Специалист по безопасности приложений / AppSec Engineer

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;
• стаж работы в ИБ /ИТ от 3 лет ;
• знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
• опыт написания технических заданий на доработку автоматизированных систем;
• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.

Обязанности:

• Фрод-мониторинг операций Банка
• Фрод-мониторинг входов в системы дистанционного банковского обслуживания Банка
• Коммуникация с клиентами по вопросам подтверждения легитимности операций или входов в СДБО
• Анализ событий и выявленных фактов (признаков) мошенничества
• Разработка, предложение мер по повышению эффективности противодействия мошенничеству
• Заполнение входящих и исходящих инцидентов в автоматизированной системе обработки информации (АСОИ) в рамках и в сроки, установленные действующим законодательством РБ
• Подготовка отчетности по фроду, эффективности антифрод-систем
• Разработка и актуализация нормативно-правовой документации отдела
• Осуществление процесса информирования клиентов Банка об актуальных видах мошенничества

Требования:

• образование в области программирования или экономики;
• общее понимание мошеннических схем;
• умение коммуницировать с конфликтными клиентами;
• навыки работы с инструментами визуализации и задач (дашборды, Excel);
• уверенный пользователь Microsoft Office (Word, Excel).

Условия:

• работу в надежной финансовой компании;
• конкурентную и своевременную заработную плату;
• работу с настоящими профессионалами своего дела, поддержку и помощь руководителя для возможности развиваться дальше;
• отличные условия для карьерного роста и расширения профессиональной экспертизы (онлайн-библиотека для сотрудников, внутреннее и внешнее обучение);
• социальный пакет включает: отпуск от 29 календарных дня + 3 дополнительных выходных дня; медицинское страхование; материальная помощь к отпуску, выплата к Новому году; скидки и предложения от партнеров; насыщенная корпоративная жизнь: турслёты, профессиональные конкурсы и многое другое;
• рабочее место по адресу:пр. Партизанский 6а.

Вакансия, планируемая к созданию (перспективная).