Аналитик по информационной безопасности (Middle\Senior)

"A7 Технологии" входит в группу компаний A7 (платформа международных платежей).

Мы создаем технологические решения для проектов государственного масштаба. Мы работаем там, где надежность и безопасность имеют первостепенное значение, а результат влияет на миллионы пользователей по всей стране.

Мы растем стремительно: расширяем направления, запускаем новые продукты и усиливаем команду. В наших проектах — современные технологии, масштабные задачи и возможность напрямую влиять на развитие цифровой инфраструктуры России.

У нас нет лишней бюрократии — только сильная команда профессионалов, открытая коммуникация и культура, где ценят экспертизу, инициативу и ответственность.

Сейчас мы в поиске Аналитика по информационной безопасности, который усилит нашу команду.

Чем предстоит заниматься:

• Участие в проектных командах в роли аналитика ИБ.
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ.
• Участие в разработке архитектуры ИС в части защиты информации.
• Определение требований информационной безопасности, предъявляемых к информационным системам.
• Оценка рисков ИБ в информационных системах.
• Анализ уязвимостей в информационных системах.
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

Что для этого нужно:

• Знание основ ИБ.
• Опыт анализа архитектуры и рисков при разработке IT решений.
• Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10).
• Знание сетей, принципов работы интернет протоколов, видов атак на них.
• Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
• Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI.
• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней.
• Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.
• Знание и практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.

• Гибридный график: 1 день удаленки и 4 дня в нашем комфортабельном офисе(есть плойка, морозилка мороженого и корпоративные активности).
• Офис в Москва Сити без очередей в лифте.
• Официальное трудоустройство по ТК РФ(бессрочный договор).
• ДМС со стоматологией и госпитализацией - подключаем после испытательного срока.
• Дополнительные 3 дня отпуска - мы отдыхаем 31 календарный день в году.
• Корпоративный клубы по интересам: английский язык, баскетбол, волейбол, корпоративные забеги, настолки и киберспорт.
• Быстрый процесс найма: общение с рекрутером, общение с руководителем департамента, заполнение анкеты СБ, оффер.