Аналитик по информационной безопасности (не appsec)

• Участие в проектных командах в роли аналитика ИБ;
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
• Участие в разработке архитектуры ИС в части защиты информации;
• Определение требований информационной безопасности,
  предъявляемых к информационным системам;
• Оценка рисков ИБ в информационных системах;
• Анализ уязвимостей в информационных системах;
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС

• знание основ ИБ;
• знание нормативных документов по ИБ;
• знание популярных векторов атак на веб ресурсы и методов защиты;
• знание сетей, принципах работы интернет протоколов, видах атак на них;
• знание принципов работы веб-приложений на прикладном уровне сети;
• знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
• практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ инфраструктуры.
• практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в
• банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.

Условия:

• Конкурентная заработная плату (по итогам технического интервью);
• Оформление в соответствии с ТК РФ;
• Работа в дружной и профессиональной команде;
• Удаленный формат работы.