Специалист ИБ

Москва

Описание вакансии

Мы ФинТех –
часть экосистемы МТС

Коротко о нас:

Кредитный Брокер «FINCONNECT» (ранее «Простые Покупки») осуществляет свою деятельность с 2007 года и является ведущим финансовым брокером в сфере POS-кредитования на рынке России. На данный момент «FINCONNECT» входит в состав крупного многопрофильного холдинга ПАО «Мобильные телесистемы» (МТС)

Мы являемся разработчиком и правообладателем ведущей на рынке POS-кредитования платформы. Платформа интегрирована со всеми банками-лидерами в данном сегменте и позволяет оптимизировать процессы, связанные с выдачей потребительских кредитов, увеличивать выручку торговых организаций и удовлетворять любые запросы клиентов.

Стремление создать лучший сервис для наших партнеров, и ориентация на активное развитие по всей России позволяют нам занимать лидирующие позиции на рынке POS-кредитования.

Обязанности:

Работа по вопросам криптографической защиты каналов: согласование требований к шифрованию, сертификатам и протоколам, проведение аудита соответствия, консультирование по интеграции защищённых соединений.
Работа с S-Terra Gateway: администрирование и настройка шлюзов безопасности, управление политиками шифрования и контроля доступа, обеспечение соответствия требованиям ФСТЭК/ФСБ, интеграция в существующую сетевую инфраструктуру.
Управление TLS/SSL-инфраструктурой: настройка и аудит конфигураций TLS для веб-сервисов, API и корпоративных приложений, управление жизненным циклом сертификатов (выпуск, продление, отзыв), настройка cipher suites и версий протокола, устранение уязвимостей (Downgrade-атаки, Heartbleed и др.), внедрение HSTS, OCSP Stapling и Perfect Forward Secrecy.
Актуализация сертификатов TLS: мониторинг сроков действия, своевременное продление и замена сертификатов, автоматизация процессов обновления, координация с владельцами сервисов и внешними удостоверяющими центрами, предотвращение простоев из-за истёкших сертификатов.
Защита микросервисной архитектуры: проектирование безопасности взаимодействия между микросервисами (mTLS, service mesh), настройка сетевых политик, контроль трафика между сервисами, защита API Gateway, аудит контейнеров и образов на уязвимости.
Защита программного обеспечения компании: аудит безопасности внутренних разработок (Secure SDLC), проведение code review с точки зрения безопасности, интеграция SAST/DAST/SCA в CI/CD-pipeline, управление уязвимостями в сторонних компонентах и библиотеках, формирование требований безопасности для разработчиков.

Требования:

Опыт разработки ЛНА: разработка и актуализация Политик, Регламентов и Инструкций по ИБ (включая документацию по 152-ФЗ).
Внедрение требований 152-ФЗ: самостоятельный Gap-анализ, построение модели угроз, разработка организационно-распорядительной документации и реализация мер защиты ПДн «с нуля».
Опыт развертывания и настройки DLP-систем (написание политик безопасности, контроль каналов утечек).
Опыт администрирование Kaspersky Endpoint Security (настройка политик Application/Device Control, управление через KSC), развертывания EDR-решений (настройка триггеров обнаружения, расследование инцидентов).
Опыт работы со сканерами безопасности, анализ рисков, планирование и контроль устранения выявленных уязвимостей.
Понимание принципов работы сетей, сетевых протоколов (TCP/IP, DNS, HTTP/S и др.), служб каталогов (AD, LDAP) и архитектуры корпоративных ИТ-систем для грамотного проектирования мер защиты.
Управление проектами: ведение проектов по модернизации СЗИ, планирование бюджета и сроков, подготовка статус-отчетов для руководства.
Опыт выстраивания эффективного взаимодействия с ИТ-подразделением (администрирование сетей, серверов и АРМ) для бесшовной интеграции СЗИ, оперативного устранения уязвимостей и обеспечения баланса между безопасностью и бизнес-процессами.

Условия: