Аналитик по информационной безопасности

"A7 Технологии" входит в группу компаний A7 (платформа международных платежей).

Мы создаем технологические решения для проектов государственного масштаба. Мы работаем там, где надежность и безопасность имеют первостепенное значение, а результат влияет на миллионы пользователей по всей стране.

Мы растем стремительно: расширяем направления, запускаем новые продукты и усиливаем команду. В наших проектах — современные технологии, масштабные задачи и возможность напрямую влиять на развитие цифровой инфраструктуры России.

У нас нет лишней бюрократии — только сильная команда профессионалов, открытая коммуникация и культура, где ценят экспертизу, инициативу и ответственность.

Сейчас мы в поиске Аналитика по информационной безопасности, который усилит нашу команду.

Технические обязанности:

• Участие в проектных командах в роли аналитика ИБ.
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ.
• Участие в разработке архитектуры ИС в части защиты информации.
• Определение требований информационной безопасности, предъявляемых к информационным системам.
• Оценка рисков ИБ в информационных системах.
• Анализ уязвимостей в информационных системах.
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

Требования

• Знание основ ИБ.
• Опыт анализа архитектуры и рисков при разработке IT решений.
• Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10).
• Знание сетей, принципов работы интернет протоколов, видов атак на них.
• Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
• Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI.
• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней.
• Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.
• Знание и практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.