Специалист по ИБ (работа с ОРД)

Обязанности:

• Участвовать в проработке задач на всех этапах жизненного цикла в рамках рассмотрения ОРД

• Проводить анализ архитектуры решений на безопасность и участвовать в согласовании организационно-распорядительной проектной документации

• Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к включению в организационно-распорядительную проектной документации требований ИБ

• Оказывать экспертную поддержку командам по вопросам ИБ, в части методологической поддержки и обвязки по наличии необходимой документации

Требования:

• Высшее образование со специализацией в области информационной безопасности

• Опыт работы в области анализа архитектурной документации или организационно распорядительной документации

• Присутствуют знания:

• В области основ информационной безопасности (Протоколов, средств защиты информации, их предназначения, инфраструктуры PKI и понимания принципа работы криптографических алгоритмов)

• В принципах работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC

• Регуляторных требований в области ИБ, умение соотносить область действия регуляторных требований к разрабатываемому или дорабатываемому функционалу, а так же трансформировать регуляторное требование в практическую плоскость

• Методологии риск-ориентированного подхода, умение проводить качественную оценку рисков и формировать сценарии угроз

• Владение коммуникативными навыками для конструктивного взаимодействия с любым из смежных подразделений Банка (Бизнес, ИТ, Проектные команды, Лидеры подразделений):

• Умение полностью сосредоточиться на собеседнике, улавливать не только слова, но и эмоции, и отвечать с учётом их контекста

• Способность определять причины разногласий, пытаться предлагать компромиссные решения и сохранить позитивную атмосферу

• Умение давать конструктивную критику и принимать её, формулировать предложения по улучшению

• Способность аргументированно влиять на мнения и решения коллег, используя…