Information Security Specialist (Fintech)

TL;DR

Специалист по информационной безопасности (Cybersecurity/Fintech): Формирование требований ИБ и проведение экспертизы ИТ-систем с акцентом на соответствие регуляторным требованиям ЦБ РФ и ГОСТ. Фокус на оценке рисков, разработке нормативной документации и внедрении средств защиты информации в банковском секторе.

Локация: Екатеринбург (гибридный формат работы)

Компания

Один из лидеров российского ИТ рынка, предоставляющий комплексные решения для цифровой трансформации ключевых отраслей экономики.

Что делать

• Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
• Проводить экспертизу ИТ-систем на соответствие внутренним и внешним требованиям ИБ.
• Консультировать команды по реализации мер безопасности в рамках проектной деятельности.
• Контролировать соответствие разрабатываемых систем требованиям регуляторов.
• Заниматься подготовкой организационно-распорядительной документации по ИБ.
• Участвовать в приемо-сдаточных испытаниях и процедурах по обработке рисков.

Требования

• Высшее профильное образование в области информационной безопасности или ИТ.
• Опыт проведения технического аудита систем и оценки рисков.
• Опыт разработки нормативно-методической и распорядительной документации.
• Знание законодательства РФ (152-ФЗ, 63-ФЗ и др.) и стандартов ГОСТ Р 57580, PCI DSS, положений ЦБ.
• Понимание принципов Agile, Waterfall и основ использования DevOps.
• Знание средств защиты: Anti-DDoS, WAF, FW, SIEM, SOC, DLP, PAM, SAST/DAST.

Культура и преимущества

• Сочетание преимуществ инновационной ИТ-компании и стабильности крупного холдинга.
• Финансовая надежность, социальные гарантии и гибридный формат работы.
• Возможность профессионального развития в открытом ИТ-сообществе.
• Работа над масштабными задачами по цифровизации банковского сектора.