Департамент информационной безопасности усиливает команду в направлении взаимодействия с финансовыми системами, для развития направления
Открыты три позиции различного уровня (специалист — 2 + ведущий специалист — 1) для обеспечения операционного контроля, анализа и сопровождения ключевых процессов
Ввиду специфики информационных систем рассматриваются кандидаты с опытом работы в финтехе или государственных организациях

Что нужно делать:

• Выполнять задачи по сопровождению и развитию информационных систем в рамках действующих регламентов

• Участвовать в анализе, тестировании и внедрении изменений в прикладных и интеграционных решениях

• Осуществлять контроль корректности и полноты данных, вести необходимую отчетность и документацию

• Взаимодействовать с внутренними подразделениями и подрядными организациями по вопросам работоспособности систем

• Поддерживать функционирование сервисов и выполнять первичную диагностику инцидентов

• Обеспечивать соблюдение требований информационной безопасности и регламентов компании

Дополнительно для ведущего специалиста:

• Организовывать и контролировать выполнение задач в рамках направления, координировать работу специалистов младшего уровня

• Проводить анализ инцидентов и системных изменений, формировать предложения по оптимизации процессов

• Разрабатывать и актуализировать техническую и эксплуатационную документацию по закрепленным системам

• Участвовать в формировании архитектурных и технологических решений в рамках проектов развития

Что мы хотим видеть:

• Высшее образование (инженерное или инженерная переквалификация), релевантный опыт от 3 лет в финансовых или государственных компаниях

• Знание принципов работы клиент-серверных и веб-приложений, понимание архитектуры информационных систем

• Навыки работы с ОС Windows и/или Linux, базовое владение SQL-запросами и средствами удаленного администрирования

• Опыт взаимодействия с системами заявочной поддержки (Service Desk, Jira, Redmine и прочие)

• Опыт взаимодействия с регуляторами и внешними системами (ГИС, ПС БР, КБРН и прочие финансовые системы)

Дополнительно для ведущего специалиста:

• Уверенные знания принципов сетевого взаимодействия (TCP/IP, HTTP/HTTPS), шифрования и защиты каналов связи

• Опыт администрирования инфраструктурных компонентов (сертификаты, учетные записи, сервисы, СКЗИ: КриптоПро CSP/УЦ/Шлюз, ВИПNet, СКАД «Сигнатура», Инфотекс, Аладдин и прочее)

• Опыт написания скриптов (PowerShell/Python) для автоматизации контрольных процедур

• Умение анализировать техническую документацию и формулировать требования для подрядчиков и смежных команд

Будет преимуществом:

• Понимание требований законодательства Российской Федерации в области информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ-Р-57580 и прочие)

Что нужно делать:

• Администрировать и развивать антифрод системы: обеспечение высокой доступности и производительности платформы, подключение новых каналов (веб, мобильные приложения, API), разработка и оптимизация правил детекции мошенничества, интеграция с SIEM/SOAR

• Разрабатывать и автоматизировать процессы безопасности: создание скриптов (Python/Bash) и микросервисов для интеграции продуктов безопасности (SIEM, SOAR, EDR, DLP) и инфраструктурных сервисов, разработка плейбуков автоматического реагирования на инциденты на платформе SOAR

• Внедрять практики DevSecOps: управление инфраструктурой как код (Terraform/Ansible), сборка и оркестрация контейнеров (Docker/K8s), настройка мониторинга (Prometheus/Grafana) и централизованного логирования (ELK Stack)

• Эксплуатировать и поддерживать инфраструктуру безопасности: обеспечение стабильной работы критичных сервисов (SIEM, SOAR, системы хранения данных)

• Управлять проектами: полный цикл внедрения и модернизации средств защиты информации, усиление безопасности, разработка технической документации

Что мы хотим видеть:

• Высшее образование, релевантный опыт от 3 лет
• Опыт работы с антифрод системами, Python, Bash, DevOps/DevSecOps инструментами, системами мониторинга и логирования, системами безопасности
• Опыт работы с Linux и Windows

Будет преимуществом:

• Опыт работы в банковской сфере