Старший эксперт кибербезопасности на банковские проекты (удаленная работа)

Вакансия: Старший эксперт кибербезопасности на банковские проекты

Описание вакансии

Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками.

Soft-skills:
Ответственность и самодисциплина;
Умение эффективно использовать своё время и время команды;
Понимание рабочей этики (в общении с командой и заказчиком).

Hard-skills:
Уверенное знание международных и локальных стандартов кибербезопасности
Опыт по внедрению и администрированию средств защиты информации
Понимание ключевых ИТ-компонентов и сервисов (базы данных, брокеры сообщений, безопасное использование секретов, виртуализация, Kubernetes, балансировщики нагрузки, системы хранения данных и другие компоненты инфраструктуры и сервисов), их роли в общей архитектуре информационных систем, а также возможных уязвимостях и методов защиты для каждого из компонентов
Опыт формирования требований к технологиям, архитектурам, информационным системам в части обеспечения кибербезопасности
Понимание классов систем для обеспечения кибербезопасности
Навыки проектирования и анализа архитектур информационных систем, а также навыки работы с системами проектирования архитектуры
Навыки формирования требований к архитектурным схемам, в том числе к процессам
Опыт проведения аудитов кибербезопасности
Навыки коммуникации и взаимодействия с различными уровнями управления и техническими специалистами
Навыки управления проектами в сфере кибербезопасности
Знание и практическое применение криптографических средств защиты информации, включая ГОСТ-алгоритмы

Задачи:
Внедрение современных технологий и средств защиты в ИТ-инфраструктуру компании
Администрирование средств защиты информации
Мониторинг и оперативное реагирование на инциденты кибербезопасности
Проведение регулярных аудитов и оценок безопасности для выявления уязвимостей и рисков
Участие в разработке архитектурных решений и стандартов кибербезопасности для защиты информационных систем
Управление и развитие СКЗИ
Обеспечение соответствия требованиям регуляторов в части кибербезопасности
Разработка и актуализация документации, регулирующей процессы и меры кибербезопасности
Консультирование и обучение сотрудников по вопросам обеспечения кибербезопасности