специалист по информационной безопасности

Финтех-направление холдинга разрабатывает инновационные решения для цифровизации финансового сектора, включая современные финтех-продукты, системы работы с большими данными и комплексные решения для фронт- и бэк-офисов. Команда создает высоконагруженные фронтальные системы, омниканальные продукты и высоконадежные платформы для поддержки банковского бизнеса.

• Формировать требования информационной безопасности к новым и дорабатываемым информационным системам;
• Проводить экспертизу разрабатываемых и существующих ИТ-систем на соответствие требованиям информационной безопасности;
• Участвовать в проектной деятельности в качестве эксперта ИБ;
• Консультировать команды по реализации требований информационной безопасности;
• Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ;
• Подготавливать организационно-распорядительные документы по информационной безопасности;
• Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ;
• Принимать участие в процедурах по обработке рисков.

• Высшее образование в сфере информационной безопасности или ИТ;
• Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ;
• Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам;
• Опыт разработки нормативно-методической организационно-распорядительной документации;
• Понимание основ управления ИТ-проектами;
• Знание принципов разработки ПО (Agile, Waterfall);
• Понимание основ DevOps при организации процесса разработки и внедрения ПО;
• Знание законодательства РФ (63-ФЗ, 395-1-ФЗ, 161-ФЗ, 152-ФЗ, 98-ФЗ), нормативных документов ФСТЭК, положений ЦБ и стандартов PCI DSS;
• Знание средств ИБ (Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, защита баз данных, SAST, DAST, SIEM, SOC, IM, IRP).

• Стабильность, финансовая надежность и социальные гарантии;
• ИТ-аккредитация компании.