Эксперт по информационной безопасности (банковские системы)

Локация: Москва, гибридный формат работы

Компания

Т1 — российская ИТ-компания и крупный холдинг, предоставляющий услуги и решения для высокотехнологичных проектов, включая цифровую трансформацию, большие данные и банковские ИТ-системы.

Что делать

• Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
• Проводить экспертизу разрабатываемых и существующих ИТ-систем на соответствие требованиям ИБ.
• Участвовать в ИТ-проектах в качестве эксперта ИБ и консультировать команды по реализации требований безопасности.
• Контролировать соответствие ИТ-систем требованиям регуляторов в части информационной безопасности.
• Готовить нормативно-методические и организационно-распорядительные документы.
• Участвовать в приемо-сдаточных испытаниях информационных систем и процедурах обработки рисков со стороны ИБ.

Требования

• Высшее образование в области информационной безопасности или ИТ-технологий.
• От 3 до 6 лет опыта работы, включая проведение технического аудита информационных систем на соответствие требованиям ИБ.
• Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам, включая понимание состава, причин и типов рисков, а также методов их оценки.
• Опыт разработки нормативно-методической и организационно-распорядительной документации.
• Понимание основ управления ИТ-проектами, принципов разработки ПО по Agile и Waterfall, а также основ DevOps при разработке и внедрении ПО.
• Знание нормативных документов по ИБ и документов, регулирующих работу банков: 63-ФЗ, 395-1-ФЗ, 161-ФЗ, 152-ФЗ, 98-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1, приказов ФСТЭК №21, №31 и №239, положений ЦБ 683-П, 719-П, 802-П и 716-П, PCI DSS и требований безопасности для карт платёжной системы «МИР».
• Понимание средств ИБ, их типов, назначения и мест установки: Anti-DDoS, WAF, FW, антивирус, песочница, IPS, IDS, DLP, PAM, MDM и защита баз данных.
• Знание SAST, DAST, контроля конфигураций, SIEM, SOC, IM и IRP.

Культура и преимущества

• Сочетание стабильности и финансовой надёжности крупного холдинга с возможностями инновационной ИТ-компании.
• Социальные гарантии и возможность профессионального развития в открытом ИТ-сообществе.
• Масштабные задачи в сфере разработки ИТ-решений, цифровой трансформации и банковских систем.
• Гибридный формат работы.