............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. .............................................................................

Форштадт 

Банк
4.1
35 оценок
АО Форштадт
Инженер Центра информационной безопасности
Обязанности: – Разработка структуры БД с учетом бизнес-логики процессов и требований к масштабируемости – Нормализация данных для обеспечения целостности, производительности и удобства аналитической обработки – Написание SQL-запросов для выборки, агрегации и трансформации данных – Оптимизация запросов и работу с большими объемами информации – Использование данных из БД для автоматизации процессов, отчетности и корреляции событий Требования: – Преимуществом будет опыт работы в сфере информационной безопасности в финансовой отрасли 1. Знание принципов построения сетевой и серверной инфраструктуры: – Принципы построения и функционирования сетей передачи данных (TCP/IP, маршрутизация, VLAN, VPN, DNS, балансировка нагрузки, сегментация сети) – Работу серверной инфраструктуры на базе Windows и Linux (службы, роли, обновления, управление доступом) – Доменную инфраструктуру и сервисы каталогов (Active Directory / LDAP) – Виртуализацию и контейнеризацию (VMware, Hyper-V, Docker — на уровне понимания архитектуры) – Принципы размещения и взаимодействия бизнес-приложений и сервисов – Базовые механизмы обеспечения отказоустойчивости и масштабируемости систем – Понимание архитектуры корпоративных ИТ-сред: сетевых взаимодействий, серверных платформ, доменной инфраструктуры, сегментации, принципов размещения сервисов и систем 2. Опыт автоматизации рутинных задач Будет преимуществом: – Понимание базовых принципов проектирования backend-архитектуры с учетом масштабируемости и расширяемости - Фокус не на разработке сложных продуктов, а на умении выстраивать надежную и масштабируемую серверную часть для автоматизации процессов и интеграций – Практический опыт работы с SQL-базами данных: проектирование структуры, нормализация данных, обработка информации 3. Опыт интеграций через API: – Практический опыт разработки и настройки интеграций между ИБ- и ИТ-системами с использованием REST API – Способность проектировать обмен при интеграционном взаимодействии 4. Опыт внедрения систем или развития процессов управления уязвимостями с нуля, включая: – Приоритизацию уязвимостей на основе рисков – Оценку влияния на бизнес-процессы – Интеграцию с CMDB и учет активов 5. Процессное и аналитическое мышление: – Развитые аналитические навыки, умение выстраивать причинно-следственные связи и взаимосвязи между событиями, активами и рисками – Опыт работы в enterprise-среде, включая взаимодействие с ITSM-системами (создание, обработка и сопровождение заявок) – Умение описывать и формализовывать процессы – Навыки внедрения организационных и технических изменений – Ведение метрик эффективности процессов (SLA по устранению уязвимостей, risk score, KPI и отчетность) Условия: – Работа в крупнейшем региональном банке – Конкурентная заработная плата – Работа над новым масштабным проектом в команде профессионалов – Полная занятость с графиком работы 5/2, бессрочный трудовой договор – Комфортный офис (гибрид, 2-3 раза в неделю в офисе)
Зарплата не указана
Руководитель Центра информационной безопасности
Обязанности: – Руководство направлением и командой ИБ в Банке – Разработка концепции и плана развития ИБ на основе текущего ИТ-ландшафта и потребностей Банка – Управление бэклогами ИТ и ИБ команд – Обеспечение требуемого уровня сервиса и показателей производительности/доступности ИБ-сервисов Требования: – Преимуществом будет опыт работы в сфере информационной безопасности в финансовой отрасли – Высшее образование по направлению Информационная безопасность либо высшее техническое и курсы переподготовки по ИБ – Опыт работы руководителем проектов внедрения ИБ/ИТ-сервисов или технологических платформ от 3 лет в международных компаниях на сравнимых позициях – Широкий кругозор в части практик обеспечения ИБ и использования соответствующих инструментов – Опыт работы с agile-like продуктовыми командами – Понимание стадий жизненного цикла ИТ-продукта и продуктовых метрик, принципов приоритизации задач – Понимание принципов разработки моделей угроз и построения риск-ориентированного подхода к ИБ – Знание и опыт применения российских и международных стандартов в области кибербезопасности и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls, PCI DSS и т.д.) – Знание методов атак на информационные системы, способов защиты – Знание современных технологий и подходов по построению и защите информационных систем, ИТ-инфраструктуры – Опыт разработки и реализация программ в области повышения осведомленности по вопросам кибер-безопасности (Security Awareness) – Знание методологии управления ИТ-сервисами (ITIL; ISO 20000 и т.д.), методологии планирования, внедрения IT-архитектуры предприятия – Опыт разработки и согласование проектной документации ИТ/ИБ – Наличие сертификатов или сданных экзаменов, подтверждающих профессиональные компетенции Условия: – Работа в крупнейшем региональном банке – Конкурентная заработная плата – Работа над новым масштабным проектом в команде профессионалов – Полная занятость с графиком работы 5/2, бессрочный трудовой договор – Комфортный офис (гибрид, 4 раза в неделю в офисе)
Зарплата не указана
Специалист по ВПОДК
Обязанности: – Организация системы управления рисками и ВПОДК, в т.ч. обеспечение соответствия ВПОДК требованиям Банка России – Разработка и утверждение методологии (стратегии рисков, положений по управлению значимыми рисками и пр.) – Разработка и утверждение лимитов по капиталу, значимым рискам, показателей риск-аппетита – Контроль уровней рисков, расчет показателей риск-аппетита – Проведение стресс-тестирования (интегрального стресс-тестирования, а также регулярного тестирования значимых рисков, включая рыночный, процентный, риск ликвидности) – Подготовка отчетов по ВПОДК и регуляторной отчетности по рискам (3624-У, 4482-У) – Подготовка отчетов по операционным рискам. – Коммуникации с Банком России, оперативная актуализация и внедрение требуемых процедур по ВПОДК Требования: – Высшее образование – Опыт работы от 3-лет в риск-менеджменте кредитной организации, внутреннем аудите на позиции руководителя/заместителя руководителя, главного риск-менеджера – Внимательность, ответственность Условия: – Работа в крупнейшем региональном банке – Конкурентная заработная плата – Работа над новым масштабным проектом в команде профессионалов – Полная занятость с графиком работы 5/2, бессрочный трудовой договор – Комфортный офис (гибрид, 1-2 раза в неделю в офисе)
Зарплата не указана
Вакансии на карте
Ищите работу на карте рядом с домом
Информация о вакансиях предоставлена hh.ru
🍪
Мы используем cookies подробнее