Центр оперативного управления ИБ Департамента безопасности открывает вакансию эксперта в области безопасности ИТ-инфраструктуры.

Центр решает широкий спектр задач, направленных на обеспечение кибербезопасности Банка России: мониторинг и реагирование на инциденты кибербезопасности, управление уязвимостями, проведение проверок информационной безопасности, контроль каналов утечки защищаемой информации.

Мы ищем коллегу-единомышленника, который примет участие в повышении зрелости процессов hardening и контроля конфигураций в Банке России.

Задачи:

  • анализ проектной и технорабочей документации в рамках ИТ-проектов;

  • организация и проведение проверок состояния информационной безопасности ИТ-решений в соответствии с годовым планом;

  • сбор, анализ и накопление информации об объектах проверки;

  • организация и проведение проверок состояния информационной безопасности ИТ-решений в соответствии с годовым планом;

  • разработка и поддержание compliance-профилей (с использованием решений класса Vulnerability Management) для автоматического аудита безопасности;

  • анализ полноты, состава и удобочитаемости событий безопасности от подконтрольных объектов в рамках проведения приёмо-сдаточных испытаний;

  • участие в автоматизации процессов и построении проактивных механизмов защиты инфраструктуры;

  • подготовка предложений по формированию политик безопасности и конфигураций приложений.

Наши ожидания от кандидатов:

  • понимание ИТ-рисков, и актуальных угроз безопасности информации;

  • опыт работы с высоконагруженной, отказоустойчивой инфраструктурой, понимание микросервисной архитектуры и технологий виртуализации;

  • понимание архитектуры современных ОС, встроенных механизмов защиты и настроек аудита;

  • опыт работы с системами мониторинга (Splunk, ELK, MP SEIM) и решениями по контролю конфигураций (MP VM HCC, OpenSCAP или иные инструменты)

  • знакомство со стандартами и лучшими практиками по харденингу инфраструктуры: CIS Benchmarks, рекомендации ФСТЭК России и др.;

  • умение работать с технической документацией.

Что предлагаем мы:
  • возможности для профессионального развития и развитую ИТ и ИБ культуру: наставничество, обучение в Университете Банка России, профессиональные клубы, конференции, сильная команда руководителей и коллег;
  • работу с современным стеком технологий;
  • стабильность при постоянном развитии;
  • широкий социальный пакет (дополнительные дни к отпуску, возможности для отдыха по льготным ценам, свой многопрофильный медицинский центр, корпоративные скидки на спорт и активная спортивная жизнь внутри Банка России и многое другое);
  • получение действительно уникального опыта в мегарегуляторе, участие в проектах, которые напрямую или косвенно затрагивают весь финансовый рынок России;
  • удобное расположение офиса в 3 минутах от станции метро Сходненская.