Validity period: 23/11/2022 - 07/12/2022
Duty Station: Головной офис
Аналитик по кибербезопасности
Department: Отдел информационной безопасности
FINCA Банк объявляет о вакансии Аналитика по кибербезопасности. Будем рады приветствовать в своих рядах инициативных, амбициозных и преданных своему делу сотрудников!
Чем необходимо заниматься:
- Администрирование Trend Micro (антивирус, DLP, контроль доступов);
- Администрирование Qualys (ежемесячные отчеты/сканирование сети, Patch Management);
- Администрирование Splunk (SIEM, Log Management, интеграция сервисов);
- Администрирование MDM/BYOD (mobile device management/bring your own device);
- Администрирование IPS/IDS;
- Ведение Риск Реестра (RCSA);
- Управление инцидентами ИБ, киберкриминалистика инцидентов ИБ;
- Участие в риск оценке других подразделений/процессов и 3х сторон (по вопросам ИБ);
- Проверка ИТ инфраструктуры банка на соответствие требованиям ИБ/регулятора;
- Проверка и анализ систем на наличие уязвимостей, поиск новых и определение их критичности;
- Подготовка рекомендаций по устранению выявленных уязвимостей;
- Подготовка рекомендаций по совершенствованию процессов и систем ИБ;
- Проверка архитектуры и конфигурации информационных систем и баз данных на полноту и
достаточность мероприятий по обеспечению ИБ; - Формирование требований по защите информационных систем и программных продуктов;
- Работа с отчетами аудита (внутреннего/внешнего) и предоставление плана действий;
- Проведение пен-тестов (подготовка требований, материалов, работа с пен-тестерами, работа по
закрытию выявленных уязвимостей и т.д.).
Требования:
- Высшее или среднее специальное техническое образования (в сфере IT и IS);
- Предпочтителен опыт работы в данном направлении от 5 лет (в банковской системе КР или МФО);
- Практическое знание национальных и международных нормативных требований, и стандартов, таких
как ISO 27001, NIST, COBIT и PCI DSS; - Опыт сопоставления и анализа журналов событий, создания и настройки запросов безопасности,
отчетов и панелей мониторинга из различных источников (например, сканирование уязвимостей,
антивирусная защита, примеры SIEM Splunk, McAfee, Arcsight); - Понимание технологий сферы информационной безопасности, включая контроль доступа, аудит,
управление журналами, IDS/IPS, межсетевые экраны, антивирусы и antimalware, системы предотвращения
утечки данных (DLP); - Знание текущих моделей угроз безопасности и протоколов;
- Хорошие аналитические навыки и навыки решения проблем;
- Опыт проведения тестирования и «этических взломов».
Мы предлагаем:
- Оформление в соответствии ТК КР;
- Стабильную заработную плату (дважды в месяц);
- Интересные и амбициозные задачи;
- Дружный и заботливый коллектив;
- Получение опыта от ведущих отечественных экспертов;
- Возможность непрерывного совершенствования и развития профессиональных навыков.
Чтобы стать частью команды FINCA Банк необходимо:
Предоставить заполненную анкету соискателя с пометкой «Аналитик по кибербезопасности – ГО» на электронный адрес hr@finca.kg не позднее 17.00 часов 7 декабря 2022 года (включительно). Получить анкету можно во всех филиалах/сберегательных кассах Банка, либо найти на официальном
сайте www.fincabank.kg (в разделе «Карьера»).