описание
Описания нет
задачи
- Участие в разработке продуктов банка в роли аналитика ИБ
- Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ
- Участие в разработке архитектуры ИС в части защиты информации
- Определение требований информационной безопасности, предъявляемых к информационным системам
- Оценка рисков ИБ в информационных системах
- Анализ уязвимостей в информационных системах
- Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС
- Участие в приемке информационных систем
требования
- знание основ ИБ
- опыт анализа архитектуры и рисков при разработке IT решений
- знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10)
- знание сетей, принципах работы интернет протоколов, видов атак на них
- знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
- знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI
- знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней
- опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры
- Будет плюсом: опыт администрирования ОС MS Windows, unix/linux; опыт работы с Kubernetes, KeyCloak; знание принципов работы веб-приложений на прикладном уровне сети; знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков
условия
- График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается ( гибрид, удаленный )
- Корпоративная электронная библиотека
- Страхование при выезде за рубеж
- Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях
- 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год
- Корпоративные скидки и специальные акции от компаний- партнеров
- Льготные условия на продукты Банка
- Корпоративные мероприятия для сотрудников и их детей
