Инженер информационной безопасности (финтех)

РНКО «НОДА» - это надежный проводник в мире финансовых технологий. Мы создали экосистему, где объединили в себе инновационную банковскую платформу и современную кредитную организацию, чтобы дать нашим клиентам полный контроль над финансами, а также простоту, удобство и выгоду в управление деньгами.

На сегодняшний день в «НОДА» активно развивается финтех-направление компании в части электронных средств платежей, карточного процессинга и эквайринга.

Мы в поисках Инженера информационной безопасности с успешным опытом работы в финтех/банковском секторе от 2 лет.

ОЖИДАЕМЫЕ РЕЗУЛЬТАТЫ:

• Реагировать и расследовать инциденты по информационной безопасности в РНКО;

• Формировать список задач для ИТ и устранять недостатки в инфраструктуре, выявленных в ходе расследования киберинцидентов;

• Строить и улучшать процессы реагирования и управления киберинцидентами;

• Взаимодействовать с АСОИ «ФинЦЕРТ», НКЦКИ по киберинцидентам;

• Улучшение покрытия мониторинга инфраструктуры РНКО;

• Разработка правил корреляций, специфичных для инфраструктуры;

• Пилотирование и внедрение СЗИ в инфраструктуру;

• Автоматизация процессов управления и реагирования на киберинциденты;

• Прохождение аудитов по информационной безопасности (PCI DSS, ГОСТ 57580.1) в кредитно-финансовых организациях;

• Консультирование сотрудников, использующих СКЗИ в работе, по вопросам обеспечения безопасности при эксплуатации СКЗИ;

• Установка, настройка и сопровождение СКЗИ: CКАД Сигнатура, КриптоПро, Крипто АРМ ГОСТ, Валидата.

КОМПЕТЕНЦИИ:

• Опыт работы с СЗИ (Antimalware, DLP, Vulnerability Scanners, IDS/IPS, NDR);

• Опыт работы с SIEM, SOAR;

• Умение администрировать OC Windows, OC Linux;

• Опыт расследования киберинцидентов;

• Опыт reverse engineering (IDA Pro, dnspy, windbg);

• Знание основ нормативных документов по ИБ для кредитно-финансовых организациях (PCI DSS, ГОСТ 57580.1);

БУДЕТ ПРЕИМУЩЕСТВОМ:

• Опыт взаимодействия с Банком России, АСОИ «ФинЦЕРТ», НКЦКИ;

• Опыт разработки детектирующих правил корреляции;

• Опыт проведения пилотов и внедрение различных продуктов ИБ в инфраструктуру организации.

• Технический английский язык на уровне чтения документации.

• Навык программирования на языке Python (будет плюсом);

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство по ТК РФ;

• Режим работы офиса 5/2 с 09:00 до 18:00, пятница до 16-45, (возможность гибридного формата работы);

• Работа в комфортабельном, головном офисе с бесплатным паркингом на своей территории, который располагается в 5 минутах ходьбы от м. Сокольники;

• Стабильный и прозрачный доход, (точная сумма ЗП по результатам собеседования);

• Возможности для личностного развития и карьерного роста в финтех- компании с инновационными технологиями;