AppSec Engineer

Open 22d

Формат работы

гибрид/офис, Екатеринбург.

Определение угроз ИБ и модели нарушителя, выбор и обоснование средств защиты информации.
Разработка и согласование проектной и рабочей документации по платформенным решениям и компонентам ИТС в части ИБ.
Участие в разработке архитектуры систем защиты и мер защиты информации для автоматизируемых бизнес-процессов, включая операции на финансовых рынках, переводы денежных средств и обработку защищаемой информации.
Подготовка программ и методик тестирования, тест-кейсов для автоматического тестирования функций подсистемы ИБ.
Оценка защищенности прикладных платформ и компонентов ИТС, включая тестирование на проникновение и выявление уязвимостей.
Консультирование разработчиков и тестировщиков по вопросам ИБ, контроль соблюдения требований защиты при развитии и сопровождении решений.

Высшее техническое образование.
Знание законодательства, нормативных документов и стандартов в области ИБ.
Понимание технологий построения систем защиты информации, актуальных угроз, уязвимостей и методов минимизации рисков.
Понимание жизненного цикла разработки ПО, включая безопасную разработку.
Опыт разработки проектной, технической и рабочей документации в части ИБ.
Опыт подготовки программ и методик тестирования, тест-кейсов, участия в тестировании и приемке автоматизированных систем.
Приветствуется знание российских и международных практик и стандартов ИБ.

Уникальный опыт работы в мегарегуляторе и участие в проектах, влияющих на финансовый рынок России.
Возможности для профессионального развития: наставничество, обучение в Университете Банка России, профессиональные клубы, конференции, сильная команда.
Собственные инструменты коллективной работы, включая портал ВКС и среду разработки.
Работу в сбалансированных командах, стабильность и постоянное развитие.
Широкий социальный пакет: компенсация релокации, ДМС, увеличенный отпуск, льготный отдых в санаториях Банка России, корпоративные мероприятия и спортивная жизнь.