Вакансии вэйбанк ао: работа в IT и digital

Главный специалист отдела по информационной безопасности СКЗИ

Вэйбанк АО приглашает вас стать частью команды профессионалов, где информационная безопасность — это не просто работа, а искусство защиты данных. Если вы готовы к вызовам и хотите внести свой вклад в развитие банка нового времени, мы ждем именно вас!

Просим обратить внимание соискателей, что вакансия не предполагает удаленный режим работы.

Обязанности:

• Сопровождение и администрирование СЗИ и СКЗИ на всем их жизненном цикле;
• Интеграция (непосредственная или консультации) СКЗИ с банковскими системами;
• Сопровождение защищенных каналов связи TLS, ГОСТ-шифрования;
• Взаимодействие с бизнес-подразделениями и их подрядчиками при внедрении новых сервисов использующих СКЗИ;
• Контроль актуальности ключевой информации и сертификатов. Генерация, учет, замена и уничтожение ключевой информации (для систем подконтрольных подразделению);
• Выпуск сертификатов электронной подписи, работа с ключевыми носителями.
• Ведение журнала поэкземплярного учета используемых и хранимых СКЗИ, эксплуатационной и технической документации к ним, ключевых документов и т.д.
• Поддержка пользователей при работе со средствами ЭП и СКЗИ.
• Выполнение требований нормативно-распорядительной документации регуляторов (ФСБ, ФСТЭК).
• Эксплуатация СЗИ/СКЗИ КодБезопасности (SNS, ПАК Соболь), Лаборатория Касперского (Endpoint Security), PositiveTechnologies (XSpider), КриптоПро, Валидата, СКАД Сигнатура, СКЗИ «Янтарь»;
• Разработка и актуализация внутренних документов по СЗИ/СКЗИ.
• Установка и настройка СКЗИ в соответствии с формуляром эксплуатационной документации.
• Ввод в эксплуатацию, подготовка необходимых документов.
• Контроль выполнения требований действующих нормативных актов Банка России, правил установки и эксплуатации программных средств СКЗИ.

Требования:

• Высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с общероссийским классификатором специальностей и (или) наличие переподготовки по одной из специальностей этого направления (нормативный срок – свыше 500 аудиторных часов).
• Опыт работы в области информационной безопасности в финансовых организациях от 1,5 до 3 лет.
• опыт администрирования СЗИ, серверных платформ и операционных систем (Windows Server, Linux и др.);
• Опыт внедрения и сопровождения средств защиты информации;
• Практические навыки работы с продуктами: КриптоПро, Валидата, СКАД Сигнатура, СКЗИ «Янтарь», токены, HSM, Openssl, КодБезопасности (SNS, ПАК Соболь), Лаборатория Касперского (Endpoint Security), PositiveTechnologies (XSpider);
• Понимание принципов работы PKI, RSA, симметричного и асимметричного шифрования, алгоритмов ГОСТ;
• Уверенное владение ОС Windows и ОС Linux (CentOS, Debian);
• Знание принципов работы протоколов TLS (RSA, ГОСТ);
• Практический опыт работы с удостоверяющими центрами, знание технических требований эксплуатации и взаимодействия с внешними системами;
• Понимание инфраструктуры открытых ключей, взаимодействия программных и технических средств Удостоверяющего центра и DSS между собой и с интегрируемыми информационными системами.
• Знание и понимание основ информационной безопасности и работы СКЗИ;
• Знание и понимание основ функционирования сетей передачи данных;
• Знание нормативной базы в области электронной подписи и криптографии (63-ФЗ, Приказ ФАПСИ 152, приказ ФСБ 378, приказ ФСБ 795, приказ ФСБ 796, приказ ФСБ 171, ПКЗ-2005, ПП-31, приказ ФСТЭК 17, приказ ФСТЭК 21), стандарта X.509;
• знание нормативно-правовых актов в области обеспечения информационной безопасности, включая требования ФСТЭК России, ФСБ России и других регуляторов;
• Знание нормативной базы в области электронной подписи и криптографии.
• Знание и опыт работы со средствами защиты от НСД.
• Опыт взаимодействия с НСПК.

Условия и преимущества:

• Полная занятость с графиком работы 5/2.
• Работа на месте работодателя в комфортных условиях.
• Возможности для профессионального роста и развития.
• Участие в инновационных проектах банка.
• Заработная плата обсуждается с каждым кандидатом индивидуально и будет зависеть от опыта и знаний.

Банк приглашает универсального аналитика-эксперта по антифроду с опытом работы в Системе быстрых платежей (СБП). Вам предстоит решить амбициозную задачу: создать отдел фрод-мониторинга с нуля и выстроить систему FraudWall от компании «Фродекс» — от конфигурации правил и интеграции с банковскими системами до аналитики инцидентов и взаимодействия с регулятором.

Это роль специалиста, который одновременно настраивает систему, анализирует данные, выстраивает процессы и управляет командой.

Обязанности:

Стратегия и создание отдела

Создание и развитие отдела фрод-мониторинга с нуля: построение процессов, регламентов и процедур работы.

• Построение процессов взаимодействия между смежными подразделениями (ИБ, ИТ, бизнес, розничный блок) в рамках борьбы с мошенничеством.
• Обучение сотрудников отдела, постановка задач, контроль сроков и корректности выполнения.
• Составление учебных материалов для сотрудников о необходимости выявления клиентов под влиянием третьих лиц (социальная инженерия).
• Документирование инцидентов, оформление и направление информации в профильные подразделения.
• Создание новых и актуализация текущих инструкций по процессам подразделения.
• Внедрение и настройка FraudWall
• Курирование процесса внедрения антифрод-системы (FraudWall) и её интеграции с системами Банка (АБС, ДБО, шлюз СБП).
• Верхнеуровневое администрирование системы, выявление багов и контроль их устранения.
• Настройка и кастомизация весов, правил и сценариев выявления подозрительных транзакций в FraudWall с учётом актуальных требований регулятора.
• Управление настройкой правил сессионного и транзакционного антифрода для каналов: C2B, B2C, трансграничные платежи, QR-платежи.
• Проверка работоспособности правил, настроек и лимитов в системе мониторинга ДБО.
• Разработка и тестирование новых алгоритмов, корректировка и отключение действующих.
• Тестирование правил и обновлений антифрод-системы, приёмка результатов доработок от вендора.
• Формирование бизнес-требований к атрибутивному составу новых событий для антифрод-системы.
• Участие в установке обновлений и контроль бизнес-функциональности.
• Регистрация и локализация дефектов, анализ логов, выработка предложений по оперативному устранению проблем.
• Проведение контроля и аудита работы Системы Антифрод.

• Мониторинг и оперативное реагирование

• Непрерывный мониторинг событий и транзакций в антифрод-системе по всем каналам обслуживания в режиме реального времени.
• Выявление и противодействие несанкционированным списаниям денежных средств, включая системы ДБО.
• Обработка платежей с признаками перевода без согласия клиента, блокировка нелегитимных платежей.
• Взаимодействие со службами других банков, платёжных систем и контрагентов для блокировки несанкционированно перечисленных средств.
• Реализация мероприятий по блокировке идентификаторов, соответствующих признакам ОБДС.

• Аналитика и расследования

• Анализ фродовых кейсов, выявление закономерностей и аномалий.
• Проведение анализа графов транзакций для выявления пересечений, аномалий и мошеннических схем.
• Проведение анализа существующих мошеннических схем, формирование и проверка гипотез по схемам мошеннических атак.
• Анализ операций клиентов, включая выявление аномалий поведения пользователей.
• Создание новых антифрод-правил по результатам оценки рисков, анализ эффективности процедур противодействия.
• Анализ эффективности действующих антифрод-мер и разработка адаптаций к новым схемам.
• Расследование инцидентов: социальная инженерия, захват учётных записей (ATO), дропы, фейковые мерчанты, схемы с QR-кодами.
• Оптимизация ложноположительных срабатываний (False Positives) без потери качества выявления мошенничества.
• Предоставление сведений и заключений по рисковым событиям, выявленным другими подразделениями.

• Регуляторика и взаимодействие с внешними структурами

• Организация обработки инцидентов ОБДС через АСОИ ФинЦЕРТ (входящее/исходящее взаимодействие), координация с НСПК.
• Участие в реализации мероприятий в соответствии с требованиями ОПКЦ НСПК при изменениях Стандартов СБП.
• Работа с фидами ФинЦЕРТ (списки ЦБ РФ и МВД РФ) через API, автоматическая перепроверка клиентской базы.
• Подготовка ответов на претензионные обращения клиентов и запросы Банка России.
• Написание методических рекомендаций согласно регуляторным требованиям.
• Взаимодействие с Диспут+ и НСПК по линии оспаривания операций.
• Участие в проектах по внедрению регуляторных требований (ОД-2506, ОД-1765, 716-П).
• Контроль изменений законодательства и нормативных актов ЦБ РФ, требований НСПК.
• Подготовка документов с перечнем изменений, размещение на внутреннем ресурсе Банка.
• Настройка и формирование отчётности (в т.ч. по форме 0403203), подготовка статистики для руководства.

• Управление и развитие

• Написание ТЗ по доработкам как антифрод-системы, так и систем Банка.
• Постановка задач вендору на доработку антифрод-решения, контроль исполнения и приёмка результатов.
• Формулирование и приоритизация задач для команды разработки по развитию антифрод-функциональности.
• Формирование бизнес-требований к новым событиям и атрибутам для антифрод-системы.

Наши ожидания:

Обязательные требования

• Высшее образование (техническое, экономическое, информационная безопасность, прикладная математика/информатика).
• Опыт работы в банковском антифроде от 2 лет, обязательно в проектах СБП или мгновенных платежей.
• Практический опыт работы с SQL на уровне написания сложных запросов: JOIN, GROUP BY, агрегатные функции, CTE, оконные функции.
• Опыт работы с антифрод-системами, в идеале — с FraudWall от «Фродекс».
• Опыт взаимодействия с ФинЦЕРТ через АСОИ ФинЦЕРТ (входящее/исходящее взаимодействие).
• Опыт работы с Диспут+ и НСПК.
• Понимание процессов эквайринга, эмиссии, СБП, переводов физических и юридических лиц.
• Знание нормативной базы: 161-ФЗ, 395-ФЗ, 167-ФЗ, ОД-2506, ОД-1765, 716-П и иных нормативных документов Банка России.
• Понимание схем мошенничества в СБП: социальная инженерия, взлом личного кабинета, дропы, цепочки вывода, фейковые мерчанты.
• Аналитическое мышление, внимательность, стрессоустойчивость, готовность к режиму on-call при критических инцидентах.
• Будет плюсом:
• Опыт построения правил в FraudWall с нуля, знание архитектуры системы.
• Опыт настройки правил для сессионного и транзакционного антифрода.
• Знание методов графового анализа транзакций.
• Опыт работы с BI-инструментами (Tableau, Grafana) для построения дашбордов.
• Базовые знания Python/R для анализа данных.
• Опыт участия в проектах по внедрению регуляторных требований ЦБ РФ.
• Опыт наставничества и обучения сотрудников.

Условия:

• Работа в центре Москвы, в шаговой доступности от метро.

• Интересные и амбициозные задачи.

• ДМС после 3-х месяцев работы.

• Заработная плата обсуждается с каждым кандидатом индивидуально.