Старший эксперт по анализу ИТ-проектов (кибербезопасность) (удаленная работа)

Вакансия: Старший эксперт по анализу ИТ-проектов (кибербезопасность)

Работать с лидером быть лидером! Альфа-Банк, как инновационный банк, активно поддерживает инициативы своих сотрудников. Здесь вы получите истинное удовольствие от результата работ и сможете реализовать ваши задумки, опираясь на мощную базу лидера рынка.
В команду Информационной безопасности ищем Старшего эксперта по информационной безопасности для анализа ИТ-проектов.

Что предстоит делать:

• осуществлять экспертное сопровождение проектов по вопросам ИБ в проектных Agile-командах:
  • изучать архитектурную документацию проекта,
  • формулировать требования по информационной безопасности к архитектуре, инфраструктурным компонентам и прикладной части информационных систем проектов,
  • разрабатывать стратегию,
  • участвовать в ее реализации,
  • достигать запланированные цели направления;
• управлять ожиданиями в части ИБ в проектных командах и смежных подразделениях банка;
• участвовать в процессе оценки экономической целесообразности внедрения необходимых мер/средств защиты на основе количественной оценки рисков;
• участвовать в процессе разрешения конфликтов заинтересованных сторон, в проектных командах и смежных подразделениях банка;
• участвовать в мероприятиях по встраиванию процессов обеспечения ИБ в разработку сервисов банка, осуществляемых по Agile методологии;
• участвовать в мероприятиях, направленных на соблюдение требований законодательства, регуляторов и нормативных документов банка;

Ты наш идеальный кандидат, если у тебя есть:

• высшее образование со специализацией в области информационных технологий;
• соответствующий опыт работы не менее 2 лет;
• аналитическое мышление;
• знание принципов работы информационых систем;
• знание основ информационной безопасности (протоколов используемых для защиты каналов связи и принципов их работы, средств защиты информации и их предназначения, инфраструктуры PKI и понимания принципа работы криптографических алгоритмов при формировании ЭП и шифровании, законодательства РФ в части криптографии, персональных данных, стандарта PCI DSS , а также знание требований регулятора);
• понимание SDL;
• понимание принципа атак на информационные системы с использованием уязвимостей из OWASP TOP 10;
• навык поиска ошибок в проекте на уровне архитектуры и логике, минимизация/устранение последствий ошибок внедрением средств защиты, дополнительных проверок, изменением архитектуры
• готовность плотно общаться с ИТ-командами, доказывать свою точку зрения, брать на себя ответственность за решение
• желание развиваться и развивать компанию, генерировать новые идеи и воплощать их.

Что предлагаем:

• Конкурентоспособный и прозрачный доход: размер обсуждается по итогам собеседования + квартальные премии;
• Крутые, сложные и вдохновляющие проекты, продвинутый стек технологий;
• Среду для неизбежного развития: у нас регулярно проходят тренинги, вебинары, митапы и демо-дни, доступ к бесплатным корпоративным библиотекам Альпины, МИФа и бизнес - изданий, посещение профильных конференции за счет компании;
• Чувство локтя: у нас дружелюбная атмосфера и команда лучших профессионалов, которые готовы поддерживать на всех уровнях и делиться своей экспертизой;
• Программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества;
• Предложения от банка только для сотрудников: льготное кредитование и страхование,
• Удобное рабочее место: наши офисы находятся в 5 минутах ходьбы от метро м. Технопарк и в Москве и м. Петроградская в Санкт-Петербурге, есть возможность частичной удаленной работы.