Expert IT Security Analyst

Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами.

Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом.

Что ты будешь делать:

• Сбор и формализация требований по биометрической идентификации: удаленный онбординг клиентов, аутентификация в интернет-банкинге, подтверждение операций;
• Стандартизация биометрических профилей для всей экосистемы Банка;
• Моделирование угроз и прогнозирование возможных векторов атак на биометрический контур;
• Выявление уязвимостей в процессах биометрической идентификации и минимизация рисков их несанкционированного обхода;
• Выработка мер и средств защиты и контроль их реализации;
• Проработка клиентских сценариев: регистрация биометрии (face), повторная идентификация, fallback-сценарии (если биометрия не прошла);
• Подготовка документации: user stories, BPMN / схемы процессов, требования к API интеграциям;
• Взаимодействие с бизнесом и командами интернет-банкинга и мобильной разработки, вендорами биометрических решений;
• Участие в функциональном и UX тестировании.

Что мы ждем от тебя:

• Высшее техническое/математическое/экономическое/финансовое образование;
• Опыт работы в сфере IT/информационной безопасности/ не менее 3-х лет;
• Опыт в проектах интернет-банкинга / онбординга клиентов;
• Навыки описания процессов (BPMN / UML);
• Понимание работы API (REST);
• Базовое понимание биометрии (face recognition), liveness detection;
• Понимание требований к персональным данным и идентификации клиентов;
• Понимание клиентского UX в мобильных приложениях;
• Понимание принципов шифрования данных, работы с HSM (Hardware Security Modules) и защищенными каналами передачи;
• Знание английского языка на уровне Intermediate (B1).

Мы предлагаем:

• Уникальный опыт, интересные задачи и проекты;
• Применение инновационных технологий в работе;
• Обучение и тренинги;
• Конкурентная оплата труда в соответствии с международными стандартами.

Заинтересовала вакансия? Откликайся!