AppSec Engineer — Банк России

Специалист по информационной безопасности займётся моделированием угроз, проектированием систем защиты, подготовкой документации и анализом защищённости платформенных решений и ИТС.

Чем предстоит заниматься

• Формирование моделей угроз ИБ и моделей нарушителя, подбор и обоснование средств защиты информации
• Подготовка и согласование проектной и рабочей документации по платформенным решениям в части ИБ
• Участие в проектировании архитектуры систем защиты для автоматизируемых бизнес-процессов
• Создание программ и методик тестирования, тест-кейсов для проверки функций подсистемы ИБ
• Анализ защищённости прикладных платформ, проведение тестирования на проникновение и поиск уязвимостей
• Консультационная поддержка разработчиков и тестировщиков по вопросам ИБ
• Контроль выполнения требований защиты при развитии и сопровождении решений

Требования

• Высшее техническое образование
• Знание законодательства, нормативных актов и стандартов в сфере ИБ
• Понимание технологий построения систем защиты информации, угроз и уязвимостей
• Понимание жизненного цикла разработки ПО, включая безопасную разработку
• Опыт подготовки проектной, технической и рабочей документации по направлению ИБ
• Опыт составления программ и методик тестирования, тест-кейсов, участия в тестировании и приёмке систем

Будет плюсом

• Знание российских и международных практик и стандартов ИБ
• Опыт выстраивания процессов безопасной разработки ПО
• Знание DevSecOps/SSDLC
• Знание технологий виртуализации и контейнеризации
• Базовые знания Java, JS или Python
• Опыт работы с CI/CD, SaltStack, Ansible, HashiCorp Vault

Условия

• Формат работы гибрид/офис, Екатеринбург
• Опыт работы в мегарегуляторе и участие в значимых для финансового рынка проектах
• Наставничество, обучение в Университете Банка России, профессиональные клубы, конференции
• Собственные инструменты коллективной работы, включая портал ВКС и среду разработки
• Работа в сбалансированных командах
• Компенсация релокации, ДМС, увеличенный отпуск, льготный отдых в санаториях Банка России