Специалист по информационной безопасности

Описание вакансии

Обязанности

• Участие в бизнес-проектах Банка в качестве эксперта по кибербезопасности (КБ);
• Анализ рисков КБ в бизнес-процессах;
• Анализ и согласование проектной документации (архитектура, бизнес-требования, требования к АС и т.д.);
• Участие в приемо-сдаточных испытаниях АС.
• Разработка дорожных карт внедрения процессов, систем и технологий по направлению Информационная безопасность;
• Контроль внедрения утвержденных процессов, систем и технологий по направлению Кибербезопасность;
• Выработка требований к обучающим мероприятиям;
• Анализ, исследование и тестирование новых технических средств;

Требования

• Высшее техническое образование в области информационной безопасности или информационных технологий;
• Знание основных концепций построения архитектур enterprise-систем;
• Знание принципов построения высоконагруженных и отказоустойчивых систем. (желательно);
• Знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web- и мобильные приложений (OWASP TOP-10);
• Понимание работы веб-протоколов и технологий (HTTP, SSL/TLS, SOAP, AJAX, JSON, REST, виртуализация/контейнеризация, и т.д.);
• Базовые знания JavaScript, SQL, Python, Java. (желательно);
• Опыт практического применения требований нормативно-правовой базы (152-ФЗ, ГОСТ 27001, СТО БР ИББС и др.);
• Знание методов и средств защиты информации (системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.);
• Базовые владение pentest-инструментарием (желательно).

Условия

• Работа в крупнейшем банке России;
• Трудоустройство согласно ТК РФ;
• Офис: Кутузовский проспект 32;
• Регулярное корпоративное обучение;
• ДМС, страхование от несчастных случаев и тяжелых заболеваний;
• Яркая и насыщенная корпоративная жизнь.