Инженер по информационной безопасности банка

О компании

Shinhan Bank («Шинхан Банк») — ведущий южнокорейский коммерческий банк со штаб-квартирой в Сеуле, основанный в 1982 году (истоки с 1897 г.) и входящий в крупнейшую финансовую группу Shinhan Financial Group. Банк известен своей высокой финансовой устойчивостью (рейтинги Moody's Aa3, S&P A+), широкой сетью филиалов и активным внедрением цифровых технологий.

В Узбекистане действует представительство Shinhan Bank. В настоящее время мы находимся на этапе открытия банка и готовим пакет документов для подачи в Центральный банк.

В связи с открытием банка в Узбекистане мы ищем сильного профессионала на позицию Инженер по информационной безопасности банка.

Основные обязанности :

• Проектирование и архитектура ИБ: Участие в разработке комплексной архитектуры безопасности банка (сетевой контур, приложения, базы данных, облачные и гибридные среды) с учетом требований непрерывности бизнеса и катастрофоустойчивости.

• Внедрение и кастомизация СЗИ: Развертывание, интеграция и глубокая техническая настройка целевых платформ защиты (PAM, SIEM, WAF, AV/EDR, NGFW, DLP, Anti-Fraud).

• Обеспечение регуляторного комплаенса (ЦБ РУз): Техническая реализация требований Положений No 3669 и No 3759. Архитектурное обеспечение изоляции контуров, отказоустойчивости основных и резервных ЦОД.

• Интеграция с CERT - CBU : Проектирование и поддержка защищенных каналов обмена данными, отказоустойчивой отправки сырых логов и системных событий безопасности в шину Центра мониторинга Центрального банка Узбекистана.

• Безопасность систем ДБО и API : Внедрение систем защиты веб-приложений (WAF) и механизмов строгой аутентификации (OAuth2, JWT) для защиты ДБО физических и юридических лиц, предотвращение фрод-сценариев на уровне архитектуры.

• Управление уязвимостями ( Vulnerability Management ): Внедрение процессов автоматизированного сканирования инфраструктуры, выстраивание процессов патч-менеджмента совместно с ИТ-департаментом, анализ архитектурных брешей безопасности.

Требования…