Information Security Analyst (Fintech)

TL;DR

Аналитик по безопасности информационных систем (Fintech): обеспечение защиты платежных систем и процессинговых центров с акцентом на разработку стандартов безопасности и внедрение механизмов защиты данных. Фокус на анализе технических рисков, криптографии и обеспечении целостности платежных поручений в распределенных системах.

Локация: Санкт-Петербург, Казань, Новосибирск.

Компания

Аккредитованная ИТ-компания Группы Совкомбанк, занимающаяся развитием технологических решений для банковского сектора.

Что делать

• Обеспечивать безопасность платежных информационных систем.
• Участвовать в банковских проектах (процессинговый центр, АБС) в роли аналитика по ИБ.
• Разрабатывать и поддерживать стандарты безопасности для платежных поручений.
• Внедрять меры защиты, включая подписание данных, разграничение доступов и интеграцию систем.

Требования

• Опыт работы с платежными системами (АРМ КБР, СПФС, Finline, SWIFT, процессинговые центры).
• Понимание принципов безопасности 3D Secure, токенизации и маскирования данных.
• Знание архитектур АБС и принципов защиты от атак на платежные системы.
• Понимание криптографии (симметричная/ассиметричная, mTLS, цифровые подписи, УЦ).
• Опыт оценки технических рисков (OWASP) и разработки механизмов безопасности.

Хорошо, если есть

• Знание стандартов PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК.
• Опыт подготовки технической документации и ТЗ.
• Опыт работы с HSM и антифрод-системами.

Культура и преимущества

• Оформление по ТК РФ с первого дня.
• Расширенный пакет ДМС со стоматологией и фитнес-программы.
• Доступ к корпоративному университету и оплата внешнего обучения.
• Возможность работы в коворкингах (Сочи, Алтай).
• Участие в профессиональных хакатонах и внутренних мероприятиях.