проспект Андропова 18к5
О команде и задачах:
В Департамент кибербезопасности Альфа-Банка формируется группа контроля защищенности в составе 3 специалистов. Команда решает критически важные задачи защиты чувствительной информации и работает с проектами, требующими глубокой технической экспертизы и готовности к нетиповым вызовам.
Вам предстоит обеспечивать комплексный контроль процессов маскирования данных в разнородных системах банковской инфраструктуры, разрабатывать механизмы выявления чувствительной информации и автоматизировать процедуры верификации, выставлять задачи на устранение и контролировать их выполнение.
Мы ищем:
Технически сильного инженера, способного анализировать большие объёмы данных в разнородных СУБД, выявлять чувствительную информацию, разрабатывать алгоритмы её обнаружения и автоматизировать процессы контроля с помощью Python. Это не шаблонная роль — здесь нужно мыслить нестандартно, решать сложные технологические задачи и обеспечивать высокую точность защиты критичных данных.
Чем предстоит заниматься:
— Проводить экспертизу методов и алгоритмов маскирования данных в реляционных и нереляционных базах данных
— Оценивать риск раскрытия данных после применения процедур маскирования и контролировать невозможность восстановления исходных значений третьими лицами
— Разрабатывать критерии и алгоритмы поиска критичных данных различной структуры в базах данных и системах логирования
— Взаимодействовать с командами развития и группами маскирования данных для согласования перечней полей и методов обезличивания
— Контролировать внесение изменений в логику работы алгоритмов и методов маскирования
— Оптимизировать и автоматизировать процессы контроля качества защиты данных
— Самостоятельно искать, анализировать и оценивать технологические решения в области защиты информации
— Разрабатывать техническую документацию, регламенты и инструкции в Confluence
— Планировать и учитывать задачи в системе Jira
Что мы ожидаем от вас:
— Опыт работы в IT или информационной безопасности от 2 лет
— Опыт работы с одной или несколькими СУБД: MS SQL, Oracle, DB2, PostgreSQL, MongoDB, MySQL
— Опыт написания сложных SQL‑запросов и понимание теории реляционных баз данных
— Навыки программирования на Python (приоритетно) или Java, C#, Go
— Практический опыт работы с регулярными выражениями
— Опыт работы с большими объёмами данных
— Опыт разработки технической документации
— Развитые коммуникационные навыки для взаимодействия с командами разработки
— Технический английский язык для работы с документацией
Будет плюсом:
— Понимание основных методов и алгоритмов маскирования данных
— Опыт анализа чужого кода и участия в проектах по разработке программного обеспечения
— Опыт работы с ELK Stack (Elasticsearch, Logstash, Kibana) или аналогами
— Знание требований регуляторов (152‑ФЗ, нормативные акты ЦБ РФ) в области защиты данных
— Опыт применения Docker/Kubernetes для развертывания решений
— Опыт работы с Jira, Confluence
Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
— Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
