[от 350k₽] Бизнес-партнёр по информационной безопасности — Название скрыто (Банк)

Роль бизнес-партнёра по ИБ (ISBP) — фактически CISO бизнес-домена банка, отвечающего за комплексную безопасность инфраструктурного домена, участие в построении новых практик ИБ и защищённых архитектур.

Чем предстоит заниматься

• Формировать «единое окно ИБ» для функциональных и ИТ-команд домена банка (Infra)
• Обеспечивать ИБ-сопровождение новых и действующих проектов и информационных систем
• Развивать подход Shift Left Security между бизнесом, ИТ и ИБ
• Участвовать в проектировании защищённых архитектур внутренних информационных систем банка
• Проводить моделирование угроз безопасности приложений/сервисов/систем и предлагать защитные механизмы
• Согласовывать доступы и Firewall Request для курируемых команд
• Поддерживать баланс между потребностями бизнеса, ИТ и уровнем защищённости
• Участвовать в построении зрелых процессов комплексной ИБ
• Выступать играющим тренером, мини-CISO для курируемых команд

Требования

• Знание актуальных угроз в современных ИТ-инфраструктурах компаний
• Понимание принципов работы монолитных систем и микросервисной архитектуры и подходов к их безопасности
• Знание этапов CI/CD и SSDLC, применяемых инструментов со стороны ИТ и ИБ
• Знание базовых моделей разграничения доступа (MAC, DAC, RBAC, ABAC)
• Знание векторов атак, TTP злоумышленников, включая MITRE ATT&CK
• Понимание принципов работы технологий виртуализации, контейнеризации и оркестрации
• Знание принципов работы и защиты ОС (Windows, nix), СУБД, web, сетевых и сервисных технологий (Redis, Kafka, Hadoop)
• Знание принципов работы сетевых технологий (DNS, DHCP, VPN, Wi-Fi, load balancer, FW)
• Знание принципов работы и защиты конечных устройств, почты, ВКС, мессенджеров и систем мониторинга
• Понимание атак через уязвимости CWE TOP 25, OWASP TOP10, Mobile TOP 10

Будет плюсом

• Понимание типовых архитектур и угроз AI-сервисов и LLM
• Понимание (или готовность разобраться) архитектур и угроз СЭДО, сервисов подписания и аутентификации, корпоративных шлюзов, процессинговых систем, АБС, АРМ
• Понимание (или готовность разобраться) архитектур и угроз сервисов обслуживания клиентов (КЦ, банкоматы, чаты, отделения, ДБО, виртуальные ассистенты)
• Понимание международных требований и требований Банка России (PCI DSS/PA DSS, 851-П, 821-П, ГОСТ 57580, СТО БР)
• Понимание требований основных ФЗ для финансовой сферы (152-ФЗ, 161-ФЗ, 395-1-ФЗ, 187-ФЗ)
• Стремление к саморазвитию и умение работать с обратной связью

Условия

• Возможность работать из офиса или удалённо
• ДМС со стоматологией, массажем, телемедициной, ежегодными чек-апами (Москва и регионы)
• Страхование от несчастных случаев и онкологических заболеваний, страхование выезжающих за границу
• Три оплачиваемых отгула в год
• Доплата до уровня зарплаты по больничному листу за 14 дней в год, доплата к отпускам в январе и мае
• Работа в банке с развитой культурой обратной связи
• Программа внутренних ротаций для сотрудников
• Бесплатные консультации психологов, юристов, финансовых и карьерных консультантов
• Льготные условия на банковские продукты и услуги