Инженер по информационной безопасности

.

Обязанности:

• Взаимодействие с командами ИТ-поддержки, бизнес-аналитиками, разработчиками и владельцами продуктов, оказание консультаций по вопросам кибербезопасности
• Подготовка требований кибербезопасности (как концептуальных, так и детализированных) к новым АС, технологиям, процессам, продуктам
• Анализ концептуальных архитектур проектов по разработке и модификации автоматизированных систем
• Экспертиза изменений, реализуемых в бизнес-процессах, продуктах, сервисах банка на наличие угроз кибербезопасности, выбор адекватной и оптимальной меры защиты
• Участие в приемо-сдаточных испытаниях банковских систем и банковских продуктов
• Участие в подготовке рекомендаций и предложений по внесению изменений в процессы и нормативные документы банка

Требования:

• высшее техническое образование в области информационной безопасности или информационных технологий
• знание стандартов безопасности и законодательства: СТО БР ИББС, PCI DSS, 395-ФЗ, 63-ФЗ, 152-ФЗ и пр.
• стаж работы по специальности не менее 2, 3-4 лет
• понимание принципов Agile, особенностей производственного процесса ПО, практик DevOps/DevSecOps
• знание принципов работы веб-сервисов, реализации трехзвенной клиент-серверной архитектуры
• понимание уязвимостей веб-приложений (включая OWASP TOP 10) и понимание механизмов их митигации
• знание протоколов аутентификации, авторизации, прикладных протоколов, принципов валидации сообщений и санитизации запросов
• понимание сетевой архитектуры, паттернов архитектуры АС, понимание принципов реализации приложений на микросервисной архитектуре.

Условия:

• самые инновационные, амбициозные проекты и задачи
• профессиональное обучение, семинары, тренинги, конференции
• офис: Кутузовский проспект 32
• достойную заработную плату (оклад + годовые премии)
• ДМС, страхование от несчастных случаев, корпоративные мероприятия
• программа льготного кредитования в Сбербанк.