ВАКАНСИЯ
набор открыт
обновлено 122 дня назад
[от 350k₽] Бизнес-партнёр по информационной безопасности — Название скрыто (Банк)
Название скрыто (Банк)
Зарплатная вилка
от 350k ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
—
Опыт
—
Формат
Гибрид
Город
—
Занятость
Полная
Стек
RedisKafkaHadoopMITRE ATT&CKOWASP TOP10CWE TOP 25CI/CD
О вакансии
Бизнес-партнер по ИБ — по сути, CISO бизнес-домена банка. Наши ISBP глубоко погружены в процессы комплексной безопасности, разбираются в актуальных угрозах и современных технологиях.
Роль предполагает активное участие в построении комплексной ИБ нового формата, запуске новых практик и подходов на уровне всей организации.
Задачи ISBP в банке
Навыки ISBP в банке
Бенефиты для сотрудников
Роль предполагает активное участие в построении комплексной ИБ нового формата, запуске новых практик и подходов на уровне всей организации.
Задачи ISBP в банке
- Формировать «единое окно ИБ» для функциональных и ИТ-команд домена банка (Infra).
- Обеспечивать ИБ-сопровождение новых и действующих проектов и информационных систем.
- Развивать подход Shift Left Security: повышать качество взаимодействия между бизнесом, ИТ и ИБ.
- Участвовать в проектировании защищённых архитектур внутренних информационных систем банка с учётом требований законодательства, регуляторов и европейской группы RBI.
- Проводить моделирование угроз безопасности приложений/сервисов/систем и предлагать защитные механизмы.
- Согласовывать доступы и Firewall Request для курируемых команд.
- Поддерживать баланс между потребностями бизнеса, ИТ и уровнем защищённости.
- Участвовать в построении зрелых процессов комплексной ИБ.
- Выступать играющим тренером, мини-CISO для курируемых команд.
Навыки ISBP в банке
- Знание актуальных угроз в современных ИТ-инфраструктурах компаний.
- Понимание принципов работы монолитных систем, микросервисной архитектуры и подходов к обеспечению их безопасности.
- Знание этапов CI/CD и SSDLC, применяемых инструментов со стороны ИТ и ИБ.
- Знание базовых моделей разграничения доступа (MAC, DAC, RBAC, ABAC), их сильных и слабых сторон.
- Знание векторов атак, тактик, техник и процедур (TTP), используемых злоумышленниками при компрометации компаний, включая MITRE ATT&CK.
- Понимание принципов работы технологий виртуализации, контейнеризации и оркестрации.
- Знание принципов работы и защиты ОС (Windows, nix), популярных СУБД, web, сетевых и современных сервисных технологий (Redis, Kafka, Hadoop…).
- Знание принципов работы сетевых технологий (DNS, DHCP, VPN, Wi-Fi, load balancer, FW).
- Знание принципов работы и защиты конечных устройств (мобильные устройства, рабочие станции).
- Знание принципов работы и защиты сервисов электронной почты, ВКС, сервисов обмена мгновенными сообщениями.
- Знание принципов работы и защиты систем мониторинга.
- Понимание принципов атак через уязвимости CWE TOP 25, OWASP TOP10, Mobile TOP 10.
- Понимание типовых архитектур и угроз AI-сервисов и LLM.
- Понимание (или готовность разобраться) типовых архитектур и угроз СЭДО, сервисов подписания, сервисов аутентификации внутренних и внешних пользователей, корпоративных шлюзов и сервисов (b2b и etc...), процессинговых систем, систем АБС, АРМ КБР/СПФС.
- Понимание (или готовность разобраться) типовых архитектур и угроз сервисов обслуживания клиентов (КЦ, банкоматы, чаты, отделения, системы ДБО, виртуальные ассистенты...).
- Понимание (или готовность разобраться) международных требований и Банка России (PCI DSS/PA DSS, 851-П, 821-П, ГОСТ 57580, СТО БР).
- Понимание требований основных ФЗ для финансовой сферы (152-ФЗ ПДн, 161-ФЗ О Национальной платёжной системе, 395-1-ФЗ О банках и банковской деятельности, 187-ФЗ КИИ).
- Стремление к саморазвитию и умение работать с обратной связью.
Бенефиты для сотрудников
- Возможность работать из офиса или удалённо.
- ДМС со стоматологией, массажем, телемедициной, ежегодными чек-апами — действует как в Москве, так и в регионах.
- Страхование от несчастных случаев и онкологических заболеваний, страхование выезжающих за границу.
- Три оплачиваемых отгула в год.
- Доплата до уровня заработной платы по больничному листу за 14 календарных дней в год, доплата к отпускам, взятым в январе и мае.
- Работа в банке с развитой культурой обратной связи.
- Программа внутренних ротаций для сотрудников.
- Бесплатные индивидуальные консультации психологов, юристов, экспертов по личным финансам и консультантов по здоровому образу жизни, карьерные консультации.
- Льготные условия на банковские продукты и услуги.
Требованияобязательно
Знание актуальных угроз в современных ИТ-инфраструктурах компаний
Понимание принципов работы монолитных систем и микросервисной архитектуры и подходов к их безопасности
Знание этапов CI/CD и SSDLC, применяемых инструментов со стороны ИТ и ИБ
Знание базовых моделей разграничения доступа (MAC, DAC, RBAC, ABAC)
Знание векторов атак, TTP злоумышленников, включая MITRE ATT&CK
Понимание принципов работы технологий виртуализации, контейнеризации и оркестрации
Знание принципов работы и защиты ОС (Windows, nix), СУБД, web, сетевых и сервисных технологий (Redis, Kafka, Hadoop)
Знание принципов работы сетевых технологий (DNS, DHCP, VPN, Wi-Fi, load balancer, FW)
Знание принципов работы и защиты конечных устройств, почты, ВКС, мессенджеров и систем мониторинга
Понимание атак через уязвимости CWE TOP 25, OWASP TOP10, Mobile TOP 10
Будет плюсом
Понимание типовых архитектур и угроз AI-сервисов и LLM
Понимание (или готовность разобраться) архитектур и угроз СЭДО, сервисов подписания и аутентификации, корпоративных шлюзов, процессинговых систем, АБС, АРМ
Понимание (или готовность разобраться) архитектур и угроз сервисов обслуживания клиентов (КЦ, банкоматы, чаты, отделения, ДБО, виртуальные ассистенты)
Понимание международных требований и требований Банка России (PCI DSS/PA DSS, 851-П, 821-П, ГОСТ 57580, СТО БР)
Понимание требований основных ФЗ для финансовой сферы (152-ФЗ, 161-ФЗ, 395-1-ФЗ, 187-ФЗ)
Стремление к саморазвитию и умение работать с обратной связью
Что предлагают
Возможность работать из офиса или удалённо
ДМС со стоматологией, массажем, телемедициной, ежегодными чек-апами (Москва и регионы)
Страхование от несчастных случаев и онкологических заболеваний, страхование выезжающих за границу
Три оплачиваемых отгула в год
Доплата до уровня зарплаты по больничному листу за 14 дней в год, доплата к отпускам в январе и мае
Работа в банке с развитой культурой обратной связи
Программа внутренних ротаций для сотрудников
Бесплатные консультации психологов, юристов, финансовых и карьерных консультантов
Льготные условия на банковские продукты и услуги
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
