Аналитик по безопасности информационных систем (Совкомбанк)

О позиции

Мы ищем Аналитика по безопасности информационных систем для работы в Совкомбанк. Эта роль требует участия в проектах банка, где вы будете заниматься анализом информационных систем и бизнес-процессов на соответствие техническим стандартам безопасности. Вы будете работать в команде, которая отвечает за оптимизацию процессов обеспечения практической безопасности информационных систем.

Чем вы будете заниматься

• Участие в проектах Банка в роли аналитика практической информационной безопасности.
• Анализ создаваемых информационных систем и бизнес процессов на соответствие техническому стандарту безопасности.
• Валидация технических изменений информационных систем со стороны ИБ.
• Оптимизация процессов обеспечения практической безопасности информационных систем.
• Участие в процессах анализа рисков ИБ, разработка мер по их снижению.
• Контроль исполнения политик ИБ в информационных системах Банка.
• Разработка и поддержка внутренней документации (политики, стандарты, требования, инструкции).

Требования

• Понимание основных уязвимостей и правил защиты от них на уровне архитектуры ПО и системы: OWASP TOP 10 web, mobile, API.
• Понимание основных способов и протоколов аутентификации и авторизации.
• Понимание принципов построения и обеспечения безопасности распределенных информационных систем.
• Понимание архитектуры и принципов работы различных ОС, СУБД, систем виртуализации и контейнеризации.
• Знание базовых принципов обеспечения безопасности ИС (криптографические алгоритмы, санитизация ввода и т.д.).
• Понимание архитектуры сети, сетевых и прикладных протоколов обмена информацией, в т.ч. протоколов аутентификаций.
• Знание основных типов атак и методов противодействия.

Будет плюсом

• Опыт работы с инструментами для анализа безопасности.
• Знание методологий управления рисками.
• Опыт работы в банковской сфере.

Что мы предлагаем

• Конкурентная зарплата от 60 000 до 120 000 ₽ в месяц.
• ДМС и другие социальные гарантии.
• Возможности для профессионального роста и развития.
• Работа в дружной команде профессионалов.
• Участие в интересных проектах в области информационной безопасности.