Обязанности:
В нашу команду для развития и сопровождения систем информационной безопасности ищем активных специалистов Чем предстоит заниматься: участие и сопровождение проектов Банка по разработке, модернизации и/или внедрению информационных систем в части вопросов информационной безопасности (далее ИБ); распространение и исследование новых практик DevSecOps, инструментов и технологий защиты приложений; администрирование, координация и управление проектами Банка в части вопросов ИБ, управление и распределение задач между участниками проектов от подразделений ИБ; разработка нормативных документов в части обеспечения ИТ-систем и бизнес-процессов Банка требованиям ИБ; экспертиза технологической документации (BRD, FSD, ТЗ и др.) на информационные системы Банка; верификация обнаруженных уязвимостей, определение критичности, меры по снижению рисков, контроль и помощь разработчикам в устранении уязвимостей. Наши ожидания: высшее техническое образование; знание инструментария SAST/DAST/MAST/SCA/OSA и т. д; желателен опыт работы с Gitlab, Jenkins, gitlabCI, с системами проверки кода (Sonarqube), с Docker, Kubernetes, Openstack; навыки в области разработки (Python, C#, Java, PHP, JavaScript и SQL); опыт работы в проектах банка по разработке, модернизации и внедрению информационных систем в части вопросов ИБ. Мы предлагаем: официальное трудоустройство по ТК РФ с первого дня работы; стабильный и прозрачный доход. Размер заработной платы обсуждается по результатам собеседования; карьерный рост: прозрачная система грейдов, система наставничества, обучения, чтобы поделиться с тобой экспертизой; забота о твоём здоровье: подключение ДМС на этапе испытательного срока; материальная помощь в различных жизненных ситуациях; формат работы - в офисе, гибрид или дистанционно.