Старший специалист по обеспечению информационной безопасности | AppSec

НПК «Финист-Софт» — лидер в разработке программного обеспечения для банков. Компания работает с 1991 года и имеет в России и СНГ четыре центра разработки, аналитики и консалтинга. Портфель клиентов превышает 150 банков, включая входящие в ТОП-10.
«Финист-Софт» работает по трем направлениям:
• Банковское ПО;
• ИТ-услуги и разработка на заказ;
• Аутсорсинг.

Мы совершенствуем банковские технологии и уверены, что с твоей помощью достигнем новых высот!

Сейчас мы ищем в команду Специалиста по информационной безопасности.

Обязанности:

• актуализировать внутренней документации по процессам информационной безопасности, а также разработка новых положений и их внедрение;
• отвечать за внутренние процессы в рамках информационной безопасности и обеспечивать их соблюдение;
• взаимодействовать с клиентами и партнёрами компании в рамках информационной безопасности;
• обеспечить методологическое сопровождения компании по регуляторным вопросам в области ИБ (Банк России, ФСТЭК, ФСБ, РКН);
• организация процессов по оценка уязвимостей по стандартам ОУД4 и PCI DSS;
• организация процессов по оценке влияния внедрения криптографических средств и сертификация по ГОСТ 57580;
• проведение тестирования безопасности ПО и анализ основных уязвимостей OWASP;
• тестирование на наличие инъекций SQL, атак на данные, криптографию и прочие критические уязвимости.

Требования:

• Высшее образование по направлению "Информационная безопасность" или переподготовка в данной области (от 500 часов аудиторных занятий);
• Опыт работы в области информационной безопасности от 5 лет;
• Опыт работы в направлениях: оценка уязвимостей, сертификация, внедрение криптографии;
• Знание основных уязвимостей OWASP и опыт тестирования на основные уязвимости;
• Знание криптографических систем, опыт их конфигурации и настройки;
• Опыт встраивания криптографических систем в прикладное ПО;
• Опыт разработки защищенных информационных систем с использованием криптографических средств;- Опыт тестирования безопасности сетевой инфраструктуры и конфигурирования безопасности;
• Вы знаете правовую составляющую в вопросах работы с информационной безопасностью;
• у Вас есть опыт работы с NDA;
• Вы не боитесь "работать руками" при внедрении решений и ведении проектов.

Почему выбирают нас:

Опыт и развитие: У нас сильная команда экспертов, готовая делиться знаниями. Наставничество, обучение и доступ к лучшим практикам рынка;
Карьерные возможности: Чёткий план роста, регулярные ревью и открытые вакансии внутри компании;
Творческая атмосфера: Работа с уникальными проектами, где приветствуются новые идеи и нестандартные подходы;
Комфортные условия: Офис с удобным расположением у метро, рабочие зоны для сосредоточенности и отдыха;
Забота о сотрудниках и удобная инфраструктура: Гибкий график. В офисе есть кофемашина, настольный теннис, зоны отдыха, а рядом сквер для прогулок, а также фитнес-центр;
Корпоративная культура: неформальные встречи, регулярные выезды на природу, мероприятия для команды.