Старший специалист по обеспечению информационной безопасности | AppSec

Описание

НПК «Финист-Софт» — лидер в разработке программного обеспечения для банков. Компания работает с 1991 года и имеет в России и СНГ четыре центра разработки, аналитики и консалтинга. Портфель клиентов превышает 150 банков, включая входящие в ТОП-10.«Финист-Софт» работает по трем направлениям:• Банковское ПО;• ИТ-услуги и разработка на заказ;• Аутсорсинг. Мы совершенствуем банковские технологии и уверены, что с твоей помощью достигнем новых высот! Сейчас мы ищем в команду Специалиста по информационной безопасности. Обязанности: актуализировать внутренней документации по процессам информационной безопасности, а также разработка новых положений и их внедрение; отвечать за внутренние процессы в рамках информационной безопасности и обеспечивать их соблюдение; взаимодействовать с клиентами и партнёрами компании в рамках информационной безопасности; обеспечить методологическое сопровождения компании по регуляторным вопросам в области ИБ (Банк России, ФСТЭК, ФСБ, РКН); организация процессов по оценка уязвимостей по стандартам ОУД4 и PCI DSS; организация процессов по оценке влияния внедрения криптографических средств и сертификация по ГОСТ 57580; проведение тестирования безопасности ПО и анализ основных уязвимостей OWASP; тестирование на наличие инъекций SQL, атак на данные, криптографию и прочие критические уязвимости. Требования: Высшее образование по направлению "Информационная безопасность" или переподготовка в данной области (от 500 часов аудиторных занятий); Опыт работы в области информационной безопасности от 5 лет; Опыт работы в направлениях: оценка уязвимостей, сертификация, внедрение криптографии; Знание основных уязвимостей OWASP и опыт тестирования на основные уязвимости; Знание криптографических систем, опыт их конфигурации и настройки; Опыт встраивания криптографических систем в прикладное ПО; Опыт разработки защищенных информационных систем с использованием криптографических средств;- Опыт тестирования безопасности сетевой инфраструктуры и конфигурирования безопасности; Вы знаете правовую составляющую в вопросах работы с информационной безопасностью; у Вас есть опыт работы с NDA; Вы не боитесь "работать руками" при внедрении решений и ведении проектов. Почему выбирают нас: Опыт и развитие: У нас сильная команда экспертов, готовая делиться знаниями. Наставничество, обучение и доступ к лучшим практикам рынка;Карьерные возможности: Чёткий план роста, регулярные ревью и открытые вакансии внутри компании;Творческая атмосфера: Работа с уникальными проектами, где приветствуются новые идеи и нестандартные подходы;Комфортные условия: Офис с удобным расположением у метро, рабочие зоны для сосредоточенности и отдыха;Забота о сотрудниках и удобная инфраструктура: Гибкий график. В офисе есть кофемашина, настольный теннис, зоны отдыха, а рядом сквер для прогулок, а также фитнес-центр;Корпоративная культура: неформальные встречи, регулярные выезды на природу, мероприятия для команды.