Security партнер в отдел анализа проектов и контроля изменений

компания "тинькофф" tinkoff.ru ищет талантливых людей, готовых взяться за решение интересных и нетривиальных задач. мы вносим свой весомый вклад в развитие финансовых сервисов, которыми ежедневно пользуются сотни тысяч клиентов. если вы готовы развивать и развиваться — мы будем рады видеть вас в нашей команде! требования опыт работы в иб сфере не менее 3 лет понимание принципов работы информационных систем банка понимание угроз, существующих в инфраструктурах современных компаниях знание векторов атак, тактик, техник и процедур, используемых злоумышленниками при компрометации компаний понимание принципов атак на информационные системы с использованием уязвимостей из owasp top 10 опыт анализа микросервисной инфраструктуры на предмет рисков информационной безопасности и способов их устранения знание основ информационной безопасности высокий уровень коммуникабельности знание основ информационной безопасности сетевые технологии и принципы построения корпоративных сетей (ccna/ccnp) знания и понимание работы инфраструктуры открытых ключей (pki) знание и понимание технологий сетевой безопасности, знание средств анализа защищенности сети; способы защиты информации (при передачи и хранении) принципы обеспечения инфраструктурной безопасности, средства защиты (сетевые, хостовые, на уровне по), их предназначение и принцип работы понимание принципов работы современных веб-приложений, процессов ci/cd и безопасной разработки s-sdlc; понимание принципов работы технологий виртуализации (docker/kubernetes) понимание принципов работы облачной инфраструктуры (aws/azure/gce) будет плюсом опыт внедрения средств защиты для микросервисов/облачных технологий знание стандартов и методик разработки защищенного по, соответствующих фреймворков и протоколов; опыт выстраивания процессов с помощью гибких методологий опыт ведения проектов от получения документации до запуска на клиентах и сопровождения, масштабирования опыт участия в проектировании новых систем опыт работы с различными трекерами задач (jira) знание и понимание требований и рекомендаций в области иб понимание стандартов, практик и рекомендаций в области иб (iso 27001, nist, sans, cis) понимание требований платёжных систем (visa, mastercard) и банка россии, международных требований к финансовым организациям (pci dss/pa dss, 382-п, 672-п, гост р 57580.1, сто бр) понимание требований основных фз для финансовой сфера (152-фз - о пд, 161-фз - о национальной платёжной системе, 97-фз - о банках и банковской деятельности, 187-фз - о кии) обязанности ведение новых проектов и внедряемых бизнес-систем со стороны информационной безопасности (анализ бизнес-процесса, формулирование требований к архитектуре, инфраструктурным компонентам и прикладному по анализ существующих проектов и бизнес-систем с точки зрения иб взаимодействие с проектными командами и смежными подразделениями для защиты ит-инфраструктуры проектов и бизнес-систем консультирование сотрудников, проектных команд и смежных подразделений по вопросам иб мы предлагаем работу в офисе у метро «водный стадион». график работы — гибридный профессиональное развитие. вы получите доступ к библиотеке с технической литературой, тренингами и мастер-классами для сотрудников заботу о здоровье. оформим полис дмс со стоматологией и страховку от несчастных случаев. предложим льготное страхование вашим близким бесплатный фитнес-зал tinkoff sport. пользуйтесь тренажерами, посещайте групповые программы, грейтесь в сауне, участвуйте в турнирах по баскетболу и волейболу бесплатные обеды в tinkoff cafe. а если захотите перекусить, на каждом этаже есть кухня с чаем, кофе и фруктами достойную зарплату — обсудим ее на собеседовании