Аналитик информационной безопасности

Обязанности: Участие в разработке продуктов банка в роли аналитика ИБ; Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ; Участие в разработке архитектуры ИС в части защиты информации; Определение требований информационной безопасности, предъявляемых к информационным системам; Оценка рисков ИБ в информационных системах; Анализ уязвимостей в информационных системах; Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС; Участие в приемке информационных систем. Требования: знание основ ИБ; опыт анализа архитектуры и рисков при разработке IT решений; знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10); знание сетей, принципах работы интернет протоколов, видов атак на них; знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д. знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI; знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней; опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры. Желательно: опыт администрирования ОС MS Windows, unix/linux; опыт работы с Kubernetes, KeyCloak знание принципов работы веб-приложений на прикладном уровне сети; знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков. Условия: График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается ( гибрид, удаленный ); Корпоративная электронная библиотека; Страхование при выезде за рубеж; Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях; 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год; Корпоративные скидки и специальные акции от компаний- партнеров; Льготные условия на продукты Банка; Корпоративные мероприятия для сотрудников и их детей.