ВАКАНСИЯ
набор открыт
обновлено 116 дней назад
AppSec Engineer — Банк России
Банк России
Грейд
Middle
Направление
—
Опыт
—
Формат
Гибрид
Город
—
Занятость
—
Стек
JavaJSPythonCI/CDSaltStackAnsibleHashiCorp Vault
О вакансии
Формат работы
гибрид/офис, Екатеринбург.
Задачи
гибрид/офис, Екатеринбург.
Задачи
- Формирование моделей угроз ИБ и моделей нарушителя, подбор и обоснование средств защиты информации.
- Подготовка и согласование проектной и рабочей документации по платформенным решениям и компонентам ИТС в части информационной безопасности.
- Участие в проектировании архитектуры систем защиты и мер обеспечения безопасности информации для автоматизируемых бизнес-процессов, в том числе операций на финансовых рынках, переводов денежных средств и обработки защищаемой информации.
- Создание программ и методик тестирования, тест-кейсов для автоматизированной проверки функций подсистемы ИБ.
- Анализ защищённости прикладных платформ и компонентов ИТС, включая проведение тестирования на проникновение и поиск уязвимостей.
- Консультационная поддержка разработчиков и тестировщиков по вопросам ИБ, контроль выполнения требований защиты при развитии и сопровождении решений.
- Высшее техническое образование.
- Знание законодательства, нормативных актов и стандартов в сфере ИБ.
- Понимание технологий построения систем защиты информации, актуальных угроз, уязвимостей и способов снижения рисков.
- Понимание жизненного цикла разработки ПО, включая безопасную разработку.
- Опыт подготовки проектной, технической и рабочей документации по направлению ИБ.
- Опыт составления программ и методик тестирования, тест-кейсов, участия в тестировании и приёмке автоматизированных систем.
- Приветствуется знание российских и международных практик и стандартов ИБ.
- Опыт выстраивания процессов безопасной разработки ПО.
- Знание DevSecOps/SSDLC.
- Знание технологий виртуализации и контейнеризации.
- Базовые знания Java, JS или Python.
- Опыт работы с CI/CD, SaltStack, Ansible, HashiCorp Vault.
- Опыт работы в мегарегуляторе и участие в проектах, оказывающих влияние на финансовый рынок России.
- Возможности профессионального роста: наставничество, обучение в Университете Банка России, профессиональные клубы, конференции, сильная команда.
- Собственные инструменты коллективной работы, включая портал ВКС и среду разработки.
- Работу в сбалансированных командах, стабильность и непрерывное развитие.
- Широкий социальный пакет: компенсация релокации, ДМС, увеличенный отпуск, льготный отдых в санаториях Банка России, корпоративные мероприятия и спортивная жизнь.
Требованияобязательно
Высшее техническое образование
Знание законодательства, нормативных актов и стандартов в сфере ИБ
Понимание технологий построения систем защиты информации, угроз и уязвимостей
Понимание жизненного цикла разработки ПО, включая безопасную разработку
Опыт подготовки проектной, технической и рабочей документации по направлению ИБ
Опыт составления программ и методик тестирования, тест-кейсов, участия в тестировании и приёмке систем
Будет плюсом
Знание российских и международных практик и стандартов ИБ
Опыт выстраивания процессов безопасной разработки ПО
Знание DevSecOps/SSDLC
Знание технологий виртуализации и контейнеризации
Базовые знания Java, JS или Python
Опыт работы с CI/CD, SaltStack, Ansible, HashiCorp Vault
Что предлагают
Формат работы гибрид/офис, Екатеринбург
Опыт работы в мегарегуляторе и участие в значимых для финансового рынка проектах
Наставничество, обучение в Университете Банка России, профессиональные клубы, конференции
Собственные инструменты коллективной работы, включая портал ВКС и среду разработки
Работа в сбалансированных командах
Компенсация релокации, ДМС, увеличенный отпуск, льготный отдых в санаториях Банка России
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
