Эксперт по IT-безопасности@ Halyk Bank

О позиции

Вакансия эксперта по IT-безопасности в Halyk Bank предполагает работу над проектами, связанными с биометрической идентификацией клиентов. Основная задача заключается в разработке и стандартизации процессов, связанных с удалённым онбордингом и аутентификацией пользователей.

Чем вы будете заниматься

• Сбор и формализация требований по биометрической идентификации клиентов.
• Разработка сценариев удалённого онбординга, аутентификации и подтверждения операций.
• Стандартизация биометрических профилей для экосистемы Банка.
• Моделирование угроз и прогнозирование возможных векторов атак на биометрический контур.
• Выявление уязвимостей и минимизация рисков обхода механизмов биометрической идентификации.
• Определение мер и средств защиты и контроль их реализации.
• Проработка клиентских сценариев: регистрация Face ID, повторная идентификация и fallback-сценарии.
• Подготовка user stories, BPMN/UML-схем и требований к API-интеграциям.
• Взаимодействие с бизнесом, командами интернет-банкинга и мобильной разработки, а также вендорами биометрических решений.
• Участие в функциональном и UX-тестировании.

Требования

• Высшее техническое, математическое, экономическое или финансовое образование.
• Опыт работы в IT / информационной безопасности от 3 лет.
• Опыт участия в проектах интернет-банкинга или клиентского онбординга.
• Навыки описания бизнес-процессов в BPMN / UML.
• Понимание принципов работы REST API.
• Базовое понимание технологий Face Recognition и Liveness Detection.
• Понимание требований к персональным данным и идентификации клиентов.
• Понимание принципов UX в мобильных приложениях.
• Понимание принципов шифрования данных, работы с HSM и защищёнными каналами передачи данных.
• Английский язык на уровне Intermediate (B1).

Что мы предлагаем

• Работа в стабильной компании с возможностью профессионального роста.
• Конкурентная заработная плата и социальные гарантии.
• Динамичная работа в команде профессионалов.
• Гибкий график работы и возможность удалённой работы.