Аналитик по безопасности информационных систем (платежные системы)
Мы СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания Группы компаний Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов.…
↑ Вакансия с автоподнятиемУдалённая работа — географически не привязана. Щёлкни по любой из локаций, чтобы открыть оригинальную карточку.
Привет!
Мы СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания Группы компаний Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 5000 сотрудников, среди них – разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, команда по информационной безопасности.
Обязанности:
- Обеспечение безопасности платежных информационных систем;
- Участие в проектах банка (процессинговый центр, АБС и др.) в роли аналитика по информационной безопасности;
- Разработка и поддержка стандарта безопасности (целостности, конфиденциальности) платёжных поручений;
- Внедрение мер по защите целостности платежных поручений (подписание, разграничение доступов, интеграции систем).
Требования:
- Знание, понимание и умение применить на практике: Принципы построения и обеспечения безопасности распределенных информационных систем;
- Знания и опыт по оценке реальных технических рисков информационных систем (OWASP, вектора атак на ИС), разработке и внедрения механизмов безопасности;
- Наличие опыта работы с платежными системами АРМ КБР, СПФС, Finline, SWIFT, процессинговыми центрами и АБС;
- Понимание принципов безопасности 3D Secure, токенизации, маскирования данных (опыт написания регулярных выражений);
- Знание архитектур и технологических процессов в АБС и процессинговых центров;
- Знание мер защиты от основных типов атак на платежные информационные системы;
- Общее понимание криптографии: симметричная/ассиметричная криптография, mTLS, цифровые подписи, инфраструктуры сертификатов и УЦ.
Будет плюсом:
- Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.);
- Опыт подготовки технических заданий и проектной документации;
- Опыт работы с HSM;
- Понимание работы, концепции и правил антифрод систем;
- Хороший кругозор в области информационной безопасности.
МЫ ПРЕДЛАГАЕМ:
- Работу в аккредитованной ИТ-компании
- Оформление по ТК РФ с первого дня выхода на работу
- Сильную команду и опытного наставника на время адаптации
- Расширенный портфель бенефитов: ДМС со стоматологией, фитнес, спортивные мероприятия, коворкинг в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое
- Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и корпоративный университет. Мы активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение и курсы английского языка
- Вовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!
Похожие вакансии Кибербезопасность
• Разработка организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализация регламентов, инструкций и т.п.;
• Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности объектов инфраструктуры;
• Определение потребности в средствах защиты информации и их внедрение;
• Проведение анализа угроз безопасности информации и выявление уязвимости;
• Обеспечение, в соответствии с требованиями по безопасности инфраструктуры, реализации организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;
• Осуществление мониторинга и реагирования на компьютерные инциденты, связанные с безопасностью объектов инфраструктуры.
- Высшее образование в области информационной безопасности;
- Знание технического английского (приветствуется);
- Опыт разработки организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализации регламентов, инструкций и т.п.;
- Технические знания в области информационной безопасности, а также систем защиты информации.
- График работы 5/2, после испытательного срока возможен гибридный формат работы;
- Официальное трудоустройство;
- Белая и своевременная з/п;
- Корпоративные тренировки (футбол, волейбол, бильярд)
- Корпоративный автобус.
- Работу в современной компании, которая занимает лидирующие позиции в своей сфере, в которой можно не только реализовывать себя, но и перенимать опыт и развиваться;
- Заработная плату два раза в месяц на банковскую карту
- Комфортное рабочее место: удобная мебель, вкусный и бодрящий кофе в офисе, корпоративная мобильная связь;
- Офис в центре Минска около ст.м. Молодежная
- Трудовой отпуск – 25 календарных дней;
- Корпоративная жизнь – корпоративы, тимбилдинги;
- Для сотрудников организации и их детей организовано санаторно-курортное лечение и оздоровление;
- Профсоюзная организация- участие в экскурсионных турах, мат. помощь к различным жизненным событиям, возможность посещения бассейна, спортзала, со скидкой и т.д.;
- ДМС;
- Новогодние подарки для детей сотрудников:
- Каждому работнику предоставляются скидки и бонусы от 6 % в рамках программы лояльности для работников в сети магазинов "Доброном", "Копеечка", "Oliva", "Teo&Leo" и 4 % для магазина «Маяк», а также в сети партнеров;
- Присоединяйтесь к нашей команде и наслаждайтесь преимуществами здорового образа жизни с 50% компенсацией на спортивный абонемент ALLSPORTS. Забота о вашем физическом благополучии - это наш приоритет!"
- Подготовка методологии по организации мер по защите информации в крупной организации;
- Выбор инструментов контроля событий информационной безопасности;
- Проведение работ по поиску уязвимостей в информационных системах организации;
- Формирование требований для текущий и новых информационных систем по защите информации;
- Проведение аттестации средств защиты информации и поддержание в актуальном состоянии инструментов и процессов;
- Организация работ в отделе;
- Глубокое понимание принципов построения сетей (OSI, маршрутизация, DHCP, DNS, VPN) ;
- Знание классов средств защиты: межсетевые экраны (NGFW), системы обнаружения вторжений (IDS/IPS), экраны веб-приложений (WAF), SIEM-системы, системы класса DLP (защита от утечек) и EPP (защита конечных точек) ;
- Опыт внедрения и администрирования СЗИ (средств защиты информации);
- Знание законодательства и нормативной базы РБ;
- Высшее образование (техническое / в области ИТ или информационной безопасности). Приветствуется наличие второго высшего юридического образования.
Вакансия планируемая к созданию.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.