Обязанности
•Участие в разработке продуктов банка в роли аналитика ИБ;
•Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
•Участие в разработке архитектуры ИС в части защиты информации;
•Определение требований информационной безопасности, предъявляемых к информационным системам;
•Оценка рисков ИБ в информационных системах;
•Анализ уязвимостей в информационных системах;
•Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС;
•Участие в приемке информационных систем.
Требования
•знание основ ИБ;
•опыт анализа архитектуры и рисков при разработке IT решений;
•знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10);
•знание сетей, принципах работы интернет протоколов, видов атак на них;
•знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.;
•знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI;
•знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
•опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.
Желательно
•опыт администрирования ОС MS Windows, unix/linux;
•опыт работы с Kubernetes, KeyCloak;
•знание принципов работы веб-приложений на прикладном уровне сети;
•знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков.
Условия
•График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается (гибрид, удаленный);
•Корпоративная электронная библиотека;
•Страхование при выезде за рубеж;
•Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
•10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
•Корпоративные скидки и специальные акции от компаний-партнеров;
•Льготные условия на продукты Банка;
•Корпоративные мероприятия для сотрудников и их детей.
