архитектор информационной безопасности в финтех

Основное направление деятельности – организация мультибанковского кредитного сервиса для физических лиц (предоставление удаленного доступа к программному обеспечению Директ Тех для бесшовного взаимодействия Клиентов, Банков и Торговых организаций в процессе оформления потребительских кредитов). Мы создаем собственные и интегрируем внешние ИТ-разработки, позволяющие автоматизировать и максимально упростить оформление заявки на кредит и кредитной документации. Команда Директ Тех всегда рада принять в команду амбициозных и нацеленных на результат людей, открытых новым знаниям и готовых делиться своим опытом.

• Развивать архитектуру информационной безопасности компании: выявлять уязвимости и пробелы в защите, формировать предложения по повышению уровня безопасности
• Формировать требования информационной безопасности к ИТ-проектам, новым сервисам и бизнес-задачам, участвовать в проектировании безопасной ИТ-инфраструктуры
• Подбирать, сравнивать и внедрять средства защиты информации с учётом требований бизнеса, архитектуры инфраструктуры и актуальных угроз
• Взаимодействовать с командами инфраструктуры и DevOps по вопросам защиты серверов, сетей, веб-приложений, микросервисов
• Проводить пилотные проекты, тестировать новые решения, оценивать их функциональность и эффективность, готовить рекомендации по выбору продуктов
• Участвовать в мониторинге событий информационной безопасности, анализировать подозрительную активность, взаимодействовать с внешним SOC и участвовать в расследовании инцидентов
• Взаимодействовать с подрядчиками и вендорами, оценивать технические возможности решений, участвовать в согласовании требований и развитии системы информационной безопасности компании

• Высшее техническое образование в области ИТ или информационной безопасности
• Опыт работы в информационной безопасности от 2-х лет, в роли инженера ИБ, инженера внедрения средств защиты, администратора СЗИ или архитектора ИБ
• Практический опыт администрирования, настройки и внедрения средств защиты информации, понимание принципов их интеграции в существующую инфраструктуру
• Опыт проектирования архитектуры информационной безопасности, разработки требований ИБ для ИТ-проектов и адаптации политик безопасности под особенности защищаемых систем
• Уверенное понимание сетевых технологий на уровне CCNA
• Знание Windows и Linux/*nix, основ работы СУБД, веб-технологий, клиент-серверных систем и современных сервисных архитектур
• Понимание принципов построения микросервисной архитектуры и подходов к обеспечению безопасности микросервисов и API
• Знание современных векторов атак, тактик и техник злоумышленников, понимание модели MITRE ATT&CK и принципов защиты от актуальных угроз
• Будет плюсом: Знакомство с платформами Threat Intelligence и Fraud Hunting

• Оформление по ТК РФ в аккредитованную ИТ-компанию
• Достойный уровень заработной платы: оклад + премия
• График работы 5/2, гибридный формат работы
• ДМС со стоматологией, полис для выезжающих за рубеж
• Корпоративная техника для работы
• Корпоративные скидки и привилегии на платформе BestBenefits
• Возможности для обучения и развития
• Работа в команде профессионалов, регулярный обмен опытом, поддержка коллег