Эксперт кибербезопасности автоматизированных систем и бизнес-процессов

В команду обеспечения кибербезопасности розничных процессов и продуктов ищем эксперта кибербезопасности автоматизированных систем и бизнес-процессов. Предстоит быть партнером курируемых команд в части проработки, реализации и верификации комплексной кибербезопасности разрабатываемых ими продуктов.

Вам предстоит:

• взаимодействовать с командами ИТ-поддержки, бизнес-аналитиками, разработчиками и владельцами продуктов

• проводить консультирование по вопросам кибербезопасности и предоставлять экспертизу проектной документации разрабатываемых ИТ-систем на соответствие требованиям кибербезопасности, концептуальных архитектур курируемых функциональных областей, изменений, реализуемых в бизнес-процессах, продуктах, сервисах банка на наличие угроз кибербезопасности

• подбор адекватных мер защиты или митигации рисков, помощь в выборе оптимальных

• выявлять риски, угрозы и потенциальных нарушителей для ИТ-систем в ходе проведения экспертизы

• подготавливать требования кибербезопасности (как концептуальных, так и детализированных) к новым АС, технологиям, процессам, продуктам

• контролировать реализацию требований кибербезопасности в ходе приемо-сдаточных испытаний.

Что для нас важно:

• высшее техническое образование (в области информационных технологий и/или информационной безопасности)

• соответствующий опыт работы от 2 лет

• понимание принципов Agile, особенностей жизненного цикла ПО, практик DevOps/DevSecOps, инструментов производственного процесса

• наличие представлений об: архитектуре информационных систем, протоколах и способах интеграции систем, web-технологиях, технологиях контейнеризации и облачных технологиях

• понимание сетевой архитектуры, паттернов проектирования архитектуры АС

• понимание процессов моделирования угроз и формирования требований киберезопасности к информационным системам и проведения проверок практической реализации этих требований

• знание стандартов безопасности и законодательства: СТО БР ИББС, PCI DSS, 395-ФЗ, 63-ФЗ, 152-ФЗ…