Главный специалист Службы информационной безопасности

Мы дочерняя компания Сбербанка, предлагающая на платежном рынке комплексные решения в сфере безналичных расчетов. Наши партнеры - крупные розничные банки с которыми реализовано ряд продуктов по переводам денежных средств клиентов, приему платежей в адрес различных поставщиков услуг. НКО Расчетные решения является расчетным банком в транспортных проектах, обеспечивая бесперебойные расчеты между Пассажирами и Перевозчиками более чем в 60 городах. Наша команда занимается сложными интеграциями с внешними компаниями, разработкой и сопровождением высоконагруженных систем, обеспечивающих межбанковское взаимодействие на платежном рынке. Задачи: Анализ защищенности Windows и Linux-инфраструктур, поиск уязвимостей Поиск уязвимостей сетевого оборудования и сетевых протоколов Анализ защищенности и поиск уязвимостей веб приложений Внедрение, администрирование и настройка средств защиты (сканеры уязвимостей, WAF, NGFW, AV, СКЗИ) Выявление, анализ и предотвращение инцидентов ИБ Организация мониторинга и анализа событий информационной безопасности; Формирование требований ИБ к информационным системам. Требования: Опыт работы на аналогичной позиции от 2-х лет. Знание актуальных уязвимостей, умение находить их при тестированиях; Знание скриптовых языков для автоматизации задач Навыки разработки, умение разбираться в чужом коде, проводить security code review (разработки не много). Опыт работы со средствами защиты. Знание различных стандартов и правил безопасности: PCI DSS, ГОСТ Р 57580 и т.д.; Знание современных операционных систем Windows / Linux на уровне администратора; Будет плюсом: Опыт работы в кредитной организации; Опыт прохождения внешних аудитов на соответствие требования ИБ (PCI DSS, ГОСТ Р 57580 и т.д.) Знание требований Банка России в сфере информационной безопасности; Знание законодательства РФ и требований регуляторов в сфере обеспечения безопасности ПДн. Знание законодательства РФ и требований регуляторов в сфере обеспечения безопасности КИИ. Высшее образование в сфере информационной безопасности или IT. Мы предлагаем: График работы с гибким началом рабочего дня; Возможность работать удаленно после испытательного срока; Работу в команде профессионалов-единомышленников, неравнодушных к передовым технологиям и практикам; Возможность для совершенствования ваших навыков и знаний при решении сложных задач; Позитивную рабочую атмосферу и дружный коллектив; Достойную и конкурентную заработную плату, годовые премии, размер которых зависит от результатов вашей работы; Возможность повышения компетенции за счет дополнительного образования в рамках образовательных программ Сбербанка и партнеров; Разнообразный социальный пакет: ДМС со стоматологией, льготные условия приобретения банковских продуктов, скидки в фитнес-клубах и в компаниях-партнерах.