Специалист ИБ

Мы ФинТех –
часть экосистемы МТС

Коротко о нас:

Кредитный Брокер «FINCONNECT» (ранее «Простые Покупки») осуществляет свою деятельность с 2007 года и является ведущим финансовым брокером в сфере POS-кредитования на рынке России. На данный момент «FINCONNECT» входит в состав крупного многопрофильного холдинга ПАО «Мобильные телесистемы» (МТС)

Мы являемся разработчиком и правообладателем ведущей на рынке POS-кредитования платформы. Платформа интегрирована со всеми банками-лидерами в данном сегменте и позволяет оптимизировать процессы, связанные с выдачей потребительских кредитов, увеличивать выручку торговых организаций и удовлетворять любые запросы клиентов.

Стремление создать лучший сервис для наших партнеров, и ориентация на активное развитие по всей России позволяют нам занимать лидирующие позиции на рынке POS-кредитования.

• Работа по вопросам криптографической защиты каналов: согласование требований к шифрованию, сертификатам и протоколам, проведение аудита соответствия, консультирование по интеграции защищённых соединений.
• Работа с S-Terra Gateway: администрирование и настройка шлюзов безопасности, управление политиками шифрования и контроля доступа, обеспечение соответствия требованиям ФСТЭК/ФСБ, интеграция в существующую сетевую инфраструктуру.
• Управление TLS/SSL-инфраструктурой: настройка и аудит конфигураций TLS для веб-сервисов, API и корпоративных приложений, управление жизненным циклом сертификатов (выпуск, продление, отзыв), настройка cipher suites и версий протокола, устранение уязвимостей (Downgrade-атаки, Heartbleed и др.), внедрение HSTS, OCSP Stapling и Perfect Forward Secrecy.
• Актуализация сертификатов TLS: мониторинг сроков действия, своевременное продление и замена сертификатов, автоматизация процессов обновления, координация с владельцами сервисов и внешними удостоверяющими центрами, предотвращение простоев из-за истёкших сертификатов.
• Защита микросервисной архитектуры: проектирование безопасности взаимодействия между микросервисами (mTLS, service mesh), настройка сетевых политик, контроль трафика между сервисами, защита API Gateway, аудит контейнеров и образов на уязвимости.
• Защита программного обеспечения компании: аудит безопасности внутренних разработок (Secure SDLC), проведение code review с точки зрения безопасности, интеграция SAST/DAST/SCA в CI/CD-pipeline, управление уязвимостями в сторонних компонентах и библиотеках, формирование требований безопасности для разработчиков.

• Опыт разработки ЛНА: разработка и актуализация Политик, Регламентов и Инструкций по ИБ (включая документацию по 152-ФЗ).
• Внедрение требований 152-ФЗ: самостоятельный Gap-анализ, построение модели угроз, разработка организационно-распорядительной документации и реализация мер защиты ПДн «с нуля».
• Опыт развертывания и настройки DLP-систем (написание политик безопасности, контроль каналов утечек).
• Опыт администрирование Kaspersky Endpoint Security (настройка политик Application/Device Control, управление через KSC), развертывания EDR-решений (настройка триггеров обнаружения, расследование инцидентов).
• Опыт работы со сканерами безопасности, анализ рисков, планирование и контроль устранения выявленных уязвимостей.
• Понимание принципов работы сетей, сетевых протоколов (TCP/IP, DNS, HTTP/S и др.), служб каталогов (AD, LDAP) и архитектуры корпоративных ИТ-систем для грамотного проектирования мер защиты.
• Управление проектами: ведение проектов по модернизации СЗИ, планирование бюджета и сроков, подготовка статус-отчетов для руководства.
• Опыт выстраивания эффективного взаимодействия с ИТ-подразделением (администрирование сетей, серверов и АРМ) для бесшовной интеграции СЗИ, оперативного устранения уязвимостей и обеспечения баланса между безопасностью и бизнес-процессами.​​​​​​

• Официальное трудоустройство по ТК РФ с первого рабочего дня​​​​​​​
• ДМС для сотрудников (добровольное медицинское страхование)​​​​​​​​​​​​​
• Современный комфортный офис в удобном расположении
• Конкурентная заработная плата (официальные выплаты без задержек)​​​​​​​​​​​​​​
• Удобный график работы 5/2 (стандартная рабочая неделя)
• Возможность профессионального роста и развития
• Дружный коллектив и приятная рабочая атмосфера