Главный специалист отдела информационной безопасности

Мы — Банк, которых для многих из нас не просто финансовое учреждение, а наш Дом. С 1996 года мы стабильно и уверенно развиваемся, постоянно улучшая наши отношения с клиентами. В 2017 и 2019 г. Банк «КЛИРИНГОВЫЙ ДОМ» признан наилучшим в Украине по версии GLOBAL BANKING & FINANCE REVIEW банком для премиум-клиентов (Best Bank for Premier Banking Ukraine). Мы гордимся этим, так как вкладываем много своих сил.

Сейчас мы в поиске Главного специалиста отдела информационной безопасности

Каким мы видим нашего кандидата:

• У Вас есть опыт работы по направлению информационной безопасности или ИТ от 1 года (желательно);
• Вы знаете нормативную базу НБУ, ДСТУ ISO / IEC 27001: 2015, ISO / IEC 27002: 2015 и международных стандартов безопасности PCI DSS
• Умеете работать в команде, пунктуальны, готовы к обучению,
• у Вас есть опыт работы с DLP и SIEM системами, работа с Proxy SQUID и ESET (CentOS)
• имеете высшее образование в сфере информационной безопасности или ИТ

Что будет входить в Ваши обязанности:

• организация безопасности компьютерной информационной сети Банка;
• обеспечение защиты электронных банковских документов согласно Правил НБУ;
• обеспечение защиты электронных банковских документов, циркулирующих в операционном дне Банка;
• администрирование Центра сертификации ключей для обеспечения применения электронной цифровой подписи и шифрования документов, проходящих через электронную почту, систему документооборота и хранятся на внутренних файловых ресурсах;
• выполнение мероприятий по обеспечению требований Системы управления информационной безопасностью (далее — СУИБ)
• выполнение мероприятий информационной безопасности в процессе функционирования Процессингового центра согласно требованиям Payment Card Industry Data Security Standard (PCI DSS)
• предотвращение утечки информации за пределы корпоративной сети Банка с использованием системы контроля данных Data Loss Prevention (DLP), анализ использования ресурсов Интернет, трафика электронной почты, контроль за использованием внешних носителей информации;
• администрирование процесса использования SSL-сертификатов;
• администрирование системы антивирусной защиты на базе решения ESMC 7 (ESET)
• администрирование Proxy SQUID;
• контроль за предоставлением удаленного доступа к информационным системам Банка по технологии двухфакторной аутентификации на базе оборудования и ПО компании Fortinet;
• контроль за порядком и объему предоставления прав доступа пользователей к информационным ресурсам Банка;
• анализ уровня информационной безопасности при внедрении новых программных комплексов и банковских продуктов;
• ежегодная оценка рисков информационной безопасности и эффективности СУИБ;
• работа с инцидентами информационной безопасности;
• выполнение требований ДСТУ ISO / IEC 27001: 2015 «Информационные технологии. Методы защиты. Системы управления информационной безопасностью. Требования «(ISO / IEC 27001: 2013; Cor 1: 2014, IDT) и ДСТУ ISO / IEC 27002: 2015» Информационные технологии. Методы защиты. Свод практик по мерам информационной безопасности «(ISO / IEC 27002: 2013; Cor 1: 2014, IDT), которые приняты приказом Государственного предприятия» Украинский научно-исследовательский и учебный центр проблем стандартизации, сертификации и качества «18.12.2015 г. № 193 ;
• выполнение требований «Положения об организации мероприятий по обеспечению информационной безопасности в банковской системе Украины», утвержденным постановлением Правления НБУ от 28.09.2017 г. № 95.

Мы предлагаем:

• график работы 9.00-18.00; сб.-вс. — выходные;
• вы будете работать в комфортном офисе на Подоле;
• соблюдение банком всех требований законодательства и социальных гарантий;
• работать вы будете в профессиональном коллективе, где каждый поможет и поддержит;
• медицинское страхование за счет работодателя, что поможет Вам заботиться о своем здоровье, не тратя своих личных средств
• у нас стабильная заработная плата (два раза в месяц);
• всегда есть возможность для дальнейшего профессионального и карьерного роста в банковской сфере.

Хотите работать в нашей команде? Отправьте нам своё резюме! Поверьте, Вам у нас понравится!