Старший аналитик информационной безопасности / InfoSec - аналитик

Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.

ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Го Инвест, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет, Х5 retail Group, Газпромнефть, Леруа Мерлен, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.

Приглашаем Аналитика ИБ (не AppSec) присоединиться к команде банка. Роль предполагает участие в архитектуре безопасности, "упрочнение», «закаливание» инфраструктуры, анализ требований, risk‑assessment и работу с нормативной базой.

Задачи:

• участие в проектных командах в роли аналитика ИБ;
• анализ функциональных и бизнес требований сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
• участие в разработке архитектуры ИС в части защиты информации;
• определение требований ИБ, предъявляемых к ИС;
• оценка рисков ИБ в ИС;
• анализ уязвимостей в ИС;
• выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

Ваши знания и опыт:

• нормативной базы по ИБ;
• популярных векторов атак на веб-ресурсы и методов защиты;
• сетей, протоколов и видов атак на них;
• принципов работы веб-приложений на прикладном уровне сети;
• умение выявлять угрозы на уровне бизнес-логики веб-приложений;
• принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
• опыт проектирования безопасных архитектур (в том числе обязательно микросервисных) и проведения комплексных аудитов;
• применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры;
• применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250;

• участия в приемо-сдаточных испытаниях, тестировании безопасности;

• формирования программ испытаний, тест-кейсов, анализ результатов, приоритизация устранения уязвимостей.

Как преимущество:

• владение инструментами мониторинга и защиты;

• опыт администрирования Windows/Linux-серверов, Active Directory, Hyper-V, сетевого оборудования.

Мы предоставим:

• карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании;
• расширенный полис ДМС со стоматологией, корпоративного психолога;
• удаленную работу и гибкий график;
• необходимую технику для комфортной работы;
• обучение, сертификацию, Usetech English Club – онлайн изучение английского;
• доступ к Корпоративной библиотеке и к Корпоративному университету;
• внутрикорпоративные профильные коммьюнити;
• заботу о детях сотрудников: корпоративные скидки, подарки, детские дни
• геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина!
• корпоративную жизнь: мы много работаем и классно отдыхаем!

Мы рассмотрим ваше резюме в течение 2-х рабочих дней.