Ответы на важные вопросы. Приложение, переводы, валюта — все в одном месте

Ведущий специалист по анализу информационных систем на риски ИБ (Информационная безопасность)

Требования к кандидату

  • Обязательно:

  • Знание основ ИБ;

  • Знание нормативных документов по ИБ;

  • Знание популярных векторов атак на веб-ресурсы и методов защиты;

  • Знание сетей, принципах работы интернет протоколов, видах атак на них;

  • Опыт администрирования ОС MS Windows, unix/linux;

  • Опыт настройки и конфигурирования средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.;

  • Опыт работы по специальности;

Желательно:

  • Опыт работы с популярными СУБД, умение строить SQL-запросы;

  • Знание законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: Положение ЦБ РФ № ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, SWIFT CSP, СТО БР ИББС;

  • Опыт работы с Kubernetes, KeyCloak;

  • Понимание принципов построения микросервисной архитектуры;

  • Знание принципов работы веб-приложений на прикладном уровне сети;

  • Опыт программирования и разработки скриптов bash, python, powershell или др.

Обязанности

  • Анализ информационных систем на риски ИБ;
  • Согласование архитектуры ИС;
  • Контроль требований информационной безопасности, предъявляемых к информационным системам;
  • Анализ уязвимостей в информационных системах;
  • Анализ новых технологий и выдача требований ИБ к этим технологиям;
  • Написание регламентов/стандартов настроек;
  • Согласование заявок;
  • Определение возможных каналов утечки информации и связанных с этим рисков ИБ;
  • Инструментальный контроль механизмов защиты;
  • Автоматизация контролей ИБ.

Условия

  • График работы удаленный, но всегда можно приехать в офис;
  • Корпоративная электронная библиотека;
  • Страхование при выезде за рубеж;
  • Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
  • 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
  • Корпоративные скидки и специальные акции от компаний- партнеров;
  • Льготные условия на продукты Банка;
  • Корпоративные мероприятия для сотрудников и их детей;