Validity period: 23/11/2022 - 07/12/2022
Duty Station: Головной офис
Position: Аналитик по кибербезопасности
Department: Отдел информационной безопасности

FINCA Банк объявляет о вакансии Аналитика по кибербезопасности. Будем рады приветствовать в своих рядах инициативных, амбициозных и преданных своему делу сотрудников!

 

     Чем необходимо заниматься:

  • Администрирование Trend Micro (антивирус, DLP, контроль доступов);
  • Администрирование Qualys (ежемесячные отчеты/сканирование сети, Patch Management);
  • Администрирование Splunk (SIEM, Log Management, интеграция сервисов);
  • Администрирование MDM/BYOD (mobile device management/bring your own device);
  • Администрирование IPS/IDS;
  • Ведение Риск Реестра (RCSA);
  • Управление инцидентами ИБ, киберкриминалистика инцидентов ИБ;
  • Участие в риск оценке других подразделений/процессов и 3х сторон (по вопросам ИБ);
  • Проверка ИТ инфраструктуры банка на соответствие требованиям ИБ/регулятора;
  • Проверка и анализ систем на наличие уязвимостей, поиск новых и определение их критичности;
  • Подготовка рекомендаций по устранению выявленных уязвимостей;
  • Подготовка рекомендаций по совершенствованию процессов и систем ИБ;
  • Проверка архитектуры и конфигурации информационных систем и баз данных на полноту и
    достаточность мероприятий по обеспечению ИБ;
  • Формирование требований по защите информационных систем и программных продуктов;
  • Работа с отчетами аудита (внутреннего/внешнего) и предоставление плана действий;
  • Проведение пен-тестов (подготовка требований, материалов, работа с пен-тестерами, работа по
    закрытию выявленных уязвимостей и т.д.).

 

     Требования:

  • Высшее или среднее специальное техническое образования (в сфере IT и IS);
  • Предпочтителен опыт работы в данном направлении от 5 лет (в банковской системе КР или МФО);
  • Практическое знание национальных и международных нормативных требований, и стандартов, таких
    как ISO 27001, NIST, COBIT и PCI DSS;
  • Опыт сопоставления и анализа журналов событий, создания и настройки запросов безопасности,
    отчетов и панелей мониторинга из различных источников (например, сканирование уязвимостей,
    антивирусная защита, примеры SIEM Splunk, McAfee, Arcsight);
  • Понимание технологий сферы информационной безопасности, включая контроль доступа, аудит,
    управление журналами, IDS/IPS, межсетевые экраны, антивирусы и antimalware, системы предотвращения
    утечки данных (DLP);
  • Знание текущих моделей угроз безопасности и протоколов;
  • Хорошие аналитические навыки и навыки решения проблем;
  • Опыт проведения тестирования и «этических взломов».

 

Мы предлагаем:

  • Оформление в соответствии ТК КР;
  • Стабильную заработную плату (дважды в месяц);
  • Интересные и амбициозные задачи;
  • Дружный и заботливый коллектив;
  • Получение опыта от ведущих отечественных экспертов;
  • Возможность непрерывного совершенствования и развития профессиональных навыков.

 

Чтобы стать частью команды FINCA Банк необходимо: 

Предоставить заполненную анкету соискателя с пометкой «Аналитик по кибербезопасности – ГО» на электронный адрес hr@finca.kg не позднее 17.00 часов  7 декабря 2022 года (включительно). Получить анкету можно во всех филиалах/сберегательных кассах Банка, либо найти на официальном
сайте www.fincabank.kg (в разделе «Карьера»).