Ведущий специалист по информационной безопасности (Криптозащита)

МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.
Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов

Задачи

Проводить мероприятия по реагированию на инциденты информационной безопасности
Сопровождать и развивать процессы реагирования на компьютерные инциденты
Проводить анализ угроз и развивать применяемые сценарии детектирования
Участвовать в расследованиях компьютерных инцидентов
Участвовать в развитии практик Purple Team
Участвовать в развитии систем автоматизации анализа и реагирования

Требования

Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
Опыт участия в мероприятиях Red/Purple Team будет плюсом

Сейчас мы в поиске Аналитика по информационной безопасности, который сможет усилить нашу команду.

Чем предстоит заниматься:

• Участие в проектных командах в роли аналитика ИБ.
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ.
• Участие в разработке архитектуры ИС в части защиты информации.
• Определение требований информационной безопасности, предъявляемых к информационным системам.
• Оценка рисков ИБ в информационных системах.
• Анализ уязвимостей в информационных системах.
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

Что для этого нужно:

• Знание основ ИБ.
• Опыт анализа архитектуры и рисков при разработке IT решений.
• Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10).
• Знание сетей, принципов работы интернет протоколов, видов атак на них.
• Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
• Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI.
• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней.
• Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.
• Знание и практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.

Что мы предлагаем:

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.

Вам предстоит заниматься:

• Планирование, организация и сопровождение сертификации процессов и продуктов компании по требованиям ФСТЭК и другим требованиям информационной безопасности;
• Организация взаимодействия с испытательными лабораториями и органами по сертификации в области информационной безопасности;
• Участие в формировании требований информационной безопасности к процессам и продуктам компании;
• Участие в разработке документации по информационной безопасности;
• Участие в формировании и внедрении процессов безопасной разработки ПО;
• Самостоятельная декомпозиция и приоритизация задач;
• Взаимодействие с внутренними заказчиками (производством, менеджерами по продуктам, маркетологами) и экспертами (конструкторами, программистами, сервисными инженерами).

Мы ожидаем от будущего члена команды:

• Опыт сертификации продуктов или процессов в области информационной безопасности;
• Знание законодательства РФ в области информационной безопасности;

Дополнительно приветствуется:

• Опыт построения процессов РБПО;
• Опыт эксплуатации СЗИ;
• Опыт разработки документации в соответствии с требованиями ФСТЭК;
• Опыт тестирования информационной безопасности;
• Письменный английский (intermediate).

Будем рады вам предложить:

• Стать частью крупной стабильной компании, разрабатывающей и производящей высокотехнологичное оборудование и устройства, а также ежегодно увеличивающей долю рынка и финансовые показатели;
• Работу в команде профессионалов, всегда готовой поддержать и поделиться опытом;
• Рабочее место в красивом и удобном лофт-офисе на территории БЦ «Трехгорная мануфактура», 10-15 минут от метро Краснопресненская/Улица 1905 года;
• Гибридный формат работы;
• График работы с 10:00 до 19:00 с гибким началом и окончанием рабочего дня;
• Конкурентный уровень заработной платы;
• Оформление по ТК РФ с первых дней работы.