Инженер по информационной безопасности банка

Shinhan Bank («Шинхан Банк») — ведущий южнокорейский коммерческий банк со штаб-квартирой в Сеуле, основанный в 1982 году (истоки с 1897 г.) и входящий в крупнейшую финансовую группу Shinhan Financial Group. Банк известен своей высокой финансовой устойчивостью (рейтинги Moody's Aa3, S&P A+), широкой сетью филиалов и активным внедрением цифровых технологий. В Узбекистане действует представительство Shinhan Bank. В настоящее время мы находимся на этапе открытия банка и готовим пакет документов для подачи в Центральный банк.

• Участие в разработке комплексной архитектуры безопасности банка (сетевой контур, приложения, базы данных, облачные и гибридные среды) с учетом требований непрерывности бизнеса и катастрофоустойчивости.
• Развертывание, интеграция и глубокая техническая настройка целевых платформ защиты (PAM, SIEM, WAF, AV/EDR, NGFW, DLP, Anti-Fraud).
• Техническая реализация требований Положений № 3669 и № 3759.
• Архитектурное обеспечение изоляции контуров, отказоустойчивости основных и резервных ЦОД.
• Проектирование и поддержка защищенных каналов обмена данными, отказоустойчивой отправки сырых логов и системных событий безопасности в шину Центра мониторинга Центрального банка Узбекистана.
• Внедрение систем защиты веб-приложений (WAF) и механизмов строгой аутентификации (OAuth2, JWT) для защиты ДБО физических и юридических лиц, предотвращение фрод-сценариев на уровне архитектуры.
• Внедрение процессов автоматизированного сканирования инфраструктуры, выстраивание процессов патч-менеджмента совместно с ИТ-департаментом, анализ архитектурных брешей безопасности.

• Высшее профильное техническое образование (Информационная безопасность / Кибербезопасность / Компьютерная инженерия).
• Опыт работы в роли ИБ-инженера, ИБ-архитектора или системного инженера ИБ в банковском секторе, FinTech или крупных регулируемых организациях от 3–5 лет.
• Глубокое знание Положения ЦБ РУз № 3669: Понимание принципов построения ИБ-архитектуры банка, требований к резервному копированию, сегментации сетей, удаленности резервных ЦОД, а также недопустимости аутсорсинга функций ИБ.
• Глубокое знание Положения ЦБ РУз № 3759: Знание технологических стандартов защиты каналов ДБО, требований к трансляции событий фрода, многофакторной аутентификации и защиты транзакций физических лиц.
• Знание Закона РУз «О персональных данных» № ЗРУ-547 (требования к локализации и защите баз ПДн внутри страны).
• Практическое понимание архитектурных фреймворков ISO/IEC 27001, NIST CSF, PCI DSS (защита данных платежных карт).
• Свободное владение русским языком для эффективных внутренних и внешних коммуникаций, английский язык на уровне B2.
• Опыт проектирования и внедрения решений класса PAM (например, CyberArk, Fudo, Indeed PAM или аналогов) для сквозного контроля и изоляции сессий администраторов ИТ/ИБ.
• Экспертные знания архитектуры SIEM-систем (MaxPatrol, Splunk, ELK, RuSIEM и др.).
• Опыт проектирования коннекторов, агрегации логов со всей инфраструктуры и их корректной пересылки в сторону CERT-CBU.
• Практический опыт внедрения и администрирования WAF (PT Application Firewall, SolidWall, F5 BIG-IP ASM и др.) для защиты API мобильного и веб-банкинга от угроз OWASP Top 10.
• Опыт развертывания централизованных систем антивирусной защиты корпоративного класса и платформ обнаружения угроз на конечных точках (Kaspersky, Security Studio и др.).
• Глубокое знание сетевых протоколов (TCP/IP, TLS, IPsec), практический опыт проектирования систем межсетевого экранирования следующего поколения (NGFW), IDPS и защищенной сегментации сетей (Zero Trust).
• Будет плюсом: Наличие профессиональных сертификаций в области архитектуры и управления ИБ: CISSP, CSSA, TOGAF, CISM, CEH будет большим преимуществом; Будет преимуществом понимание базовых принципов встраивания проверок безопасности в CI/CD конвейеры (SAST/DAST инструменты)

• Работу в международном банке с высокой деловой репутацией
• Конкурентоспособную заработную плату
• Возможность профессионального и карьерного роста
• Участие в развитии банковских продуктов на новом рынке
• Комфортную рабочую среду и международную корпоративную культуру