Старший Эксперт по кибербезопасности ( анализ ИТ проектов )

·      Осуществлять экспертное сопровождение проектов по вопросам ИБ в проектных Agile-командах: изучать архитектурную документацию проекта, формулировать требования по информационной безопасности к архитектуре, инфраструктурным компонентам и прикладной части информационных систем проектов, разрабатывать стратегию, участвовать в ее реализации, достигать запланированные цели направления

·         Управлять ожиданиями в части ИБ в проектных командах и смежных подразделениях банка

·         Участвовать в процессе оценки экономической целесообразности внедрения необходимых мер/средств защиты на основе количественной оценки рисков

·         Участвовать в процессе разрешения конфликтов заинтересованных сторон, в проектных командах и смежных подразделениях банка

·         Участвовать в мероприятиях по встраиванию процессов обеспечения ИБ в разработку сервисов банка, осуществляемых по Agile методологии

·         Участвовать в мероприятиях, направленных на соблюдение требований законодательства, регуляторов и нормативных документов банка

  Высшее образование в области ИБ или ИТ

·      Соответствующий опыт работы не менее 2 лет

·         Аналитическое мышление

·         Знание принципов работы информационных систем

·         Знание основ информационной безопасности (протоколов используемых для защиты каналов связи и принципов их работы, средств защиты информации и их предназначения, инфраструктуры PKI и понимания принципа работы криптографических алгоритмов при формировании ЭП и шифровании, законодательства РФ в части криптографии, персональных данных, стандарта PCI DSS , а также знание требований регулятора)

·         Понимание SDL

·         Понимание принципа атак на информационные системы с использованием уязвимостей из OWASP TOP 10

·         Навык поиска ошибок в проекте на уровне архитектуры и логике, минимизация/устранение последствий ошибок внедрением средств защиты, дополнительных проверок, изменением архитектуры

·         Готовность плотно общаться с ИТ-командами, доказывать свою точку зрения, брать на себя ответственность за решение

·         Желание развиваться и развивать компанию, генерировать новые идеи и воплощать их

Стабильный и прозрачный доход: размер обсуждается по итогам собеседования + квартальные премии

·      Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи

·         Сложные и интересные задачи, современный стек технологий

·         Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного

·         Возможность вертикального и горизонтального карьерного роста: регулярно проходят тренинги, вебинары, митапы и демо-дни

·         Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр

·         Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий

·         Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины