Аналитик по безопасности информационных систем (платежные системы)

Обязанности: — Обеспечение безопасности платежных информационных систем; — Участие в проектах банка (процессинговый центр, АБС и др.) в роли аналитика по информационной безопасности; — Разработка и поддержка стандарта безопасности (целостности, конфиденциальности) платёжных поручений; — Внедрение мер по защите целостности платежных поручений (подписание, разграничение доступов, интеграции систем). Требования: — Знание, понимание и умение применить на практике принципы построения и обеспечения безопасности распределенных информационных систем; — Знания и опыт по оценке реальных технических рисков информационных систем (OWASP, вектора атак на ИС), разработке и внедрения механизмов безопасности; — Наличие опыта работы с платежными системами АРМ КБР, СПФС, Finline, SWIFT, процессинговыми центрами и АБС; — Понимание принципов безопасности 3D Secure, токенизации, маскирования данных (опыт написания регулярных выражений); — Знание архитектур и технологических процессов в АБС и процессинговых центров; — Знание мер защиты от основных типов атак на платежные информационные системы; — Общее понимание криптографии: симметричная/ассиметричная криптография, mTLS, цифровые подписи, инфраструктуры сертификатов и УЦ. Будет плюсом: — Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.); — Опыт подготовки технических заданий и проектной документации; — Опыт работы с HSM; — Понимание работы, концепции и правил антифрод систем; — Хороший кругозор в области информационной безопасности. Условия: — Работа в аккредитованной ИТ-компании; — Оформление по ТК РФ с первого дня выхода на работу; — Сильная команда и опытный наставник на время адаптации; — Расширенный портфель бенефитов: ДМС со стоматологией, фитнес, спортивные мероприятия, коворкинг в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое; — Поддержка профессионального развития: внутренний учебный центр и корпоративный университет, участие во внешних мероприятиях, собственные хакатоны и юконы, оплата внешнего обучения и курсов английского языка; — Вовлеченность, комфорт и свобода самовыражения.