Эксперт ИБ

Чем предстоит заниматься:

• Формировать рекомендации и оказывать поддержку в области информационной безопасности командам разработки современных информационных систем.
• Сопровождать в части обеспечения информационной безопасности команды разработки информационных систем кадрового электронного документооборота, личного кабинета сотрудника Банка, hr-ботов и др.
• Организовывать функции информационной безопасности на стадиях жизненного цикла информационных систем.
• Участвовать в проектах по разработке и развитию информационных систем: формировать и контролировать исполнение командами требований по информационной безопасности.
• Участвовать в разработке и согласовании проектной документации.
• Анализировать защищённость информационных систем с использованием инструментов обеспечения информационной безопасности.
• Выявлять угрозы и оценивать риски безопасности для бизнес-процессов, сервисов и компонентов.
• Взаимодействовать со всеми командами безопасности в рамках развития процессов информационной безопасности.
• Внедрять практики DevSecOps в командах разработки.

Что мы ждём:

• Знание и опыт работы с учётными системами: 1С, КЭДО, работа с госключом.
• Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов.
• Знание принципов организации современных архитектур вычислительных сетей, понимание принципов обеспечения сетевой безопасности.
• Знание принципов обеспечения ИБ информационных систем, опыт организации работ по анализу защищённости информационных систем.
• Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580.1, 384-П).
• Опыт разработки документов по ИБ.
• Опыт администрирования ОС Windows, Linux.
• Опыт написания скриптов и SQL-запросов.
• Знание хотя бы одного языка высокого уровня (Java будет плюсом).
• Умение пользоваться инструментами анализа защищённости.

Тебя ждет:

• Технологичный и просторный офис (м. Балтийская или м. Войковская).
• BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях.
• Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни.
• Гибкое начало и окончание рабочего дня по согласованию.
• ОТП Коины – собирай и трать на что угодно: от дождевика до day-off.
• IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях.
• Welcome pack: стильный и полезный мерч.
• Корпоративная электронная библиотека и Bookcrossing в офисе.
• Свободный стиль: любим худи и удобные джинсы.
• Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить.