Аналитик по безопасности информационных систем

Обязанности:

• Участие в проектах Банка в роли аналитика практической информационной безопасности;
• Анализ создаваемых информационных систем и бизнес процессов на соответствие техническому стандарту безопасности;
• Валидация технических изменений информационных систем со стороны ИБ;
• Оптимизация процессов обеспечения практической безопасности информационных систем;
• Участие в процессах анализа рисков ИБ, разработка мер по их снижению;
• Контроль исполнения политик ИБ в информационных системах Банка;
• Разработка и поддержка внутренней документации (политики, стандарты, требования, инструкции)

Требования:

• Понимание основных уязвимостей и правил защиты от них на уровне архитекторы ПО и системы: OWASP TOP 10 web, mobile, API;
• Понимание основных способов и протоколов аутентификации и авторизации;
• Понимание принципов построения и обеспечения безопасности распределенных информационных систем;
• Понимание архитектуры и принципов работы различных ОС, СУБД, систем виртуализации и контейнеризации;
• Знание базовых принципов обеспечения безопасности ИС (криптографические алгоритмы, санитизацию ввода ит.д.);
• Понимание архитектуры сети, сетевых и прикладных протоколов обмена информацией, в т.ч. протоколов аутентификаций;
• Знание основных типов атак и методов противодействия.

  Будет плюсом:

• Понимание основ микросервисной архитектуры;
• Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.);
• Опыт подготовки технических заданий и проектной документации;
• Хороший кругозор в области информационной безопасности.

Условия:

• Оформление по ТК РФ – наша компания аккредитована;
• Полный день, график работы: 5/2 (выходные: суббота, воскресенье);
• Более 50 соц. программ для сотрудников – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка;
• Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании;
• Классная команда – мы за радость общения и дружбу в коллективе;
• Комфортные офисы – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;
• Коворкинги в Сочи и на Алтае – можно отправиться поработать и отдохнуть в режиме 4/3 за счёт компании;
• Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам;
• Много спорта: у нас есть клубы и секции, участвуй в корпоративных турнирах и чемпионатах с коллегами. Также мы софинансируем абонементы в фитнес-клубы;
• Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами, присоединяйся!