Инженер по информационной безопасности (Compliance)

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда ИБ умеет качественно анализировать риски, обеспечивать compliance, а Security Operations Center позволяет обеспечивать мониторинг на нескольких линиях реагирования. Постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция инженера по информационной безопасности на направление compliance. Основная задача инженера - выполнение регламентированных процедур по защите информации.

— участие в мероприятиях по усовершенствованию и оптимизации процессов информационной безопасности (анализ текущих процессов, разработка технических заданий и проведение тестирования)

— ведение учета СКЗИ в соответствии с требованиями законодательства

— выполнение функций Оператора Удостоверяющего центра (генерация, обновление, передача криптографических ключей)

— проведение утилизации носителей

— подготовка сопроводительной документации проводимых процедур

— обработка и выполнение заявок в системе учета и обработки заявок

— проведение мероприятий по повышению осведомленности сотрудников Компании в вопросах ИБ

— проведение ревизий и инвентаризаций оборудования, ПО и документов

— высшее образование по информационной безопасности, защите информации

— опыт работы в области ИБ от 1 года

Знания

— законодательства РФ, руководящих документов ФСБ России, ФСТЭК России и международных стандартов в области ИБ

— терминологии, основных методов и процессов ИБ

— основ криптографии и основных криптографических СЗИ

— порядка работы с информацией ограниченного доступа (создание, получение, обработка, хранение, передача)

— будет плюсом знакомство со спецификой законодательства для банковской сферы

Навыки

— грамотная устная и письменная речь

— высокий уровень коммуникативных навыков

— обучаемость

— нацеленность на результат

— желание развиваться

— внимательность

— ответственность

— официальное трудоустройство с первого дня, ДМС, скидки и специальные предложения от компаний-партнёров

— выстроенная программа адаптации, наставничества и развития внутри компании

— собственный учебный центр и другие пространства для обмена опытом, внешнее обучение при необходимости

— больше чем работа: сообщества по интересам, встречи команд, внутренние конференции, (кибер)спортивные мероприятия :)

— возможность развиваться в разных направлениях, переходить в другие команды и продукты