Описание
Описания нет
Задачи
•Участвовать в проработке задач на всех этапах жизненного цикла в рамках рассмотрения ОРД
•Проводить анализ архитектуры решений на безопасность и участвовать в согласовании организационно-распорядительной проектной документации
•Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к включению в организационно-распорядительную проектной документации требований ИБ
•Оказывать экспертную поддержку командам по вопросам ИБ в части методологической поддержки и наличия необходимой документации
Требования
•Высшее образование со специализацией в области информационной безопасности
•Опыт работы в области анализа архитектурной документации или организационно-распорядительной документации
•Знания основ информационной безопасности, протоколов, средств защиты информации, инфраструктуры PKI и принципов работы криптографических алгоритмов
•Знания принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
•Знания регуляторных требований в области ИБ, умение соотносить их область действия с разрабатываемым или дорабатываемым функционалом и трансформировать требования в практическую плоскость
•Знания методологии риск-ориентированного подхода, умение проводить качественную оценку рисков и формировать сценарии угроз
•Коммуникативные навыки для конструктивного взаимодействия со смежными подразделениями банка
•Умение сосредоточиться на собеседнике, учитывать эмоции и контекст разговора
•Способность определять причины разногласий, предлагать компромиссные решения и сохранять позитивную атмосферу
•Умение давать конструктивную критику и принимать её, формулировать предложения по улучшению
•Способность аргументированно влиять на мнения и решения коллег
•Будет плюсом: экспертиза в области архитектуры информационных систем, умение находить ошибки и уязвимости на уровне проектной документации, включая логику бизнес-процессов, и предлагать релевантные механизмы и средства защиты
Условия
•Квартальная премия по результатам KPI
•Гибкий график работы
•ДМС с первых дней работы, включая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10 дней больничного
•Оплата профильных конференций и курсов
•Помощь с подготовкой к публичным выступлениям и написанием статей на Хабр
•Доступ к бесплатным корпоративным библиотекам Alpina Digital
•Собственные спортзалы и скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины