Аналитик информационной безопасности в финтех

Описания нет

• Участие в разработке продуктов банка в роли аналитика ИБ.
• Анализ функциональных и бизнес-требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ.
• Участие в разработке архитектуры ИС в части защиты информации.
• Определение требований информационной безопасности, предъявляемых к информационным системам.
• Оценка рисков ИБ в информационных системах.
• Анализ уязвимостей в информационных системах.
• Выявление возможных каналов утечки информации и связанных с этим рисками ИБ в разрабатываемых ИС.
• Участие в приемке информационных систем.

• Знание основ ИБ.
• Опыт анализа архитектуры и рисков при разработке IT-решений.
• Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP Top 10).
• Знание сетей, принципов работы интернет-протоколов, видов атак на них.
• Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД и т. д.
• Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI.
• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней.
• Опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.
• Будет плюсом: Опыт администрирования ОС MS Windows, Unix/Linux; Опыт работы с Kubernetes, Keycloak; Знание принципов работы веб-приложений на прикладном уровне сети; Знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков

• График работы 5/2, режим работы обсуждается (гибрид, удаленный).
• Корпоративная электронная библиотека.
• Страхование при выезде за рубеж.
• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях.
• 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год.
• Корпоративные скидки и специальные акции от компаний-партнеров.
• Льготные условия на продукты Банка.
• Корпоративные мероприятия для сотрудников и их детей.