Локация
Москва, гибридный формат работы
Компания
Т1 — российская ИТ-компания и крупный холдинг, предоставляющий услуги и решения для высокотехнологичных проектов, включая цифровую трансформацию, большие данные и банковские ИТ-системы.
Что делать
•Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
•Проводить экспертизу разрабатываемых и существующих ИТ-систем на соответствие требованиям ИБ.
•Участвовать в ИТ-проектах в качестве эксперта ИБ и консультировать команды по реализации требований безопасности.
•Контролировать соответствие ИТ-систем требованиям регуляторов в части информационной безопасности.
•Готовить нормативно-методические и организационно-распорядительные документы.
•Участвовать в приемо-сдаточных испытаниях информационных систем и процедурах обработки рисков со стороны ИБ.
Требования
•Высшее образование в области информационной безопасности или ИТ-технологий.
•От 3 до 6 лет опыта работы, включая проведение технического аудита информационных систем на соответствие требованиям ИБ.
•Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам, включая понимание состава, причин и типов рисков, а также методов их оценки.
•Опыт разработки нормативно-методической и организационно-распорядительной документации.
•Понимание основ управления ИТ-проектами, принципов разработки ПО по Agile и Waterfall, а также основ DevOps при разработке и внедрении ПО.
•Знание нормативных документов по ИБ и документов, регулирующих работу банков: 63-ФЗ, 395-1-ФЗ, 161-ФЗ, 152-ФЗ, 98-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1, приказов ФСТЭК №21, №31 и №239, положений ЦБ 683-П, 719-П, 802-П и 716-П, PCI DSS и требований безопасности для карт платёжной системы «МИР».
•Понимание средств ИБ, их типов, назначения и мест установки: Anti-DDoS, WAF, FW, антивирус, песочница, IPS, IDS, DLP, PAM, MDM и защита баз данных.
•Знание SAST, DAST, контроля конфигураций, SIEM, SOC, IM и IRP.
Культура и преимущества
•Сочетание стабильности и финансовой надёжности крупного холдинга с возможностями инновационной ИТ-компании.
•Социальные гарантии и возможность профессионального развития в открытом ИТ-сообществе.
•Масштабные задачи в сфере разработки ИТ-решений, цифровой трансформации и банковских систем.
•Гибридный формат работы.
