Совкомбанк Технологии

Аналитик по безопасности информационных систем

Не указана
  • Санкт-Петербург
  • Полная занятость
  • Полный день
  • От 3 до 6 лет
  • Информационная безопасность
  • Аудит безопасности
  • Аналитическое мышление

Мы – СОВКОМБАНК ТЕХНОЛОГИИ

IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 5000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний.

Присоединяйся к команде кибербезопасности – давай вместе прокачивать финтех!

Задачи:

  • Анализ разрабатываемых/существующих ИТ-систем и бизнес процессов на соответствие требованиям информационной безопасности (ИБ);
  • Валидация изменений в ИТ-системах со стороны ИБ;
  • Контроль исполнения политик ИБ в информационных системах;
  • Оптимизация процессов безопасности информационных систем;
  • Участие в процессах анализа и оценки рисков ИБ, разработка мер по их минимизации;
  • Разработка и поддержка внутренней документации (политики, стандарты, требования, инструкции);
  • Участие в проектах компании в роли аналитика ИБ, консультирование команд по вопросам информационной безопасности.

Требования:

  • Опыт проведения технического анализа ИТ-систем на соответствие требованиям информационной безопасности;
  • Опыт подготовки аналитической документации (заключение по результатам аудита ИТ-систем);
  • Знание принципов построения и обеспечения безопасности распределенных ИТ-систем;
  • Понимание архитектуры и принципов работы различных ОС, СУБД, систем виртуализации, контейнеризации, облачных технологий и мобильных приложений;
  • Знание принципов обеспечения безопасности информационных систем (криптографические алгоритмы, санитизация ввода и другие);
  • Понимание архитектуры сети, прикладных и сетевых протоколов обмена информацией, протоколов аутентификаций;
  • Знание основных типов атак и методов противодействия.

Будет преимуществом:

  • Опыт подготовки технических заданий и проектной документации;
  • Знание нормативной документации и отраслевых стандартов по информационной безопасности (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и другие);
  • Хороший кругозор в области информационной безопасности.

Мы предлагаем:

  • Более 50 соц. программ для сотрудников – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка;
  • Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании;
  • Классная команда – мы за радость общения и дружбу в коллективе;
  • Комфортные офисы – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;
  • Коворкинги в Сочи и на Алтае – можно отправиться поработать и отдохнуть в режиме 4/3 за счёт компании;
  • Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам;
  • Много спорта: у нас есть клубы и секции, участвуй в корпоративных турнирах и чемпионатах с коллегами. Также мы софинансируем абонементы в фитнес-клубы;
  • Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами, присоединяйся!