Ведущий специалист по защите информации
Оценка ИИСтабильная работа в значимой организации финансового сектора Беларуси. Вакансия предлагает серьезные задачи и профессиональный рост в сфере GRC и технической защиты информации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена строгими требованиями к знанию специфического законодательства РБ, стандартов СТБ и опыта работы с КВОИ, что характерно для государственного и финансового секторов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиции ведущего специалиста в Минске рыночный диапазон составляет от 4500 до 7000 BYN (в эквиваленте). Учитывая статус организации (БМРЦ), можно ожидать конкурентный уровень оплаты и хороший социальный пакет.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Ведущий специалист по защите информации
*🏢* Компания: ОАО «Белорусский межбанковский расчетный центр»
*📍* Локация: Минск, Беларусь *🇧🇾*
*💼* Формат: офис, 5/2
*🎯* Опыт: 3–6 лет
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* аудит и анализ информационных систем и их документации;
*🔹* разработка ТЗ на средства защиты, политики ИБ и ЛНА;
*🔹* создание систем защиты, настройка технических и криптографических СЗИ;
*🔹* аттестация систем защиты информации;
*🔹* подготовка эксплуатационной документации и отчётов.
Что ожидают:
*✅* профильное высшее образование, обучение по ИБ за последние 3 года;
*✅* знание законодательства о защите информации, ISO 27000, СТБ 34, ЕСКД, ЕСПД;
*✅* от 3 лет в проектировании, создании и аттестации систем защиты, включая аудит КВОИ;
*✅* опыт взаимодействия с центром кибербезопасности;
*✅* опыт разработки ЛНА по ИБ.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Information Security
- ISO 27000
- Cryptography
- Audit
- GRC
- Technical Writing
Возможные вопросы на собеседовании
Проверка практического опыта работы с регуляторами и понимания процессов аттестации в РБ.
Расскажите о вашем опыте прохождения аттестации систем защиты информации: с какими сложностями вы сталкивались и как их решали?
Оценка знаний специфических стандартов, указанных в вакансии.
Какие ключевые требования стандартов СТБ 34 и ISO 27001 вы считаете наиболее критичными для межбанковского расчетного центра?
Проверка навыков работы с критически важными объектами информатизации.
В чем заключаются особенности аудита и защиты КВОИ по сравнению с обычными информационными системами?
Оценка технических навыков настройки средств защиты.
С какими криптографическими средствами защиты информации вы работали и какие задачи по их настройке выполняли?
Проверка умения работать с документацией.
Каков ваш подход к разработке политик ИБ и ЛНА, чтобы они были не просто формальностью, а реально работающим инструментом?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
