СОВКОМБАНК ТЕХНОЛОГИИ
Аккредитованная IT-компания, входит в группу компаний Совкомбанка.
Мы вошли в топ-5 лучших IT-работодателей в рейтинге Хабр Карьера, с нами уже более 6000 сотрудников в 21 офисе по всей России.
Mы очень ценим комфорт и развитие наших сотрудников, поэтому, кроме стандартных бенефитов ДМС и софинансирования фитнеса, мы предлагаем разные возможности обучения, также сами часто организуем IT-фесты и даже организовали коворкинг в Сочи и на Алтае.
Мы ищем практического специалиста в области информационной безопасности, а не классического аудитора или эксперта исключительно по формальному соответствию стандартам. Нам нужен человек с широким кругозором в области ИБ и архитектуры современных ИТ-систем, способный проводить глубокий анализ для выявления слабых мест, небезопасных схем реализации и уязвимой архитектуры. От кандидата мы ожидаем умения формулировать конкретные технические требования по доработке систем, изменению архитектуры и внедрению компенсирующих мер. Ключевой частью работы станет консультирование проектных команд и оценка безопасности реальных процессов.
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ
- Участие в проектах Банка в роли аналитика практической информационной безопасности;
- Анализ создаваемых информационных систем и бизнес процессов на соответствие техническому стандарту безопасности;
- Валидация технических изменений информационных систем со стороны ИБ;
- Оптимизация процессов обеспечения практической безопасности информационных систем;
- Участие в процессах анализа рисков ИБ, разработка мер по их снижению;
- Контроль исполнения политик ИБ в информационных системах Банка;
- Разработка и поддержка внутренней документации (политики, стандарты, требования, инструкции)
ПОЖЕЛАНИЯ К КАНДИДАТУ
- Понимание основных уязвимостей и правил защиты от них на уровне архитекторы ПО и системы: OWASP TOP 10 web, mobile, API;
- Понимание основных способов и протоколов аутентификации и авторизации;
- Понимание принципов построения и обеспечения безопасности распределенных информационных систем;
- Понимание архитектуры и принципов работы различных ОС, СУБД, систем виртуализации и контейнеризации;
- Знание базовых принципов обеспечения безопасности ИС (криптографические алгоритмы, санитизацию ввода и т.д.);
- Понимание архитектуры сети, сетевых и прикладных протоколов обмена информацией, в т.ч. протоколов аутентификаций;
- Знание основных типов атак и методов противодействия;
БУДЕТ ПЛЮСОМ
- Понимание основ микросервисной архитектуры;
- Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.);
- Опыт подготовки технических заданий и проектной документации;
- Хороший кругозор в области информационной безопасности
МЫ ПРЕДЛАГАЕМ
