Специалист по информационной безопасности

Локация: Екатеринбург; гибридный формат работы.

Компания

Т1 — российская ИТ-компания и крупный холдинг, предоставляющий услуги и решения для высокотехнологичных проектов и цифровой трансформации ключевых отраслей экономики.

Что делать

• Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
• Проводить экспертизу разрабатываемых и существующих ИТ-систем на соответствие требованиям ИБ.
• Участвовать в проектной деятельности в качестве эксперта ИБ и консультировать команды по реализации требований безопасности.
• Контролировать соответствие ИТ-систем требованиям регуляторов в части информационной безопасности.
• Разрабатывать организационно-распорядительную документацию и участвовать в приемо-сдаточных испытаниях систем со стороны ИБ.
• Участвовать в процедурах оценки и обработки рисков.

Требования

• Высшее образование в области информационной безопасности или ИТ-технологий.
• От 3 до 6 лет опыта работы.
• Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
• Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам.
• Опыт разработки нормативно-методической и организационно-распорядительной документации.
• Понимание основ управления ИТ-проектами, принципов разработки ПО по Agile и Waterfall, а также основ DevOps.
• Знание нормативных документов по информационной безопасности и документов, регулирующих работу банков: 63-ФЗ, 395-1-ФЗ, 161-ФЗ, 152-ФЗ, 98-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1, приказы ФСТЭК №21, №31 и №239, положения ЦБ 683-П, 719-П, 802-П и 716-П.
• Знание стандарта PCI DSS и требований безопасности для карт платёжной системы «МИР».
• Понимание средств ИБ и их применения: Anti-DDoS, WAF, FW, антивирус, песочница, IPS, IDS, DLP, PAM, MDM, защита баз данных, SAST, DAST, контроль конфигураций, SIEM, SOC, IM и IRP.

Культура и преимущества

• Гибридный формат работы.
• Стабильность и финансовая надёжность крупного холдинга.
• Социальные гарантии.
• Возможность профессионального развития в открытом ИТ-сообществе.
• Участие в масштабных технологических проектах.