Эксперт по информационной безопасности

Почему именно Т1

Мы создадим комфортные условия для работы, предложим интересные и масштабные задачи, а также поможем профессионально расти и развиваться, участвовать в кросс‑командных проектах и определять собственную траекторию развития.

Чем предстоит заниматься

• Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
• Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
• Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
• Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
• Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
• Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
• Принимать участие в процедурах по обработке рисков.

Требования

• Опыт работы: 3-6 лет.
• Высшее образование по информационной безопасности или ИТ-технологиям.
• Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
• Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
• Опыт разработки нормативно-методической организационно-распорядительной документации.
• Понимание основ управления ИТ-проектами.
• Понимать принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall.
• Понимание основ использования DevOps при организации процесса разработки и внедрения ПО.

• Знание основных нормативных документов по Информационной безопасности и документы, регламентирующие работу Банка:

  • 63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне».
  • ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1.
  • Приказы ФСТЭК №21, №31, №239.
  • Положения ЦБ 683-П, 719-П, 802-П, 716-П.
  • Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР».

• Умение разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется).

• Знание Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, защита баз данных.
• Знание SAST, DAST, контроль конфигураций.
• Знание SIEM, SOC, IM, IRP.

Условия

• Комфортные офисы и гибкий рабочий день. В офисе, удалённо (по России и Беларуси) или в гибридном формате. Главный офис у м. Динамо в Москве — победитель в номинации «Гибкий офис» Best Office Awards 2023.
• ДМС и комплексные программы поддержки. ДМС с телемедициной и возможностью подключения родственников и Добросервис для психологической, юридической и финансовой поддержки.
• Участие в конференциях и профессиональное обучение. Бесплатное обучение, LMS платформа с 70+ курсами для развития технических и коммуникационных навыков, программа наставничества, а также 12+ активных сообществ и техногильдий.
• Интересные задачи, производительное железо и софт для работы. Востребованные на рынке ИТ‑продукты, ключевые — уже внесены в ЕРРП (реестр российского ПО).
• Насыщенная корпоративная жизнь и нетворкинг. Масштабные таунхоллы и яркие неформальные события, регулярные митапы, корпоративная библиотека, активные сообщества и многое другое.
• Скидки, партнерские программы и свой маркетплейс мерча. Сервис привилегий от 100+ партнёров на покупку техники, занятия спортом и иностранными языками, концерты, отели, SPA и др. А также развитая программа компенсации и маркетплейс мерча с собственной корпоративной валютой.
• Конкурентная заработная плата. Достойный оклад по итогам интервью и система премирования. Оформление по ТК и эксклюзивный зарплатный проект для сотрудников в банке ВТБ.
• Дополнительные выходные и материальная помощь. Рождение ребёнка, поддержка многодетных семей и одиноких родителей, смерть членов семьи и др. Дополнительный оплачиваемый отпуск (3 календарных дня).