Аналитик информационной безопасности

Контур.Банк — часть экосистемы Контур, которая знает про бизнес почти всё. Мы объединили 35-летний опыт крупной IT-компании с экспертизой банка «Екатеринбург». Так появился современный технологичный финансовый сервис для предпринимателей.

В Контур.Банке обслуживаются 20 тысяч клиентов — жители Екатеринбурга, крупные городские предприятия, учреждения образования, здравоохранения, культуры.

Чтобы не снижать скорость, нам требуются новый сотрудник в отдел информационной безопасности.

Задачи:

• Оценка и согласование требований ИБ при эксплуатации веб-ресурсов.
• Участие в согласовании внесения изменений в сервисы и приложения.
• Формирование и контроль требований информационной безопасности при эксплуатации и кросс-интеграции веб-ресурсов Банка и Контура.
• Участие в проектировании политики нулевого доверия для веб-ресурсов.

Нам важен опыт:

• Знание протоколов аутентификации в веб-приложениях.
• Знание требований НПА Банка России по информационной безопасности объектов И-инфраструктуры, в частности ГОСТ Р 57580.
• Опыт анализа архитектурных схем и технической документации в отношении веб-сервисов.
• Знание основ web-технологий и рисков ИБ для них (OWASP TOP-10).
• Опыт работы по сопровождению средств защиты информации классов (на выбор): WAF, NGFW, host-based firewalls, защиты от НСД

Дополнительным плюсом будет:

• Знания и практические навыки работы по направлениям серверной виртуализации, контейнеризации, облачных технологий.
• Умение аудировать и давать рекомендации по конфигурированию политик безопасности сред эксплуатации сервисов.

Условия:

• Полная занятость, официальное трудоустройство, соц.пакет в соответствии с Трудовым кодексом Российской Федерации.

• График работы пн-чт с 8.30 до 17.15 часов; пт с 8.30 до 16.00 часов по времени Екатеринбурга.

• Офис: г. Екатеринбург, улица Малышева, 164. Также рассматриваем кандидатов из других регионов, готовы к удаленному формату взаимодействия.