Вакансии shinhan bank vakolatxonasi: работа в IT и digital

О компании

Shinhan Bank («Шинхан Банк») — ведущий южнокорейский коммерческий банк со штаб-квартирой в Сеуле, основанный в 1982 году (истоки с 1897 г.) и входящий в крупнейшую финансовую группу Shinhan Financial Group. Банк известен своей высокой финансовой устойчивостью (рейтинги Moody's Aa3, S&P A+), широкой сетью филиалов и активным внедрением цифровых технологий.

В Узбекистане действует представительство Shinhan Bank. В настоящее время мы находимся на этапе открытия банка и готовим пакет документов для подачи в Центральный банк.

В связи с открытием банка в Узбекистане мы ищем сильного профессионала на позицию Инженер по информационной безопасности банка.

Основные обязанности :

• Проектирование и архитектура ИБ: Участие в разработке комплексной архитектуры безопасности банка (сетевой контур, приложения, базы данных, облачные и гибридные среды) с учетом требований непрерывности бизнеса и катастрофоустойчивости.
• Внедрение и кастомизация СЗИ: Развертывание, интеграция и глубокая техническая настройка целевых платформ защиты (PAM, SIEM, WAF, AV/EDR, NGFW, DLP, Anti-Fraud).
• Обеспечение регуляторного комплаенса (ЦБ РУз): Техническая реализация требований Положений № 3669 и № 3759. Архитектурное обеспечение изоляции контуров, отказоустойчивости основных и резервных ЦОД.
• Интеграция с CERT-CBU: Проектирование и поддержка защищенных каналов обмена данными, отказоустойчивой отправки сырых логов и системных событий безопасности в шину Центра мониторинга Центрального банка Узбекистана.
• Безопасность систем ДБО и API: Внедрение систем защиты веб-приложений (WAF) и механизмов строгой аутентификации (OAuth2, JWT) для защиты ДБО физических и юридических лиц, предотвращение фрод-сценариев на уровне архитектуры.
• Управление уязвимостями (Vulnerability Management): Внедрение процессов автоматизированного сканирования инфраструктуры, выстраивание процессов патч-менеджмента совместно с ИТ-департаментом, анализ архитектурных брешей безопасности.

Требования :

• Высшее профильное техническое образование (Информационная безопасность / Кибербезопасность / Компьютерная инженерия).
• Опыт работы в роли ИБ-инженера, ИБ-архитектора или системного инженера ИБ в банковском секторе, FinTech или крупных регулируемых организациях от 3–5 лет.

• Глубокое знание Положения ЦБ РУз № 3669: Понимание принципов построения ИБ-архитектуры банка, требований к резервному копированию, сегментации сетей, удаленности резервных ЦОД, а также недопустимости аутсорсинга функций ИБ.
• Глубокое знание Положения ЦБ РУз № 3759: Знание технологических стандартов защиты каналов ДБО, требований к трансляции событий фрода, многофакторной аутентификации и защиты транзакций физических лиц.
• Национальное законодательство: Знание Закона РУз «О персональных данных» № ЗРУ-547 (требования к локализации и защите баз ПДн внутри страны).
• Международные стандарты: Практическое понимание архитектурных фреймворков ISO/IEC 27001, NIST CSF, PCI DSS (защита данных платежных карт).

• Свободное владение русским языком для эффективных внутренних и внешних коммуникаций, английский язык на уровне B2.

• Наличие профессиональных сертификаций в области архитектуры и управления ИБ: CISSP, CSSA, TOGAF, CISM, CEH будет большим преимуществом.

Технические навыки :

• PAM (Privileged Access Management): Опыт проектирования и внедрения решений класса PAM (например, CyberArk, Fudo, Indeed PAM или аналогов) для сквозного контроля и изоляции сессий администраторов ИТ/ИБ.
• SIEM / SOAR: Экспертные знания архитектуры SIEM-систем (MaxPatrol, Splunk, ELK, RuSIEM и др.). Опыт проектирования коннекторов, агрегации логов со всей инфраструктуры и их корректной пересылки в сторону CERT-CBU.
• WAF (Web Application Firewall): Практический опыт внедрения и администрирования WAF (PT Application Firewall, SolidWall, F5 BIG-IP ASM и др.) для защиты API мобильного и веб-банкинга от угроз OWASP Top 10.
• AV / EDR / XDR: Опыт развертывания централизованных систем антивирусной защиты корпоративного класса и платформ обнаружения угроз на конечных точках (Kaspersky, Security Studio и др.).
• Сетевая безопасность: Глубокое знание сетевых протоколов (TCP/IP, TLS, IPsec), практический опыт проектирования систем межсетевого экранирования следующего поколения (NGFW), IDPS и защищенной сегментации сетей (Zero Trust).
• Безопасность разработки (DevSecOps): Будет преимуществом понимание базовых принципов встраивания проверок безопасности в CI/CD конвейеры (SAST/DAST инструменты).

Мы предлагаем :

• Работу в международном банке с высокой деловой репутацией

• Конкурентоспособную заработную плату

• Возможность профессионального и карьерного роста

• Участие в развитии банковских продуктов на новом рынке

• Комфортную рабочую среду и международную корпоративную культуру