Начальник отдела информационной безопасности

Описание

Обязанности

• Руководство деятельностью Отдела информационной безопасности, планирование и контроль работы подразделения
• Разработка, развитие и совершенствование архитектуры информационной безопасности Банка
• Проведение архитектурного анализа информационных систем, приложений, API, ИТ-инфраструктуры и внешних интеграций с точки зрения информационной безопасности
• Разработка и согласование архитектурных и технических требований ИБ к новым и модернизируемым информационным системам
• Участие в рассмотрении, согласовании и реализации ИТ-проектов и технологических изменений с учетом требований информационной безопасности
• Участие в проектировании информационных систем, ИТ-инфраструктуры и интеграционных решений с учетом требований ИБ
• Анализ схем взаимодействия, сетевых потоков, механизмов аутентификации и авторизации, а также способов защиты данных
• Разработка архитектурных решений по применению, развитию и интеграции средств защиты информации
• Формирование требований к средствам защиты информации и участие в выборе технологических решений
• Подготовка технических заданий, спецификаций, программ и методик испытаний, требований к закупаемым продуктам, работам и услугам в области ИБ
• Пилотирование и тестирование новых технологий и решений информационной безопасности, участие в их внедрении и приемке
• Подготовка архитектурных схем, технических заключений, проектной и технической документации
• Участие в оценке информационных рисков при внедрении новых систем, технологий и сервисов
• Участие в разработке и актуализации внутренних нормативных и технических документов в области информационной безопасности
• Согласование договоров с поставщиками продуктов, работ и услуг в части требований информационной безопасности
• Участие в тендерах, технической оценке предложений и выборе поставщиков ИТ- и ИБ-решений
• Взаимодействие с ИТ-архитекторами, разработчиками, системными и сетевыми администраторами, подразделениями Банка и внешними поставщиками

Требования

• Высшее техническое образование в области информационных технологий, информационных систем, информационной безопасности, либо иное высшее техническое образование при наличии дополнительного профессионального образования в сфере информационных технологий и/или информационной безопасности
• Опыт работы в сфере ИТ и/или информационной безопасности не менее 5 лет
• Практический опыт проектирования, анализа или развития архитектуры информационных систем, оценки их защищенности и внедрения/сопровождения средств защиты информации
• Уверенное знание сетевых технологий: TCP/IP, коммутация, маршрутизация, VLAN, NAT, DNS, VPN, сегментация сетей, межсетевой экранирование
• Знание принципов работы Active Directory, LDAP, RADIUS, MFA, PKI
• Опыт работы с ОС Windows/Linux на уровне администратора понимание принципов их администрирования и защиты
• Понимание принципов работы и применения NGFW, WAF, PAM, DLP, SIEM, EDR/XDR, IDS/IPS и других средств защиты информации
• Системное и архитектурное мышление, ответственность, инициативность и способность самостоятельно принимать технические решения
• Умение эффективно взаимодействовать с ИТ, бизнес-подразделениями, руководством и внешними поставщиками
• Английский — C1 — Продвинутый

Будет плюсом

• Опыт руководства командой или отдельным направлением
• Опыт работы в банковском или финансовом секторе

Условия

• Официальное трудоустройство в соответствии с Трудовым кодексом Кыргызской Республики
• Конкурентоспособная заработная плата
• Профессиональное обучение и повышение квалификации за счет Банка
• Возможность участия в крупных ИТ- и ИБ-проектах и развития профессиональных компетенций
• Работа в крупном и стабильном Банке
• Профессиональная команда, ориентированная на результат
• Возможности профессионального и карьерного развития
• Трудовой договор
• График: 5/2
• Рабочие часы: 8
• Формат работы: на месте работодателя
• Место работы: Бишкек, улица Жусупа Абдрахманова, 176