Аналитик по безопасности информационных систем (платежные системы)

Привет!

Мы СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания Группы компаний Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 5000 сотрудников, среди них – разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, команда по информационной безопасности.

Обязанности:

• Обеспечение безопасности платежных информационных систем;

• Участие в проектах банка (процессинговый центр, АБС и др.) в роли аналитика по информационной безопасности;

• Разработка и поддержка стандарта безопасности (целостности, конфиденциальности) платёжных поручений;

• Внедрение мер по защите целостности платежных поручений (подписание, разграничение доступов, интеграции систем).

Требования:

• Знание, понимание и умение применить на практике: Принципы построения и обеспечения безопасности распределенных информационных систем;

• Знания и опыт по оценке реальных технических рисков информационных систем (OWASP, вектора атак на ИС), разработке и внедрения механизмов безопасности;

• Наличие опыта работы с платежными системами АРМ КБР, СПФС, Finline, SWIFT, процессинговыми центрами и АБС;

• Понимание принципов безопасности 3D Secure, токенизации, маскирования данных (опыт написания регулярных выражений);

• Знание архитектур и технологических процессов в АБС и процессинговых центров;

• Знание мер защиты от основных типов атак на платежные информационные системы;

• Общее понимание криптографии: симметричная/ассиметричная криптография, mTLS, цифровые подписи, инфраструктуры сертификатов и УЦ.

Будет плюсом:

• Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.);

• Опыт подготовки технических заданий и проектной документации;

• Опыт работы с HSM;

• Понимание работы, концепции и правил антифрод систем;

• Хороший кругозор в области информационной…