- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Ведущий специалист по информационной безопасности
Оценка ИИПозиция в известном международном бренде с интересными задачами на стыке классической ИБ и новых технологий (Цифровой рубль). Работа в банковской структуре обеспечивает стабильность и профессиональный рост, хотя и предполагает строгий офисный формат.
Сложность вакансии
Оценка ИИРоль требует глубокой экспертизы в специфических продуктах КриптоПро и строгого соблюдения требований регуляторов, что характерно для банковского сектора. Высокая ответственность за эксплуатацию УЦ и работу с Цифровым рублем повышает порог входа.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для позиции ведущего специалиста по ИБ в банковском секторе Москвы с опытом 3-6 лет рыночный диапазон составляет от 180 000 до 280 000 рублей после вычета налогов. Предложение будет зависеть от глубины знаний продуктов КриптоПро и опыта прохождения проверок регуляторов.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Toyota bank уже сейчас
Присоединяйтесь к команде Toyota Bank и станьте ключевым экспертом по криптографической защите в инновационных финтех-проектах!
Описание вакансии
**Ведущий специалист по информационной безопасности.
Локация:** #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Toyota bank.
Чему вы научитесь:• Организация и проведение работ по внедрению и развитию удостоверяющего центра (УЦ), в том числе для платформы Цифрового рубля;
• Администрирование и обеспечение бесперебойной эксплуатации технических, программно-аппаратных и криптографических компонентов и средств удостоверяющего центра;
• Обеспечение бесперебойного функционирования выделенных средств криптографической защиты информации (СКЗИ);
• Осуществление технической поддержки работников – пользователей СКЗИ и владельцев сертификатов;
• Участие в проектной деятельности и составлении проектной документации при внедрении новых информационных систем в части применения СКЗИ;
• Разработка и актуализация внутренних нормативных документов в части СКЗИ и УЦ;
• Контроль за использованием СКЗИ, участие в разборе и расследовании инцидентов информационной безопасности;
• Введение документации в части учёта и эксплуатации СКЗИ (техническая документация, формуляры, учёт ключевой информации и лицензий, акты готовности и ввода в эксплуатацию и пр.);
• Обеспечение соблюдения требований законодательства, стандартов безопасности, регуляторов в области эксплуатации УЦ и СКЗИ;
• Осуществление технической поддержки работников – пользователей СКЗИ и владельцев сертификатов;
• Мониторинг состояния информационной безопасности в ИТ-инфраструктуре.
Требования:• Опыт работы в области информационной безопасности не менее двух лет, в том числе со средствами криптографической защиты информации;
• Опыт администрирования средств защиты информации;
• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;
• Опыт работы не менее 2 лет по специальности в финансовой сфере или крупном интеграторе;
• Опыт эксплуатации СКЗИ;
• Опыт администрирования ПАК КриптоПРО УЦ Linux, КриптоПРО DSS, КриптоПРО HSM и др.;
• Опыт участия в проектах по внедрению, установке, настройке и поддержке УЦ на базе КриптоПРО;
• Умение и опыт написания технических и нормативных документов в части СКЗИ и средств УЦ;
• Знание и умение применения законодательства и требований нормативных документов Банка России, ФСБ, ФСТЭК, платежных систем и пр.
• Навыки эксплуатации и администрирования средств защиты информации, в том числе средств криптографической защиты информации.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Linux
- Information Security
- Cryptography
- HSM
- Бюджетирование
- DSS
Возможные вопросы на собеседовании
Проверка практических навыков работы с ключевыми инструментами вакансии.
Расскажите о вашем опыте администрирования КриптоПро УЦ на Linux и с какими типичными проблемами вы сталкивались при эксплуатации HSM?
Оценка готовности кандидата к работе с новыми государственными инициативами.
Какие специфические требования предъявляются к СКЗИ при интеграции с платформой Цифрового рубля?
Проверка знаний нормативной базы, критически важной для банковской сферы.
Какими нормативными актами ФСБ и Банка России вы руководствуетесь при организации учета и эксплуатации СКЗИ в финансовой организации?
Оценка навыков реагирования на инциденты.
Опишите ваш алгоритм действий при обнаружении компрометации ключа администратора УЦ или утечки ключевой информации.
Проверка умения работать с документацией.
