Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.
ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, ГоИнвест, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет, Х5 retail Group, Газпромнефть, Леруа Мерлен, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.
Приглашаем Аналитика по Информационной безопасности на финтех проект.
Задачи:
-
участие в проектных командах в роли аналитика ИБ;
-
анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
-
участие в разработке архитектуры ИС в части защиты информации;
- определение требований информационной безопасности, предъявляемых к информационным системам;
- оценка рисков ИБ в информационных системах;
- анализ уязвимостей в информационных системах;
- выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.
Требования:
-
знание основ ИБ;
-
знание нормативных документов по ИБ;
-
знание популярных векторов атак на веб ресурсы и методов защиты;
-
знание сетей, принципах работы интернет протоколов, видах атак на них;
- знание принципов работы веб-приложений на прикладном уровне сети;
- знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
- практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры;
- практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.
Будет плюсом:
- опыт администрирования ОС MS Windows, unix/linux;
- опыт работы с Kubernetes, KeyCloak
- опыт ведения проектных задач (постановка задач, контроль выполнения);
- знание специфики обеспечения безопасности информации в банковской сфере.
Мы предлагаем
-
Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании
- Расширенный полис ДМС со стоматологией, корпоративный психолог
- Удаленную работу и гибкий график
- Необходимая техника для комфортной работы
- Обучение, сертификацию, Usetech English Club – онлайн изучение английского
- Доступ к Корпоративной библиотеке и к Корпоративному университету
- Внутрикорпоративные профильные коммьюнити
- Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни
- Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина!
- Корпоративная жизнь: мы много работаем и классно отдыхаем)