Эксперт по анализу ИТ-проектов (кибербезопасность)

ОТП Банк – это банк с понятной философией. У банка есть миссия – стать самым клиентоцентричным банком страны. Банк хочет не только предоставлять весь спектр современных банковских услуг, обеспечивать отличный опыт взаимодействия через цифровые каналы и предлагать выгодные и удобные продукты, но и вызывать эмоции. Поддерживать устремления тех, кто открыт новому, тех кто с оптимизмом смотрит на жизнь и готов к смелым поступкам. Чтобы внутренний образ соответствовал внешнему мы изменились визуально и стали намного ярче. Каждый новый цвет обозначает конкретное качество, а вместе они формируют цветовую фотографию эмоций ОТП. В этом суть репозиционирования банка, ведь бренд и его восприятие важны как для клиентов, так и для сотрудников.

Чем предстоит заниматься:

• Осуществлять экспертное сопровождение проектов по вопросам кибербезопасности в закрепленном трайбе (5-7 change команд);
• Анализировать риски кибербезопасности в бизнес-процессах;
• Проводить анализ и согласование проектной документации (архитектура, бизнес-требования, требования к информационным система и т.д.);
• Проверять реализацию требований ИБ в информационных системах (в рамках приемо-сдаточных испытаний).

Что необходимо:

• Обладать развитыми коммуникативными навыками и способностью аргументировано доносить свою позицию до собеседников;
• Знание требований законодательства и международных стандартов по кибербезопасности и управления рисками ИБ;
• Знание принципов организации современных архитектур вычислительных сетей, понимание принципов обеспечения сетевой безопасности;
• Умение сформировать требования кибербезопасности и подходов обеспечения защищенности ключевых видов технологий: хранилищ данных (Hadoop, GreenPlum, PostgreSQL, Oracle и т.д.), брокеров сообщений (Kafka, RabbitMQ), ETL инструментов (Informatica, Apache Ni-Fi, AirFlow и т.д.), оркестраторов контейнеризированных приложений (Kubernetes, OpenShift), систем аутентификации и авторизации (PKI, LDAP, Radius), IDM и SSO решений;
• Понимание современных процессов и практик разработки ПО: SDLC, DevOps, CI/CDL/CDP;
• Понимание принципа атак на информационные системы с использованием уязвимостей из OWASP TOP 10.

Что предлагаем:

• Красивый офис/удобное рабочее место (м. Войковская), гибридный формат или удаленный формат для регионов;
• Возможность изменять время начала и конца рабочего дня по согласованию с руководителем;
• Отсутствие строгого дресс-кода (мы лояльны к любому проявлению личного стиля);
• Программы поощрения ОТП Мания (когда ты за внутреннюю валюту можешь купить себе как толстовку, так и day-off, например);
• Welcome pack;
• ДМС (а также возможность его замены на фитнес);
• Льготные условия по кредитам и депозитам;
• BestBenefits – сервис скидок и привилегий (техника и электроника, рестораны и доставка, обучение, отдых, спорт, красота и здоровье, товары, развлечения, услуги, детские товары и развлечения);
• Управленческое обучение, развитие навыков личной эффективности, профессиональное развитие;
• Участие в корпоративных и спортивных мероприятиях (он-лайн и офф-лайн);
• Корпоративная библиотека.