Специалист по информационной безопасности (CISO)
Банк ищет опытного специалиста по информационной безопасности, который будет отвечать за защиту проектов и систем, внедрение Shift Left Security, моделирование угроз и триаж уязвимостей. Требуется знание банковских и международных стандартов безопасности, а также опыт работы с инструментами анализа кода. Предлагается роль играющего тренера (CISO) для команд бизнес-домена.
Зарплата не указана — оценили по рынку
На основе 52 похожих вакансий за 90 дней.
Что предстоит делать
- Обеспечение информационной безопасности (ИБ) новых и существующих проектов и информационных систем
- Реализация подхода Shift Left Security для оптимизации взаимодействия между подразделениями ИТ и ИБ
- Участие в проектировании защищённых архитектур внутренних информационных систем банка с учётом требований регуляторов и законодательства
- Проведение моделирования угроз (Threat Modeling) для приложений, сервисов и систем с последующей разработкой мер защиты
- Триаж уязвимостей, выявленных инструментальным анализом (SAST, DAST, SCA), включая оценку критичности, приоритизацию и координацию устранения
- Контроль и согласование правил доступа и Firewall Requests для закреплённых продуктовых команд
- Балансировка требований бизнеса, ИТ-инфраструктуры и уровня безопасности
- Совершенствование процессов управления информационной безопасностью на уровне предприятия
- Выполнение роли играющего тренера (CISO) для команд выбранного бизнес-домена
- Участие в проектировании защищённых архитектур внутренних информационных систем банка с учётом требований ЦБ РФ, ФСТЭК, ФСБ, 115-ФЗ, 187-ФЗ, 152-ФЗ, PCI DSS и иных регуляторных норм
Что ждём от вас
- Приветствуется понимание архитектуры и угроз систем АБС и процессинга
- Опыт обеспечения соответствия требованиям Стандарта Банка России (СТБ BR IBBS), Положения № 684-П, 716-П, 808-П
- Знание международных стандартов PCI DSS, NIST Cybersecurity Framework применительно к банковской сфере
- Анализ современных угроз для корпоративных ИТ-инфраструктур финансовых организаций
- Понимание принципов работы микросервисных архитектур и методов их защиты в банковской среде
- Приветствуется знание тактик, техник и процедур (TTPs), применяемых злоумышленниками, включая MITRE ATT&CK Framework
- Приветствуется опыт работы с инструментами статического (SAST), динамического (DAST) анализа и анализа зависимостей (SCA)
- Навыки приоритизации уязвимостей на основе CVSS, эксплуатируемости и бизнес-рисков
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Трайб Corporate&SME
17 активных вакансий в компании
QA Engineer (тестирование чата поддержки)
~795 960 – 1 591 884 ₸ оценка
Ищем QA-инженера с опытом от 2 лет для тестирования чата поддержки в банковском вебе и мобильном приложении. Нужно проводить функциональное, регрессионное и исследовательское тестирование, разрабатывать тест-кейсы и проверять API. Плюсом будет знание Charles, Android Studio, SQL и опыт в финтехе.
ETL/ELT разработчик (Data Engineer)
~2 440 889 ₸ оценка
Ищем опытного ETL/ELT разработчика для развития и сопровождения хранилищ данных. Нужно отличное знание SQL, опыт с DWH и одной из СУБД (Greenplum, Postgres, Oracle). Будет плюсом знание Python, Airflow и BI-разработка.
Java Developer (Автоматизация инфраструктуры банка)
~1 603 800 ₸ оценка
Банк ищет Java-разработчика для автоматизации инфраструктуры: нужно писать код на Java 21, поддерживать сервисы, проектировать новые функции и покрывать их тестами. Требуется опыт с Spring, Kubernetes, Docker, SQL/NoSQL, CI/CD и понимание сетевых протоколов. Плюсом будет опыт автоматизации сетевого оборудования.
QA Engineer (ручное тестирование)
~795 960 – 1 591 884 ₸ оценка
Ищем QA-инженера с опытом ручного тестирования веб и мобильных приложений от 2 лет. Нужно будет тестировать backend-сервисы, писать тест-кейсы и чек-листы, работать с API и CI/CD. Предлагаем работу в Agile-команде.
Похожие вакансии
6 вакансий
Специалист по безопасности (пентест)
~3 369 488 ₸ оценка
Команда безопасности ищет пентестера с опытом от 4-5 лет для тестирования web-приложений и API, включая AI/LLM-функциональность. Нужно владеть Burp Suite, Python и JavaScript, разбираться в OWASP Top 10 и уметь находить сложные уязвимости. Предлагают полную удаленку, гибкий график и возможности для обучения.
Специалист по безопасности (пентест)
~3 369 488 ₸ оценка
Ищем опытного специалиста по безопасности для проведения пентестов Linux-инфраструктуры, Kubernetes, AWS и CI/CD. Требуется уверенное владение ручными методами атак, разработка инструментов на Python/Go/Bash и построение цепочек атак. Предлагаем полную удаленную работу, гибкий график и возможности для обучения.
Staff Cloud Security Architect (AI Solutions | Azure | Databricks | Terraform)
Ищем старшего архитектора облачной безопасности с опытом работы с Azure, Databricks и Terraform для решений на базе ИИ. Вы будете отвечать за безопасность облачной инфраструктуры и интеграцию AI-решений. Удаленная работа.
Менеджер по защите данных и конфиденциальности
Ищут опытного менеджера по защите данных и конфиденциальности с глубоким знанием GDPR. Роль предполагает удаленную работу и ответственность за обеспечение соответствия компании требованиям по защите данных.
DORA Консультант - IT Консалтинг
Ищем опытного консультанта по DORA (Digital Operational Resilience Act) для IT-консалтинга в компании Michael Page. Роль предполагает удаленную работу и требует глубоких знаний в области кибербезопасности и операционной устойчивости. Необходимы навыки работы с Excel, Power Query и Power BI для анализа и отчетности.
Менеджер по управлению рисками третьих сторон
Компания Link Group ищет старшего специалиста по управлению рисками третьих сторон. Роль предполагает работу с кибербезопасностью и оценкой рисков, связанных с внешними поставщиками. Вакансия подходит для опытных профессионалов в области информационной безопасности.