Специалист по информационной безопасности

Дата размещения вакансии: 16.01.2025
Работодатель: Бланк – банк для бизнеса
Уровень зарплаты:
з/п не указана
Город:
Москва
Варшавское шоссе 9
Требуемый опыт работы:
От 1 года до 3 лет

Привет!

Бланк — это лайф-фёрст банк для бизнеса, который дружит с предпринимателем, а не нагружает его. Мы снимаем с людей бизнеса большую часть рутины, чтобы они могли жить жизнь, а не сгорать в пламени задач. За три года мы создали единственный в своём роде онлайн-банкинг, заботливую команду поддержки без роботов и десятки финансовых сервисов.

Мы входим в топ-3 банков для бизнеса за 2023 год по версии маркетплейса Банки.ру и занимаем первое место в рейтинге Smart Ranking среди банков для бизнеса. Если ты тоже хочешь делать классный финтех вместе с нами и помогать предпринимателям в их непростом деле — откликайся и будем знакомы!

В команду Службы безопасности ищем Специалиста по информационной безопасности

Твои задачи

  • Выпускать ЭЦП/сертификатов и запись их на ключевые носители

  • Вести и контролировать учет ключевой информации Банка, а также СКЗИ

  • Администрировать криптографические средства защиты информации (СКЗИ КриптоПро, ПО КриптоАРМ, СКАД Сигнатура, АПК Валидата Клиент, TLS-Континент и OpenSSL)

  • Взаимодействовать с регуляторами и контрагентами (ЦБ РФ, MOEX, АО "НСПК", ЗАО "ЦФТ", Золотая Корона, ПАО "Сбербанк")

  • Генерировать машиночитаемые доверенности (МЧД) для отправки отчетности в госорганы (ЦБ РФ, ФНС, СФР)

  • Закупать, хранить, вести учёт и выдавать СКЗИ

  • Контролировать и согласовывать предоставление доступов к ИС

  • Участвовать в подготовке обучающих материалов и проведении тестирования работников на обучающей платформе Moodle

  • Участвовать в подготовке текстов вместе с копирайтерами для ознакомления сотрудников с информационной безопасности

Будет здорово, если

  • У тебя есть опыт работы Специалистом по ИБ от 6 месяцев
  • Ты создавал запросы на получение сертификатов, заполнял формы и документацию и общался с контрагентами
  • Хочешь изучить весь жизненный цикл сертификатов, от их получения до обновления и аннулирования

  • Ты администрировал СКЗИ (например: КриптоПро CSP, ПО КриптоАРМ, АПК Валидата Клиент, СКАД Сигнатура, OpenSSL) и ключевые носители информации (RuToken)

  • Знаешь принципы обеспечения безопасности данных при работе с сертификатами, включая хэширование и шифрование данных

  • У тебя есть опыт работы с алгоритмами симметричной и асимметричной криптографии

  • Знаешь принципы работы TLS-сертификатов

  • Идеально если у тебя есть опыт работы с ПС БР, АРМ КБР-Н и АРМ КБР-СПФС, включая методы их защиты

Что мы предлагаем

  • Работу в гибридном формате, но всегда будем рады тебя в офисе по адресу Варшавское шоссе,д.9, стр 1 (м. Тульская)
  • Режим работы обсуждаем, можем договориться с 09 до 18 или с 10 до 19
  • Официальное трудоустройство, мы же банк
  • Корпоративный ноутбук на MacOS или Windows
  • Открытую команду крутых спецов, готовых к обмену знаниями и опытом
  • Бонусы, которые можно потратить в Золотом Яблоке, Озоне, Яндекс.Путешествиях, на психолога, в супермаркете и ещё в куче разных магазинов и сервисов
  • Зарплату в рынке и вовремя

Как всё будет

После отклика на вакансию тебе напишет hr – Анна. Если всё хорошо, мы тебе позвоним и назначим первую встречу в Зуме. Затем — вторая встреча с руководителем и оффер. Успешные кандидаты перед оффером проходят проверку Службы безопасности. Это необходимо для всех сотрудников всех банков.

Ждём твой отклик!