Описание
Развиваем финансовую платформу для операций с цифровыми валютами и ищем специалиста, который возьмёт на себя проектирование системы информационной безопасности и организацию её внедрения. Наша задача — создать защищённую и отказоустойчивую инфраструктуру с основным и резервным программно-техническими комплексами на территории РФ, обеспечить выполнение применимых требований регуляторов и подготовить проект к необходимым проверкам и процедурам допуска. В этой роли важны самостоятельность, техническая глубина и умение доводить решения до работающего результата. Вы будете взаимодействовать с IT-командой, разработчиками, юристами, комплаенсом.
Задачи
•Определить применимые требования Банка России, ФСТЭК и законодательства к платформе.
•Подготовить перечень необходимых мер, выявить несоответствия и сформировать план их устранения.
•Разработать модель угроз, политику информационной безопасности и комплект организационно-распорядительной документации.
•Спроектировать защиту основного и резервного комплексов в двух независимых ЦОД на территории РФ: сегментацию, управление доступом, защиту данных и каналов связи, журналирование и контроль целостности.
•Совместно с IT-командой проработать резервирование, восстановление и переключение между площадками. Проектные ориентиры: RTO менее 1 часа, RPO менее 5 минут.
•Определить состав средств защиты, организовать выбор и внедрение DLP, SIEM, EDR и средств автоматизации реагирования с учётом рисков и архитектуры проекта.
•Проработать защиту ключевой информации и операций с цифровыми валютами, требования к СКЗИ и аппаратным модулям безопасности HSM.
•Организовать мониторинг событий ИБ, процессы реагирования на инциденты и уведомления регуляторов.
•Проработать взаимодействие с ГосСОПКА / НКЦКИ в применимой части.
•Готовить технические задания и критерии приёмки для разработчиков, администраторов и вендоров, контролировать реализацию требований и проводить приёмочные испытания.
•Сопровождать оценку соответствия, аттестацию в необходимом объёме и подготовку материалов по ИБ для регуляторных процедур.
Требования
•Практический опыт приведения IT-инфраструктуры в соответствие с требованиями Банка России, ФСТЭК и 152-ФЗ.
•Завершённые проекты в регулируемой финансовой среде: от обследования и проектирования до внедрения, испытаний и устранения замечаний.
•Уверенное знание требований к защите ИСПДн, профильных нормативных актов Банка России и стандартов серии ГОСТ Р 57580. Умение определять их применимость к конкретной организации.
•Понимание принципов 115-ФЗ в части IT-контролей и взаимодействия с комплаенсом.
•Опыт проектирования защиты отказоустойчивой инфраструктуры, резервных площадок и процессов восстановления.
•Практический опыт внедрения и интеграции средств защиты информации, включая DLP, SIEM и EDR; понимание сценариев применения SOAR.
•Знание принципов криптографической защиты, управления жизненным циклом ключей и обеспечения целостности транзакций.
•Навыки разработки документации по ИБ, технических заданий и проверяемых критериев приёмки.
•Умение обосновывать решения, оценивать сроки и ресурсы, координировать участников проекта и отвечать за результат.
Будет плюсом:
•Опыт работы в банках, платёжных сервисах, страховых компаниях, FinTech или у интеграторов, реализующих проекты для финансового сектора.
•Опыт с регулируемыми финансовыми платформами, депозитариями и инфраструктурой цифровых активов.
•Практика работы с HSM, защитой криптографических ключей и блокчейн-транзакций.
•Опыт сопровождения внешних аудитов, аттестационных испытаний и взаимодействия с регуляторами.
Условия
•Проектная работа; рассматриваем совместительство.
•Объём участия, этапы, сроки и вознаграждение обсуждаем индивидуально.
•Возможность влиять на архитектуру и выбор решений на этапе формирования системы.
•Работа во взаимодействии с IT, юридической функцией и комплаенсом.
•Разработка production-кода в задачи позиции не входит. Основной фокус — архитектура безопасности, требования, организация внедрения и приёмка результата.
