Аналитик направления безопасности микросервисных приложений (Информационная безопасность)

компания "московский кредитный банк" мкб сегодня — не просто банк. это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. и для каждого нашего клиента мы стараемся сделать удобные и качественные ит-продукты. обязанности: участие в проектах от иб, анализ проектной документации; выставление требований в части иб, участие в разработке архитектуры решений; консультирование команд разработки по вопросам обеспечения безопасности в микросервисных продуктах и реализации api; взаимодействие с security champions; построение процессов безопасной разработки в банке; обеспечение выполнения требований, установленных законодательством российской федерации (в том числе 152-фз, 161-фз и др. в области защиты информации), нмд лицензирующих организаций, положениями центрального банка российской федерации в области информационной безопасности и других требований, которые должен выполнять банк и его дочерние зависимые организации (далее дзо). требования: знание основ иб и популярных векторов атак на веб-ресурсы и методов защиты; знание сетей и сетевого оборудования, принципов работы интернет протоколов, видов атак на них; знание принципов работы и разграничения прав в субд; знание принципов работы веб-приложений на прикладном уровне сети; знание контейнеризации в целом и основ kubernetes в частности; знание принципов разработки микросервисных приложений, использования api, методов защиты; понимание методологии ssdlc и принципов построения devsecops; знание законодательства и основных руководящих документов в области иб, в т.ч. в банковской сфере: 152-фз, 161-фз, приказы фсб и фстэк, положения цб рф, гост 57580, pci dss; опыт работы в сфере иб от 3х лет; желательно: опыт администрирования ос ms windows, unix/linux; опыт работы с популярными субд, умение строить sql-запросы; опыт настройки и конфигурирования средств защиты: ids/ips, межсетевых экранов, waf, siem, сзи нсд, т.д.; опыт написания скриптов bash/python/powershell; опыт devops; будет большим плюсом опыт выстраивания процессов безопасной разработки по любой методологии. что мы предлагаем: график работы удаленный, но всегда можно приехать в офис; корпоративная электронная библиотека; страхование при выезде за рубеж; корпоративная социальная и материальная поддержка в определенных жизненных ситуациях; 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год; корпоративные скидки и специальные акции от компаний- партнеров; льготные условия на продукты банка; корпоративные мероприятия для сотрудников и их детей;