Ведущий аналитик (Информационная безопасность)

Обязанности:

• Участие в проектах от ИБ, анализ проектной документации;
• Выставление требований в части ИБ, участие в разработке архитектуры решений;
• Консультирование команд разработки по вопросам обеспечения безопасности в микросервисных продуктах и реализации API;
• Взаимодействие с Security Champions;
• Построение процессов безопасной разработки в Банке;
• Обеспечение выполнения требований, установленных законодательством Российской Федерации (в том числе 152-ФЗ, 161-ФЗ и др. в области защиты информации), НМД лицензирующих организаций, положениями Центрального Банка Российской Федерации в области информационной безопасности и других требований, которые должен выполнять Банк и его дочерние зависимые организации (далее ДЗО).

• знание основ ИБ;
• знание нормативных документов по ИБ;
• знание популярных векторов атак на веб-ресурсы и методов защиты;
• знание сетей, принципов работы интернет-протоколов, видах атак на них;
• опыт администрирования ОС MS Windows, unix/linux;
• опыт настройки и конфигурирования средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.;
• опыт работы по специальности;

Желательно:

• Опыт работы с популярными СУБД, умение строить SQL-запросы;
• Знание законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: Положение ЦБ РФ № ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, SWIFT CSP, СТО БР ИББС;
• Опыт работы с Kubernetes, KeyCloak;
• Понимание принципов построения микросервисной архитектуры;
• Знание принципов работы веб-приложений на прикладном уровне сети;
• Опыт программирования и разработки скриптов bash, python, powershell или др.

• График работы удаленный, но всегда можно приехать в офис;
• Корпоративная электронная библиотека;
• Страхование при выезде за рубеж;
• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
• 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
• Корпоративные скидки и специальные акции от компаний- партнеров;
• Льготные условия на продукты Банка;
• Корпоративные мероприятия для сотрудников и их детей;