компания "банк дом.рф" мы приглашаем вас присоединиться к команде единого сервисного центра ао «банк дом.рф».это новый формат инновационного менеджмента: из одной точки на карте мы обеспечиваем поддержку клиентов по всей стране.ао «банк дом.рф» входит в группу компаний дом.рф.«дом.рф» — это единый институт развития в жилищной сфере, который занимается комплексной поддержкой жилищного сектора россии и повышением доступности жилья для граждан. чем предстоит заниматься: обеспечение защиты информации в разрабатываемых и модернизируемых информационных системах разработка моделей нарушителя и моделей угроз с определением актуальных угроз безопасности информации управление риском и угрозами информационной безопасности в средах гибкой разработки и информационных системах, разработанных на основе практик гибкой разработки, включая идентификацию, выработку и организацию реализации мероприятий по снижению уровня риска до приемлемого, внедрение контрольных процедур управления риском и угрозами организация внедрения решений по обеспечению информационной безопасности в средах гибкой разработки и системах, разработанных на основе практик гибкой разработки обеспечение поддержания в защищенном состоянии эксплуатируемых систем, разработанных и непрерывно развиваемых на основе практик гибкой разработки разработка требований информационной безопасности для разрабатываемых и модернизируемых информационных систем разработка интеграционных решений со средствами и системами защиты информации, а также сопровождение работ по интеграции экспертиза, тестирование решений и оценка реализации требований информационной безопасности контроль соответствия информационных систем стандартам, регламентам и частным политикам информационной безопасности анализ и формирование предложений по совершенствованию процесса безопасной разработки наши пожелания к соискателю: высшее образование (информационные технологии, информационная безопасность) знание принципов микросервисной архитектуры знание основ нормотворчества и технической базы, а именно: протоколов для защиты каналов связи и принципов их работы, протоколов аутентификации (например, oauth 2.0), pki и все что связано с электронной подписью, законодательства рф в области пдн, защиты банковских систем, криптографии, стандарта pci dss, методов выявления слабых мест архитектуры, приводящих к появлениям угроз из owasp top 10, ssdlc методологии безопасной разработки по, такие как owasp samm, bsimm понимание принципов безопасной разработки на стеке java/springboot знание механизмов безопасности docker/k8s/istio/calico понимание что есть sast/dast/depcheck умение работать в ci/cd процессах мы предлагаем: оформление в соответствии с тк рф конкурентный уровень заработной платы + премии по итогам работы в соответствии с утвержденными внутренними политиками расширенная программа дмс, включая стоматологию компенсация абонемента в фитнес-клуб (до 70% от стоимости) компенсация обучения английскому языку (до 50% от стоимости) профессиональное обучение специальные условия по кредитам и ипотеке от банка дом.рф для сотрудников корпоративные скидки у партнёров группы дом.рф активная социальная жизнь (спортивные, интеллектуальные мероприятия, благотворительность)
Адрес
Москва