Назад

Не получаете ответ?

Вакансия опубликована 11 дн. назад - шансы на ответ снижаются.

обновлено 11 дней назад

Специалист по информационной безопасности (Финтех)

Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
middle
Страна
Russia/Belarus
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по информационной безопасности (финтех): Формирование и проверка требований информационной безопасности для банковских информационных систем с акцентом на управление рисками, технический аудит и соответствие требованиям регуляторов. Фокус на экспертизе ИТ-систем, подготовке нормативной документации, участии в проектной деятельности и применении средств защиты, включая SIEM, WAF, DLP и PAM.

Локация: Можно работать удалённо

Компания

ИТ-Холдинг Т1 — крупная российская ИТ-компания, развивающая продукты и услуги для банковского и финансового сектора, включая высоконагруженные системы, платформы данных и решения для фронт- и бэк-офисов.

Что делать

  • Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
  • Проводить техническую экспертизу существующих и разрабатываемых ИТ-систем на соответствие требованиям ИБ.
  • Участвовать в проектах в качестве эксперта по информационной безопасности и консультировать команды.
  • Контролировать соответствие систем требованиям регуляторов и участвовать в приёмо-сдаточных испытаниях.
  • Готовить организационно-распорядительную и нормативно-методическую документацию.
  • Участвовать в процедурах оценки и обработки рисков.

Требования

  • Уровень Middle и высшее образование в области информационной безопасности или ИТ.
  • Опыт технического аудита информационных систем и формирования требований ИБ.
  • Знание принципов оценки и обработки рисков, разработки нормативной документации и управления ИТ-проектами.
  • Понимание Agile и Waterfall, принципов разработки ПО и основ DevOps.
  • Знание российских нормативных документов в области ИБ и банковской деятельности, включая 152-ФЗ, ГОСТ Р 57580, приказы ФСТЭК, положения ЦБ и PCI DSS.
  • Понимание назначения и применения средств защиты: Anti-DDoS, WAF, FW, IDS/IPS, DLP, PAM, MDM, SIEM, SOC, SAST и DAST.

Культура и преимущества

  • Удалённый формат работы.
  • Стабильность, финансовая надёжность и социальные гарантии крупного российского ИТ-холдинга.
  • Работа с финтех-продуктами и решениями для крупнейших банковских и финансовых организаций.
  • Участие в развитии продуктов, которыми пользуются более 15 миллионов человек.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →