backend разработчик в банковских продуктах

Описания нет

• Формировать требования информационной безопасности к новым и дорабатываемым информационным системам;
• Проводить экспертизу разрабатываемых и существующих ИТ-систем на соответствие требованиям информационной безопасности;
• Участвовать в проектной деятельности в качестве эксперта по информационной безопасности;
• Консультировать команды по реализации требований информационной безопасности;
• Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части информационной безопасности;
• Подготавливать организационно-распорядительные документы и материалы по информационной безопасности;
• Участвовать в приёмо-сдаточных испытаниях информационных систем со стороны информационной безопасности;
• Участвовать в процедурах обработки рисков.

• Высшее образование в области информационной безопасности или ИТ-технологий;
• Опыт проведения технического аудита информационных систем на соответствие требованиям информационной безопасности;
• Опыт оценки рисков и формирования требований информационной безопасности к разрабатываемым системам;
• Опыт разработки нормативно-методической и организационно-распорядительной документации;
• Понимание основ управления ИТ-проектами;
• Понимание принципов разработки программного обеспечения с использованием методологий Agile и Waterfall;
• Понимание основ использования DevOps при организации разработки и внедрения программного обеспечения;
• Знание основных нормативных документов по информационной безопасности и документов, регламентирующих работу банка: 63-ФЗ, 395-1-ФЗ, 161-ФЗ, 152-ФЗ, 98-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1, приказы ФСТЭК №21, №31, №239, положения ЦБ 683-П, 719-П, 802-П, 716-П, стандарт PCI DSS и требования по обеспечению безопасности для карт ПС «МИР»;
• Знание средств информационной безопасности, их типов, мест установки и назначения.

• Условий в вакансии нет