Вакансии алма финанс банк: работа в IT и digital

Обязанности:

• Руководство деятельностью Отдела информационной безопасности, планирование и контроль работы подразделения.
• Разработка, развитие и совершенствование архитектуры информационной безопасности Банка.
• Проведение архитектурного анализа информационных систем, приложений, API, ИТ-инфраструктуры и внешних интеграций с точки зрения информационной безопасности.
• Разработка и согласование архитектурных и технических требований ИБ к новым и модернизируемым информационным системам.
• Участие в рассмотрении, согласовании и реализации ИТ-проектов и технологических изменений с учетом требований информационной безопасности.
• Участие в проектировании информационных систем, ИТ-инфраструктуры и интеграционных решений с учетом требований ИБ.
• Анализ схем взаимодействия, сетевых потоков, механизмов аутентификации и авторизации, а также способов защиты данных.
• Разработка архитектурных решений по применению, развитию и интеграции средств защиты информации.
• Формирование требований к средствам защиты информации и участие в выборе технологических решений.
• Подготовка технических заданий, спецификаций, программ и методик испытаний, требований к закупаемым продуктам, работам и услугам в области ИБ.
• Пилотирование и тестирование новых технологий и решений информационной безопасности, участие в их внедрении и приемке.
• Подготовка архитектурных схем, технических заключений, проектной и технической документации.
• Участие в оценке информационных рисков при внедрении новых систем, технологий и сервисов.
• Участие в разработке и актуализации внутренних нормативных и технических документов в области информационной безопасности.
• Согласование договоров с поставщиками продуктов, работ и услуг в части требований информационной безопасности.
• Участие в тендерах, технической оценке предложений и выборе поставщиков ИТ- и ИБ-решений.
• Взаимодействие с ИТ-архитекторами, разработчиками, системными и сетевыми администраторами, подразделениями Банка и внешними поставщиками.

Требования:

• Высшее техническое образование в области информационных технологий, информационных систем, информационной безопасности, либо иное высшее техническое образование при наличии дополнительного профессионального образования в сфере информационных технологий и/или информационной безопасности
• Опыт работы в сфере ИТ и/или информационной безопасности не менее 5 лет.
• Практический опыт проектирования, анализа или развития архитектуры информационных систем, оценки их защищенности и внедрения/сопровождения средств защиты информации.
• Опыт руководства командой или отдельным направлением будет преимуществом.
• Опыт работы в банковском или финансовом секторе будет преимуществом.
• Уверенное знание сетевых технологий: TCP/IP, коммутация, маршрутизация, VLAN, NAT, DNS, VPN, сегментация сетей, межсетевое экранирование.
• Знание принципов работы Active Directory, LDAP, RADIUS, MFA, PKI.
• Опыт работы с ОС Windows/Linux на уровне администратора или глубокое понимание принципов их администрирования и защиты.
• Понимание принципов работы и применения NGFW, WAF, PAM, DLP, SIEM, EDR/XDR, IDS/IPS и других средств защиты информации.
• Знание принципов построения API, веб-приложений, микросервисной архитектуры и интеграционных решений.
• Понимание принципов управления доступом и привилегированными учетными записями.
• Понимание принципов защиты данных при передаче, хранении и обработке.
• Навыки анализа архитектурных схем, технической документации и проектных решений с точки зрения ИБ.
• Умение формировать, обосновывать и согласовывать требования информационной безопасности.
• Навыки подготовки технических заключений, аналитических материалов и презентаций.
• Навыки управления инцидентами ИБ, управления уязвимостями, знание методов анализа и оценки защищенности информационных систем.
• Понимание принципов управления проектами.
• Опыт договорной работы и взаимодействия с поставщиками.
• Опыт организации и проведения тендеров/закупочных процедур будет преимуществом.
• Системное и архитектурное мышление, ответственность, инициативность и способность самостоятельно принимать технические решения.
• Умение эффективно взаимодействовать с ИТ, бизнес-подразделениями, руководством и внешними поставщиками.

​​Условия:

• Официальное трудоустройство в соответствии с Трудовым кодексом Кыргызской Республики.
• Конкурентоспособная заработная плата.
• Профессиональное обучение и повышение квалификации за счет Банка.
• Возможность участия в крупных ИТ- и ИБ-проектах и развития профессиональных компетенций.
• Работа в крупном и стабильном Банке.
• Профессиональная команда, ориентированная на результат.
• Возможности профессионального и карьерного развития.