Обязанности:
СОВКОМБАНК ТЕХНОЛОГИИ Аккредитованная IT-компания, входит в группу компаний Совкомбанка. Мы вошли в топ-5 лучших IT-работодателей в рейтинге Хабр Карьера, с нами уже более 6000 сотрудников в 21 офисе по всей России. Mы очень ценим комфорт и развитие наших сотрудников, поэтому, кроме стандартных бенефитов ДМС и софинансирования фитнеса, мы предлагаем разные возможности обучения, также сами часто организуем IT-фесты и даже организовали коворкинг в Сочи и на Алтае. Мы ищем практического специалиста в области информационной безопасности, а не классического аудитора или эксперта исключительно по формальному соответствию стандартам. Нам нужен человек с широким кругозором в области ИБ и архитектуры современных ИТ-систем, способный проводить глубокий анализ для выявления слабых мест, небезопасных схем реализации и уязвимой архитектуры. От кандидата мы ожидаем умения формулировать конкретные технические требования по доработке систем, изменению архитектуры и внедрению компенсирующих мер. Ключевой частью работы станет консультирование проектных команд и оценка безопасности реальных процессов. ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ Участие в проектах Банка в роли аналитика практической информационной безопасности; Анализ создаваемых информационных систем и бизнес процессов на соответствие техническому стандарту безопасности; Валидация технических изменений информационных систем со стороны ИБ; Оптимизация процессов обеспечения практической безопасности информационных систем; Участие в процессах анализа рисков ИБ, разработка мер по их снижению; Контроль исполнения политик ИБ в информационных системах Банка; Разработка и поддержка внутренней документации (политики, стандарты, требования, инструкции) ПОЖЕЛАНИЯ К КАНДИДАТУ Понимание основных уязвимостей и правил защиты от них на уровне архитекторы ПО и системы: OWASP TOP 10 web, mobile, API; Понимание основных способов и протоколов аутентификации и авторизации; Понимание принципов построения и обеспечения безопасности распределенных информационных систем; Понимание архитектуры и принципов работы различных ОС, СУБД, систем виртуализации и контейнеризации; Знание базовых принципов обеспечения безопасности ИС (криптографические алгоритмы, санитизацию ввода и т.д.); Понимание архитектуры сети, сетевых и прикладных протоколов обмена информацией, в т.ч. протоколов аутентификаций; Знание основных типов атак и методов противодействия; БУДЕТ ПЛЮСОМ Понимание основ микросервисной архитектуры; Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.); Опыт подготовки технических заданий и проектной документации; Хороший кругозор в области информационной безопасности МЫ ПРЕДЛАГАЕМ Официальное оформление с первого дня, наша IT-компания аккредитована; Работа в офисе в городах нашего присутствия: Санкт-Петербург, Казань, Саратов, Самара, Новосибирск и другие города, готовы обсуждать индивидуально с каждым кандидатом; Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт Банка; Классная команда – мы за радость общения и дружбу в коллективе; Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками; Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников; Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка; Более 50 социальных программ – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка; Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам; Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы; Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня; Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!Похожие вакансии
Аналитик по безопасности информационных систем
Договорная
Санкт-Петербург. Станции метро: Достоевская, Площадь Восстания, Владимирская, Маяковская
Совкомбанк Технологии
Аналитик по безопасности информационных систем (процессинг)
Договорная
Санкт-Петербург. Станции метро: Достоевская, Площадь Восстания, Владимирская, Маяковская
Совкомбанк Технологии
Архитектор информационных систем
Договорная
Санкт-Петербург. Станции метро: Достоевская, Площадь Восстания, Владимирская, Маяковская
Аурус Моторс
Аналитик (бизнес-аналитики информационных систем регламентированного учета)
Договорная
Санкт-Петербург. Станции метро: Достоевская, Площадь Восстания, Владимирская, Маяковская
ОСК.Цифра
Аналитик информационных систем в санаториях и отелях
Договорная
Санкт-Петербург. Станции метро: Достоевская, Площадь Восстания, Владимирская, Маяковская
Группа ЛСР
Аналитик 1С (ведущий эксперт отдела сопровождения информационных систем)
От 100 000 до 130 000 руб.
Санкт-Петербург. Станции метро: Достоевская, Площадь Восстания, Владимирская, Маяковская
ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "РОССЕТИ ЛЕНЭНЕРГО"