Аналитик информационной безопасности в Финтех

Экосистема для бизнеса Контур помогает клиентам тратить меньше времени на рутину, делает общение с контрагентами проще и прозрачнее. Благодаря нашим сервисам более 2,3 млн клиентов быстро и удобно сдают отчетность государству, обмениваются документами с поставщиками и проверяют партнеров.

Сейчас наша команда финтеха модернизирует инфраструктуру и процессы, работает над интеграцией банковских услуг и нефинансовых продуктов Контура. У нас много интересных, нетривиальных задач.

Какие будут задачи

• Актуализация всего пакета документов по ОУД4.
• Взаимодействие с командой разработки для оперативной актуализации документов ОУД4.
• Мониторинг требований ЦБ для актуализации и прохождения ОУД4.
• Взаимодействие с аудитором для получения заключения по ОУД4.
• Разработка нормативной документации по информационной безопасности.
• Анализ угроз и оценка рисков информационной безопасности, разработка методологий анализа рисков и планов обработки рисков информационной безопасности.
• Участие в разработке ПО в части оценки вносимых в приложения изменений с точки зрения соответствия разработанной документации по ОУД-4, внесение изменений в документацию при изменении характеристик приложения и его архитектуры.
• Ревью архитектуры планируемых изменений (разработок нового функционала) приложений на предмет соответствия НПА регуляторов и разработанной документации по ОУД-4.

Что мы ожидаем от вас

• Незаконченное высшее или высшее образование по специальности информационная безопасность.
• Умение общаться с пользователями, понимать их потребности, матчить их с должностными инструкциями, бизнес-процессами и моделью угроз.

Что мы готовы предложить

• Уровень дохода, который зависит от ваших технических знаний и навыков. Раз в полгода мы пересматриваем зарплаты в зависимости от вашего роста в качестве инженера.
• Гибкий рабочий график. Нам важна выполненная задача, а не работа с 9:00 до 18:00.
• Пространство для инжиниринга и творчества. Хотите сделать статью на Хабре — у нас есть корпоративный блог, а с текстом статьи смогут помочь наши деврелы. Хотите выступить на конференциях — поможем попасть и подготовиться. Еще сами делаем конференции и митапы: от вас — инициатива и выступление, от нас — общая организация ивента и площадка. Проекты в опенсорсе у нас тоже есть.
• Движухи на уровне всей компании. Техническая конференция всех программистов — Конфур, летучки и обмен опытом между командами, общие праздники.
• Комфортный офис в Екатеринбурге или гибридный формат. Обеспечим комфортом, зонами отдыха, кухней с полезным перекусом, библиотеками с профессиональной литературой.
• Мы всегда на «ты». Максимум горизонтальных связей в коллективе, чтобы быстрее договариваться и решать рабочие задачи. А еще у нас есть инженерный совет, который придумывает и реализует проекты для улучшения жизни инженеров в компании, и в него можно попасть.