Специалист по информационной безопасности

Вместе с нами ты будешь:

В качестве эксперта ИБ в рамках проектной деятельности сопровождать внедрение новых и модернизацию существующих информационных систем:

- оценивать бизнес-требования заказчика;

- подбирать релевантные требования и меры защиты;

- консультировать команды по их реализации;

- контролировать выполнения на этапе ввода в эксплуатацию;

- проводить оценку возникающих рисков.

Какие знания и навыки для нас важны:

• Высшее образование по информационной безопасности или ИТ-технологиям.
• Понимание архитектуры построения веб-приложений, основных угроз и способов защиты.
• Ориентирование в нормативной правовой базе по информационной безопасности в финансовой сфере: ГОСТ 57580.1, Положении Банка России 851-П, 821-П, 802-П, Приказы ФСТЭК №№ 21, 31, 117, 235, 239, Стандарте PCI DSS, 161-ФЗ "О национальной платежной системе", 152-ФЗ "О персональных данных", 63-ФЗ "Об электронной подписи", 187-ФЗ "О безопасности критической информационной инфраструктуры РФ".
• Знание назначения и принципов работы основных классов средств защиты информации (МСЭ, PAM, DLP, IDP/IPS, MDM, SandBox, WAF и т.д.).
• Представление о микросервисной архитектуре (Docker, Kubernetes), API, SQL.
• Представление о практиках безопасной разработки DevSecOps (SAST, DAST, BCA, SCA).
• Приветствуется опыт проведения аудита информационных систем на соответствие требованиям ИБ и оценки рисков.