Описание
Ищем сильного специалиста по ИБ в проект по цифровым активам. Нужен технически сильный эксперт, который сможет работать на стыке архитектуры, инфраструктуры, разработки и российского регуляторного контура.
Задачи
•Анализ архитектуры и интеграций с позиции ИБ
•Формирование технических требований по безопасности
•Модель угроз, оценка рисков, ревью решений и изменений
•Контроль реализации security controls
•Работа с уязвимостями, логированием, мониторингом и инцидентами
•Перевод регуляторных требований в прикладные меры защиты
Требования
•Опыт в ИБ от 4–5 лет
•Сильная техническая база в AppSec / InfraSec
•Опыт защиты web, API, инфраструктуры, CI/CD, контейнеров, Kubernetes
•Знание threat modeling, управление уязвимостями, реагирование на инциденты ИБ
•Понимание IAM, MFA, session security, audit logging
•Хорошее знание российского контура: 152-ФЗ, ПДн, ЭП, подходы ФСТЭК/регуляторные требования
•Умение работать самостоятельно и вести ИБ-направление руками
Будет плюсом:
•Опыт в fintech / crypto / payments
•Опыт в KYC/AML, внутренних кабинетах, транзакционных системах
•Опыт с HSM, Vault, KMS, SIEM, аудитами и расследованиями
Условия
•Гибридный формат работы в Москве
•Предоставление всей необходимой для работы техники
•Оформление с первого рабочего дня, полное соблюдение ТК РФ
•Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта
•Действительно дружная команда и адекватное руководство
•Комфортная система онбординга и менторства в дальнейшем
•Возможность обучаться за счет компании
•Насыщенная корпоративная жизнь
