Начальник отдела информационной безопасности

Обязанности:

• Руководство деятельностью Отдела информационной безопасности, планирование и контроль работы подразделения.
• Разработка, развитие и совершенствование архитектуры информационной безопасности Банка.
• Проведение архитектурного анализа информационных систем, приложений, API, ИТ-инфраструктуры и внешних интеграций с точки зрения информационной безопасности.
• Разработка и согласование архитектурных и технических требований ИБ к новым и модернизируемым информационным системам.
• Участие в рассмотрении, согласовании и реализации ИТ-проектов и технологических изменений с учетом требований информационной безопасности.
• Участие в проектировании информационных систем, ИТ-инфраструктуры и интеграционных решений с учетом требований ИБ.
• Анализ схем взаимодействия, сетевых потоков, механизмов аутентификации и авторизации, а также способов защиты данных.
• Разработка архитектурных решений по применению, развитию и интеграции средств защиты информации.
• Формирование требований к средствам защиты информации и участие в выборе технологических решений.
• Подготовка технических заданий, спецификаций, программ и методик испытаний, требований к закупаемым продуктам, работам и услугам в области ИБ.
• Пилотирование и тестирование новых технологий и решений информационной безопасности, участие в их внедрении и приемке.
• Подготовка архитектурных схем, технических заключений, проектной и технической документации.
• Участие в оценке информационных рисков при внедрении новых систем, технологий и сервисов.
• Участие в разработке и актуализации внутренних нормативных и технических документов в области информационной безопасности.
• Согласование договоров с поставщиками продуктов, работ и услуг в части требований информационной безопасности.
• Участие в тендерах, технической оценке предложений и выборе поставщиков ИТ- и ИБ-решений.
• Взаимодействие с ИТ-архитекторами, разработчиками, системными и сетевыми администраторами, подразделениями Банка и внешними поставщиками.

Требования:

• Высшее техническое образование в области информационных технологий, информационных систем, информационной безопасности, либо иное высшее техническое образование при наличии дополнительного профессионального образования в сфере информационных технологий и/или информационной безопасности
• Опыт работы в сфере ИТ и/или информационной безопасности не менее 5 лет.
• Практический опыт проектирования, анализа или развития архитектуры информационных систем, оценки их защищенности и внедрения/сопровождения средств защиты информации.
• Опыт руководства командой или отдельным направлением будет преимуществом.
• Опыт работы в банковском или финансовом секторе будет преимуществом.
• Уверенное знание сетевых технологий: TCP/IP, коммутация, маршрутизация, VLAN, NAT, DNS, VPN, сегментация сетей, межсетевое экранирование.
• Знание принципов работы Active Directory, LDAP, RADIUS, MFA, PKI.
• Опыт работы с ОС Windows/Linux на уровне администратора понимание принципов их администрирования и защиты.
• Понимание принципов работы и применения NGFW, WAF, PAM, DLP, SIEM, EDR/XDR, IDS/IPS и других средств защиты информации.
• Системное и архитектурное мышление, ответственность, инициативность и способность самостоятельно принимать технические решения.
• Умение эффективно взаимодействовать с ИТ, бизнес-подразделениями, руководством и внешними поставщиками.

​​Условия:

• Официальное трудоустройство в соответствии с Трудовым кодексом Кыргызской Республики.
• Конкурентоспособная заработная плата.
• Профессиональное обучение и повышение квалификации за счет Банка.
• Возможность участия в крупных ИТ- и ИБ-проектах и развития профессиональных компетенций.
• Работа в крупном и стабильном Банке.
• Профессиональная команда, ориентированная на результат.
• Возможности профессионального и карьерного развития.