Аналитик информационной безопасности

• Участие в разработке продуктов банка в роли аналитика ИБ;
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
• Участие в разработке архитектуры ИС в части защиты информации;
• Определение требований информационной безопасности, предъявляемых к информационным системам;
• Оценка рисков ИБ в информационных системах;
• Анализ уязвимостей в информационных системах;
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС;
• Участие в приемке информационных систем.

• знание основ ИБ;
• опыт анализа архитектуры и рисков при разработке IT решений;
• знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10);
• знание сетей, принципах работы интернет протоколов, видов атак на них;
• знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
• знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI;
• знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
• опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.

Желательно:

• опыт администрирования ОС MS Windows, unix/linux;
• опыт работы с Kubernetes, KeyCloak
• знание принципов работы веб-приложений на прикладном уровне сети;
• знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков.

• График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается ( гибрид, удаленный );
• Корпоративная электронная библиотека;
• Страхование при выезде за рубеж;
• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
• 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
• Корпоративные скидки и специальные акции от компаний- партнеров;
• Льготные условия на продукты Банка;
• Корпоративные мероприятия для сотрудников и их детей.