Начальник управления контроля доступа и безопасности приложений

О вакансии:

Мы ищем эксперта уровня Head, который станет ключевым игроком в развитии информационной безопасности Банка.

Вам предстоит не просто контролировать безопасность, а выстраивать и развивать современные подходы к защите цифровых продуктов: Application Security, IAM/PAM, Red Team, Penetration Testing, Vulnerability Management, KYC и AI Security.

Вы будете работать на стыке технологий, безопасности и бизнеса, влиять на архитектуру защитных решений, развивать команду и реализовывать проекты, которые напрямую влияют на устойчивость и безопасность цифровых сервисов Банка.

Что тебе предстоит делать:

• Руководить и развивать направления Application Security, Red Team и Access Control;

• Развивать и внедрять процессы Secure SDLC / DevSecOps;

• Организовывать и контролировать проведение Penetration Testing внутренней и внешней инфраструктуры, веб- и мобильных приложений, API и информационных систем;

• Развивать направление Red Team и программу Bug Bounty;

• Развивать процессы IAM / IDM, PAM и RBAC, включая управление идентификацией, привилегированным и ролевым доступом;

• Организовывать работу по выявлению и управлению уязвимостями, оценке защищённости информационных систем и контролю устранения выявленных рисков;

• Развивать направление KYC & AI Security, включая оценку защищённости биометрических решений, Liveness Detection и AI-технологий;

• Оценивать и управлять рисками информационной безопасности в приложениях, инфраструктуре, цифровых сервисах и интеграциях;

• Формировать требования и рекомендации по информационной безопасности при реализации ИТ-проектов и внедрении новых технологий;

• Взаимодействовать с командами ИТ, разработки, архитектуры, риск-менеджмента, антифрода и другими подразделениями Банка;

• Участвовать в автоматизации процессов информационной безопасности и повышении эффективности защитных механизмов;

• Контролировать соответствие процессов и решений внутренним стандартам, политикам и применимым регуляторным требованиям;

•…