Контур.Банк — часть экосистемы Контур, которая знает про бизнес почти всё. Мы объединили 35-летний опыт крупной IT-компании с экспертизой банка «Екатеринбург». Так появился современный технологичный финансовый сервис для предпринимателей.

В Контур.Банке обслуживаются 20 тысяч клиентов — жители Екатеринбурга, крупные городские предприятия, учреждения образования, здравоохранения, культуры.

Чтобы не снижать скорость, нам требуются новый сотрудник в отдел информационной безопасности.

Задачи:

Оценка и согласование требований ИБ при эксплуатации веб-ресурсов.
Участие в согласовании внесения изменений в сервисы и приложения.
Формирование и контроль требований информационной безопасности при эксплуатации и кросс-интеграции веб-ресурсов Банка и Контура.
Участие в проектировании политики нулевого доверия для веб-ресурсов.

Нам важен опыт:

Знание протоколов аутентификации в веб-приложениях.
Знание требований НПА Банка России по информационной безопасности объектов И-инфраструктуры, в частности ГОСТ Р 57580.
Опыт анализа архитектурных схем и технической документации в отношении веб-сервисов.
Знание основ web-технологий и рисков ИБ для них (OWASP TOP-10).
Опыт работы по сопровождению средств защиты информации классов (на выбор): WAF, NGFW, host-based firewalls, защиты от НСД

Дополнительным плюсом будет:

Знания и практические навыки работы по направлениям серверной виртуализации, контейнеризации, облачных технологий.
Умение аудировать и давать рекомендации по конфигурированию политик безопасности сред эксплуатации сервисов.

Условия:

Полная занятость, официальное трудоустройство, соц.пакет в соответствии с Трудовым кодексом Российской Федерации.
График работы пн-чт с 8.30 до 17.15 часов; пт с 8.30 до 16.00 часов по времени Екатеринбурга.
Офис: г. Екатеринбург, улица Малышева, 164. Также рассматриваем кандидатов из других регионов, готовы к удаленному формату взаимодействия.

Аналитик информационной безопасности