Начальник управления контроля доступа и безопасности приложений
Мы ищем эксперта уровня Head, который станет ключевым игроком в развитии информационной безопасности Банка.
Зарплата не указанаКазахстанАлматыОфис
О вакансии:
Мы ищем эксперта уровня Head, который станет ключевым игроком в развитии информационной безопасности Банка.
Вам предстоит не просто контролировать безопасность, а выстраивать и развивать современные подходы к защите цифровых продуктов: Application Security, IAM/PAM, Red Team, Penetration Testing, Vulnerability Management, KYC и AI Security.
Вы будете работать на стыке технологий, безопасности и бизнеса, влиять на архитектуру защитных решений, развивать команду и реализовывать проекты, которые напрямую влияют на устойчивость и безопасность цифровых сервисов Банка.
Что тебе предстоит делать:
- Руководить и развивать направления Application Security, Red Team и Access Control;
- Развивать и внедрять процессы Secure SDLC / DevSecOps;
- Организовывать и контролировать проведение Penetration Testing внутренней и внешней инфраструктуры, веб- и мобильных приложений, API и информационных систем;
- Развивать направление Red Team и программу Bug Bounty;
- Развивать процессы IAM / IDM, PAM и RBAC, включая управление идентификацией, привилегированным и ролевым доступом;
- Организовывать работу по выявлению и управлению уязвимостями, оценке защищённости информационных систем и контролю устранения выявленных рисков;
- Развивать направление KYC & AI Security, включая оценку защищённости биометрических решений, Liveness Detection и AI-технологий;
- Оценивать и управлять рисками информационной безопасности в приложениях, инфраструктуре, цифровых сервисах и интеграциях;
- Формировать требования и рекомендации по информационной безопасности при реализации ИТ-проектов и внедрении новых технологий;
- Взаимодействовать с командами ИТ, разработки, архитектуры, риск-менеджмента, антифрода и другими подразделениями Банка;
- Участвовать в автоматизации процессов информационной безопасности и повышении эффективности защитных механизмов;
- Контролировать соответствие процессов и решений внутренним стандартам, политикам и применимым регуляторным требованиям;
- Управлять командой: распределять задачи, развивать экспертизу сотрудников и контролировать достижение целей направления.
Мы ожидаем от тебя:
- Опыт работы в сфере ИТ и информационной безопасности от 5 лет;
- Опыт управления командой или отдельным функциональным направлением;
- Практический опыт в Application Security, IAM / Access Management и Red Team;
- Опыт организации и проведения Penetration Testing инфраструктуры, веб- и мобильных приложений, API и информационных систем;
- Знание принципов Secure SDLC, DevSecOps и современных подходов к оценке безопасности приложений;
- Знание IAM / IDM, PAM и RBAC;
- Опыт управления уязвимостями (Vulnerability Management) и контроля их устранения;
- Понимание подходов Red Team, Bug Bounty и современных методов оценки защищённости;
- Понимание основных угроз и подходов к обеспечению безопасности KYC, биометрических систем и AI-решений;
- Опыт взаимодействия с ИТ, разработкой, архитектурой и бизнес-заказчиками;
- Знание принципов управления рисками информационной безопасности и разработки внутренних стандартов и процедур;
- Системное мышление, развитые управленческие и коммуникационные навыки, способность самостоятельно принимать решения;
- Свободное владение русским и английским языками;
- Опыт работы в банковском или финансовом секторе;
- Опыт построения и развития Application Security, IAM или Red Team в крупных организациях;
- Опыт управления программами Bug Bounty и взаимодействия с внешними исследователями безопасности;
- Опыт тестирования KYC и биометрических решений, включая сценарии deepfake, replay attack, video injection;
- Опыт оценки безопасности AI-приложений, AI-агентов и интеграций;
- Знание методологий OWASP, MITRE ATT&CK и других подходов к оценке угроз и тестированию безопасности;
- Опыт работы с инструментами SAST, SCA, DAST, PAM, IDM и платформами управления уязвимостями;
- Профильные сертификаты: CISSP, CISM, OSCP, CSSLP и другие;
- Участие в профессиональных сообществах, конференциях и проектах в сфере информационной безопасности.
Присоединившись к нам, ты получишь:
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная и годовая премия по результатам эффективности твоей работы.
- График работы - с 9:00 до 18:00, 5/2.
- Работу в крутой команде с возможностью профессионального и карьерного развития.
- Курсы по запросу и поддержка в карьерном развитии: мы поддерживаем рост наших сотрудников через программы внутреннего обучения на корпоративной платформе HCB UpSkill.
- Конструктор льгот OLZHA: кэшбек на здоровье, спорт, путешествия и саморазвитие в рамках утверждённых лимитов.
- Комфортную среду: ультрасовременный и уютный офис HCB HUB. Мы находимся рядом с парком Dostyk: у нас есть летняя терраса, спортивный зал, своя столовая, кофейня с вкусными ценами и десертами, библиотека и зоны отдыха.
- Заботу о здоровье: у нас проходят групповые тренировки, йога-классы и массаж.
- Яркую корпоративную жизнь: мы регулярно проводим мероприятия, конкурсы и квизы, а также ты всегда сможешь найти единомышленников и друзей в клубах по интересам.
- Merch Store — это больше, чем просто мерч: это часть нашей культуры благодарности, в которой сотрудники могут заработать «спасибо», участвуя я жизни банка, и обменять их на брендированные продукты и уникальные активности с топменеджментом.
- Приятные скидки и привилегии: для наших сотрудников действуют специальные условия на продукты банка, а также корпоративные скидки до 20% на фитнес-клубы, клиники и в магазинах-партнерах.
- Реферальная программа: получай вознаграждение за рекомендацию друзей и знакомых на открытые вакансии банка.
- Дресс-код в стиле Smart Casual.
Похожие вакансии Кибербезопасность
hh.ru
от 90k ₽РоссияМоскваОфис
Обязанности:
- Взаимодействие с подразделениями Управления ФСТЭК России по ЦФО при реализации организационных и технических мер, направляемых Управлением.
- Реагирование на компьютерные инциденты.
- Разработка организационно-распорядительных документов по обеспечению информационной безопасности в организации.
- Проведение анализа угроз безопасности информации объектов критической информационной инфраструктуры.
- Обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с Федеральным законом от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», приказом ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
- Проведение категорирования объектов критической информационной инфраструктуры в соответствии с поставлением Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».
- Создание систем безопасности значимых объектов критической информационной инфраструктуры в соответствии с приказом ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
-
Знание актуального законодательства Российской Федерации и руководящих документов регуляторов (ФСТЭК России, ФСБ России) в области обеспечения информационной безопасности.
-
Знание порядка проведения категорирования объектов критической информационной инфраструктуры.
-
Знание требований по оформлению актов проверки, протоколов и испытаний технических средств и систем.
-
Знание методов защиты информации от несанкционированного доступа, разглашения и утечек.
- Оформление по ТК РФ;
- Отсрочка от мобилизации;
- Официальная заработная плата, стабильная выплата 2 раза в месяц в т.ч.
- Оплата больничных и отпусков, включая ученический отпуск;
- Оплата медосмотров и профилактических осмотров;
- Компенсация найма жилья иногородним работникам,
- Предоставление корпоративной медицинской программы (ДМС)
- Комфортабельное общежитие на территории работодателя;
- Компенсация проезда для иногородних работников до 10 000 руб. в обе стороны;
- Льготные путевки в базы отдыха \ санатории к отпускам;
- Бесплатные спортивные секции;
- Компенсация детских садов для детей сотрудников;
- График работы 5/2, (основной с 7:00 до 16:00 или с 8:00 до 17:00 );
- Трансфер сотрудников по городу;
- Возможность обучения и повышения квалификации / разряда по мере готовности работника;
- Возможность целевого обучения в высших и средних учебных заведениях;
- Выплата премии "Приведи друга" за привлечение специалиста на наше предприятие.
Место работы: г. Балашиха (ПАО "Авиационная корпорация "Рубин") - 5 км. от Москвы;
Ближайшие метро: Партизанская‚ Новогиреево‚ Шоссе Энтузиастов (15 мин. на маршрутке до Балашихи‚ остановка "Красная роза").
hh.ru
Зарплата не указанаРоссияСанкт-ПетербургОфис
Обязанности:
- Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
- Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
- Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
- Контроль за ведением конфиденциального делопроизводства в Обществе.
- Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
- Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
- Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
- Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
- Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
- Подготовка планов и разработка отчётной документации.
- Выполнение работы по подготовке к заключению договоров (бюджетирование).
Требования:
- Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
- Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
- Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
- Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
- Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
- Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
- Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
- Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
- «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»
Условия:
- Оформление по ТК РФ;
- Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
- ДМС;
- Страхование от несчастных случаев;
- Путевки в санаторий;
- Премии по итогам работы за год, к профессиональным праздникам;
- Дополнительная выплата к отпуску.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.