Мы приглашаем вас присоединиться к команде Единого Сервисного Центра АО «Банк ДОМ.РФ».Это новый формат инновационного менеджмента: из одной точки на карте мы обеспечиваем поддержку клиентов по всей стране.АО «Банк ДОМ.РФ» входит в Группу Компаний ДОМ.РФ.«ДОМ.РФ» — это единый институт развития в жилищной сфере, который занимается комплексной поддержкой жилищного сектора России и повышением доступности жилья для граждан. ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Обеспечение защиты информации в разрабатываемых и модернизируемых информационных системах Разработка моделей нарушителя и моделей угроз с определением актуальных угроз безопасности информации Управление риском и угрозами информационной безопасности в средах гибкой разработки и информационных системах, разработанных на основе практик гибкой разработки, включая идентификацию, выработку и организацию реализации мероприятий по снижению уровня риска до приемлемого, внедрение контрольных процедур управления риском и угрозами Организация внедрения решений по обеспечению информационной безопасности в средах гибкой разработки и системах, разработанных на основе практик гибкой разработки Обеспечение поддержания в защищенном состоянии эксплуатируемых систем, разработанных и непрерывно развиваемых на основе практик гибкой разработки Разработка требований информационной безопасности для разрабатываемых и модернизируемых информационных систем Разработка интеграционных решений со средствами и системами защиты информации, а также сопровождение работ по интеграции Экспертиза, тестирование решений и оценка реализации требований информационной безопасности Контроль соответствия информационных систем стандартам, регламентам и частным политикам информационной безопасности Анализ и формирование предложений по совершенствованию процесса безопасной разработки НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ: Высшее образование (информационные технологии, информационная безопасность) Знание принципов микросервисной архитектуры Знание основ нормотворчества и технической базы, а именно: протоколов для защиты каналов связи и принципов их работы, протоколов аутентификации (например, OAuth 2.0), PKI и все что связано с электронной подписью, законодательства РФ в области ПДн, защиты банковских систем, криптографии, стандарта PCI DSS, методов выявления слабых мест архитектуры, приводящих к появлениям угроз из OWASP Top 10, SSDLC методологии безопасной разработки ПО, такие как OWASP SAMM, BSIMM Понимание принципов безопасной разработки на стеке Java/SpringBoot Знание механизмов безопасности docker/k8s/istio/calico Понимание что есть SAST/DAST/DepCheck Умение работать в CI/CD процессах МЫ ПРЕДЛАГАЕМ: Оформление в соответствии с ТК РФ Конкурентный уровень заработной платы + премии по итогам работы в соответствии с утвержденными внутренними политиками Расширенная программа ДМС, включая стоматологию Компенсация абонемента в фитнес-клуб (до 70% от стоимости) Компенсация обучения английскому языку (до 50% от стоимости) Профессиональное обучение Специальные условия по кредитам и ипотеке от Банка ДОМ.РФ для сотрудников Корпоративные скидки у партнёров группы ДОМ.РФ Активная социальная жизнь (спортивные, интеллектуальные мероприятия, благотворительность)
Адрес
Санкт-Петербург