Аналитик по информационной безопасности (Middle\Senior)
Описание
"A7 Технологии" входит в группу компаний A7 (платформа международных платежей). Мы создаем технологические решения для проектов государственного масштаба. Мы работаем там, где надежность и безопасность имеют первостепенное значение, а результат влияет на миллионы пользователей по всей стране. Мы растем стремительно: расширяем направления, запускаем новые продукты и усиливаем команду. В наших проектах — современные технологии, масштабные задачи и возможность напрямую влиять на развитие цифровой инфраструктуры России. У нас нет лишней бюрократии — только сильная команда профессионалов, открытая коммуникация и культура, где ценят экспертизу, инициативу и ответственность. Сейчас мы в поиске Аналитика по информационной безопасности, который усилит нашу команду. Чем предстоит заниматься: Участие в проектных командах в роли аналитика ИБ. Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ. Участие в разработке архитектуры ИС в части защиты информации. Определение требований информационной безопасности, предъявляемых к информационным системам. Оценка рисков ИБ в информационных системах. Анализ уязвимостей в информационных системах. Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС. Что для этого нужно: Знание основ ИБ. Опыт анализа архитектуры и рисков при разработке IT решений. Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10). Знание сетей, принципов работы интернет протоколов, видов атак на них. Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д. Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI. Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней. Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры. Знание и практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250. Что мы предлагаем: Гибридный график: 1 день удаленки и 4 дня в нашем комфортабельном офисе(есть плойка, морозилка мороженого и корпоративные активности). Офис в Москва Сити без очередей в лифте. Официальное трудоустройство по ТК РФ(бессрочный договор). ДМС со стоматологией и госпитализацией - подключаем после испытательного срока. Дополнительные 3 дня отпуска - мы отдыхаем 31 календарный день в году. Корпоративный клубы по интересам: английский язык, баскетбол, волейбол, корпоративные забеги, настолки и киберспорт. Быстрый процесс найма: общение с рекрутером, общение с руководителем департамента, заполнение анкеты СБ, оффер.