Взаимодействие с командами разработки и поддержки ИТ-решений по вопросам информационной безопасности.

Во время осуществления трудовой деятельности, я занимаюсь следующим: - Формирую требования информационной безопасности к новым и дорабатываемым информационным системам; - Участие в согласовании архитектурных и проектных решений для обеспечения информационной безопасности; - Провожу экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности; - Участвую в проектной деятельности в качестве эксперта ИБ, консультировал команды по реализации требований информационной безопасности; - Контролирую соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ; - Занимаюсь подготовкой организационно-распорядительных документов (материалов) по информационной безопасности; - Принимаю участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ; - Принимаю участие процедурах по обработке рисков. Имею опыт работы по выполнению требований регуляторов, на основании следующей нормативно-правовой базы в области ИБ, а именно, ГОСТ57580.1-2017, 152-ФЗ, 149-ФЗ, 161-ФЗ, 63-ФЗ, Положение Банка России №719, №802, №683, Приказ ФСТЭК №21, а также стандарт PCI DSS. Имеется небольшой опыт работы со следующим ПО: - DB Oracle, PostgreSQL; - Kafka; - Openshift, kibana. Ключевые показатели успеха: - Успешное участие во внедрении 3 систем в промышленную эксплуатацию; - Сопровождение по вопросам информационной безопасности 8 систем.

Подразделение поддержки и контроля, департамент по обеспечению безопасности

Работа в торговом зале, общение с клиентами.