от компании (организации): ПАО МТС Банк. IT в городе (населённом пункте): Москва, Россия
в отрасли экономики "Продажи, обслуживание клиентов" → "Сельское хозяйство"
с заработной платой: по договоренности
Вакансия № 28052251 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Воскресенье, 29 сентября 2024 года.
Дата обновления вакансии № 28052251 на сайте Работа в Москве и Московской области (МО, Подмосковье): Понедельник, 11 ноября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 28052251 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
3–6 лет
Тип занятости:
полная занятость
График работы:
полный день
Дополнительные сведения о вакансии: Руководитель направления анализа безопасности архитектуры систем и приложений
МТС Банк – цифровой банк экосистемы МТС. Мы задаем тренды банковской цифровой трансформации и развиваем финансовые сервисы нового поколения.
Вам предстоит:
- Взаимодействовать с продуктовыми командами, бизнес-подразделениями и ИТ и помогать им сделать воплощение их идей безопасным
- Анализировать бизнес-инициативы, планируемые изменения в системах и приложениях и определять применимые для них требования по ИБ
- Консультировать команды по способам реализации требований по ИБ и помогать им найти оптимальное решение, учитывающее интересы всех заинтересованных сторон
- Анализировать технические решения с т.з. рисков ИБ и консультировать команды как снизить эти риски
- Предлагать командам изменения в архитектуре их решений и используемых технологиях, чтобы сделать конечный результат более безопасным
- Привлекать экспертов из смежных подразделений (SOC, compliance, управление доступом, etc.) для формирования требований по интеграции и настройке взаимодействия планируемых изменений с существующими процессами ИБ и системами защиты информации
Ключевые компетенции:
- Понимание основных принципов эксплуатации уязвимостей OWASP top 10, OWASP API top 10, OWASP mobile top 10
- Понимание механизмов обеспечения безопасности на уровне сети, ИТ-инфраструктуры, СУБД и приложений
- Понимания принципов создания корпоративных систем и приложений, взаимодействия их компонентов
- Понимание угроз ИБ на каждом уровне функционирования корпоративных систем и приложений
- Понимание функционирования сетевых технологий (модель OSI, маршрутизация, трансляция и т.д.) и базовые знания по архитектуре безопасности сетей
- Навыки имплементации требований нормативных документов (149-ФЗ, 152-ФЗ, 187-ФЗ, Приказы 21/239 ФСТЭК, Приказ 378 ФСБ, Положения Банка России 683/719/757-П)
- Умение формировать требования по ИБ и объяснять возможные способы их реализации простым и понятным языком
- Понимание облачных технологий и технологий виртуализации
- Знание основных технологий и способов обеспечения информационной безопасности (FW, VPN, IDS, PKI, AAA, AV и т.д)
- Знание нормативной документации по информационной безопасности, требований стандартов обеспечения ИБ (PCI DSS, SWIFT CSP, CIS, NIST, COBIT, ГОСТ и т.д.)
Мы ожидаем:
- Высшее образование (информационные технологии, информационная безопасность)
- Практический опыт работы взаимодействия с командами и выстраивания или эксплуатации процессов управления изменениями с т.з. ИБ
- Практический опыт формирования требований ИБ к системам и приложениям
- Практический опыт анализа архитектуры планируемых изменений в системах и приложениях с т.з. ИБ
- Опыт проведения экспертизы проектов и информационных систем по требованиям ИБ
- Опыт участия в проектах автоматизации и развития ИТ и ИБ процессов??????????????
У нас ваши идеи не потеряются: предлагайте и обсуждайте, ищите новые решения и экспериментируйте. Мы всегда поддержим вас, а ещё предложим:
- Достойную заработную плату;
- ДМС со стоматологией с первого дня работы ;
- Доступ к корпоративной библиотеке и университету;
- Специальный тариф на мобильную связь;
- Скидки и бонусы от МТС, МТС Банка и наших партнёров;
- Отсутствие дресс-кода;
- Современный и уютный офис в 2-х минутах от м. Технопарк;
- Работа из офиса (возможен гибридный формат работы)
- Кафе «Мечта» с полезными завтраками и вкусными обедами;
- Корпоративный спорт: йога, беговое и волейбольное сообщества;
- Тренажерный зал в офисе;
- Программу материальной помощи в различных жизненных ситуациях.
Откликнуться на эту вакансию: Руководитель направления анализа безопасности архитектуры систем и приложений
Предыдущая вакансия:
Вакансия № 28052250 на должность Водитель такси от компании ООО Омега в городе (населенном пункте) Москва