Security Рartner (BiSO)

В департаменте информационной безопасности Т-Банк работают уникальные для российского рынка специалисты. Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу Security by Design. Мы открыты и защищаем не только себя, но и партнеров.

Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Вам предстоит

• Лидировать новые проекты и внедрение бизнес-систем со стороны информационной безопасности.
• Анализировать архитектуру приложений и схемы потоков данных.
• Выявлять и оценивать риски бизнес-процессов.
• Формировать предложения и требования по минимизации рисков.
• Моделировать и прорабатывать сценарии реализации угроз ИБ.
• Планировать и контролировать реализацию мер защиты продуктов и клиентов банка.
• Оказывать экспертное сопровождение сотрудников, проектных команд и бизнес-линий по вопросам ИБ.
• Развивать внутренние процессы и сервисы ИБ в контексте лучших мировых практик и актуальных потребностей бизнеса.
• Адаптировать процессы ИБ к конкретной бизнес-линии с учетом специфики продуктов и архитектуры.
• Приоритизировать задачи ИБ внутри бизнес-линии.

Требования

• Опыт работы в сфере ИБ не менее 3 лет.
• Обязательные знания:
• Принципы работы и проектирования архитектуры приложений (монолитных/микросервисных).
• Угрозы для инфраструктуры современных компаний.
• Актуальные векторы атак, тактики, техники и процедуры, используемые злоумышленниками.
• Технологии сетевой безопасности.
• Процессы аутентификации и авторизации (пользовательской/межсервисной).
• Процессы CI/CD и безопасной разработки SDLC.
• Средства защиты данных при обработке, хранении и передаче.
• Различные классы средств защиты информации.
• Принципы работы облачной инфраструктуры и технологии виртуализации.

Будет плюсом

• Опыт анализа масштабных приложений (более 3 млн MAU) на предмет рисков информационной безопасности и способов их устранения.
• Знание методологий проектирования бизнес-процессов.
• Умение обосновать свою точку зрения и донести мысль до сотрудника любого уровня.
• Опыт работы с проектами на ранней стадии.
• Опыт планирования, навыки тайм-менеджмента.
• Стратегическое мышление в перспективе нескольких лет.
• Опыт внедрения процессов с влиянием на большую аудиторию.

Мы предлагаем

• Платформу обучения и развития «Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии.
• Комплексную программу заботы о здоровье. Оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких.
• Бесплатный фитнес-зал в офисе или частичную компенсацию затрат на спорт. В фитнес-зале оборудованы зоны по разным направлениям. Можно заниматься самостоятельно или присоединиться к групповым занятиям с тренером.
• Возможность работы в аккредитованной ИТ-компании.
• Бесплатные завтраки и обеды в нашем кафе. А если захотите перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами.
• Линейку льготных тарифов на продукты Т-Банка.
• Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами.
• Три дополнительных дня отпуска в год.
• Достойную зарплату — обсудим её на собеседовании.