Эксперт по информационной безопасности

Что предстоит делать

Навыки: Проектирование информационных систем, Информационная безопасность, Анализ требований, Техническая документация, Управление требованиями к ПО. Квалификация: Senior. Специализации: Специалист по информационной безопасности. ## О компании и команде **ИТ-Холдинг Т1 — **один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В нашем портфеле уже 70+ востребованных на рынке ИТ‑продуктов и услуг, ключевые – внесены в ЕРРП (реестр российского ПО). **В Т1 стабильность и финансовая надежность, а также социальные гарантии гармонично сочетаются с преимуществами ИТ‑компании — открытостью, инновациями и гибридным форматом работы.** **Мы стремительно растём, масштабируемся и ищем новых специалистов в команду!** **В**** рамках финтех‑направления **мы разрабатываем инновационные решения для цифровизации финансового сектора: современные финтех‑продукты, системы работы с большими данными и комплексные решения для фронт‑ и бэк‑офисов. В продуктовом портфеле — создание современных высоконагруженных фронтальных систем, омниканальных продуктов и высоконадежных платформ для поддержки банковского бизнеса. Мы работаем с крупнейшими организациями банковского сектора, ведущими финансовыми компаниями и активно выстраиваем партнерскую работу на Ближнем Востоке, в Африке и Юго‑Восточной Азии. Охват пользователей продуктов составляет более 15 миллионов человек. **Приглашаем в команду Экспертов ИБ по направлениям:** - Розничный бизнес (карты, ДБО, взаимодействие с Партнерами, ПДн и т.д.). - Общебанковские сервисы (риски, антифрод, внутренние процессы и сервисы, платформы данных и отчетности, и т.д.). - Системы поддержки Бизнеса (расчеты и платежи, отчетность, сберегательные и кредитные продукты, платформенные решения, и т.д.). - Корпоративно-Инвестиционный бизнес (ДБО, мобильные приложения, инвестиции, брокерское обслуживание, риски, кредитные процессы, и т.д.). **Вместе с нами ты будешь:** Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности. - Формировать требования информационной безопасности к новым и дорабатываемым информационным системам. - Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности. - Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности. - Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ. - Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности. - Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ. - Принимать участие процедурах по обработке рисков. ## Ожидания от кандидата **Какие знания и навыки для нас важны:** - Высшее профильное образование. - Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ. - Опыт оценки рисков информационной безопасности и формирования требований ИБ к разрабатываемым системам. - Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall; основы использования DevOps при организации процесса разработки и внедрения ПО. - Желателен опыт разработки нормативно-методической организационно-распорядительной документации. ## Условия работы **А мы создадим комфортные условия для работы:** - гибкий график работы — в офисе, удаленно или в гибридном формате - поддержка новичков по программе наставничества Buddy - ДМС с возможностью подключения близких родственников - сервис психологической поддержки, ведь нам очень важно, как ты себя чувствуешь - корпоративный кафетерий льгот с возможностью компенсации билетов и отелей в отпуске, абонементов в спортзал, спортинвентаря, билетов в театр и многого другого - насыщенная инножизнь: лекции и мастер-классы от известных спикеров, тимбилдинги, корпоративная библиотека и многое другое - скидки и купоны от сотен компаний-партнёров на единой платформе - маркетплейс мерча с собственной корпоративной валютой, которая начисляется за участие в активностях - дополнительные выходные в дни радостных (и не только) событий - дополнительный оплачиваемый отпуск (3 календарных дня) - широкие возможности внутреннего и внешнего обучения - необходимая техника и софт для работы - конкурентная зарплата по итогам интервью, наличие премиальной составляющей **Вместе с нами ты сможешь решать интересные задачи, профессионально расти и развиваться, а также участвовать в кросс-командных проектах и определять собственную траекторию развития.**