Специалист по информационной безопасности

Навыки

• Финтех и платежи
• Требования ФСТЭК / ФСБ
• Внедрение систем
• ISO 27001 / PCI DSS
• Наставничество
• OWASP
• Управление проектами

О компании и продукте

• НПК «Финист-Софт» — лидер в разработке программного обеспечения для банков. Компания работает с 1991 года и имеет в России и СНГ четыре центра разработки, аналитики и консалтинга. Портфель клиентов превышает 150 банков, включая входящие в ТОП-10. «Финист-Софт» работает по трем направлениям: • Банковское ПО; • ИТ-услуги и разработка на заказ; • Аутсорсинг. Мы совершенствуем банковские технологии и уверены, что с твоей помощью достигнем новых высот! Сейчас мы ищем в команду Специалиста по информационной безопасности.

Задачи

• Оценка уязвимостей по стандартам ОУД4 и PCI DSS
• Оценка влияния внедрения криптографических средств и сертификация по ГОСТ 57580
• Проведение тестирования безопасности ПО и анализ основных уязвимостей OWASP
• Тестирование на наличие инъекций SQL, атак на данные, криптографию и прочие критические уязвимости

Требования

• Высшее образование по направлению "Информационная безопасность" или переподготовка в данной области (от 500 часов аудиторных занятий)
• Опыт работы в области информационной безопасности от 5 лет
• Опыт работы в направлениях: оценка уязвимостей, сертификация, внедрение криптографии
• Знание основных уязвимостей OWASP и опыт тестирования на основные уязвимости
• Знание криптографических систем, опыт их конфигурации и настройки
• Опыт встраивания криптографических систем в прикладное ПО
• Опыт разработки защищенных информационных систем с использованием криптографических средств
• Опыт тестирования безопасности сетевой инфраструктуры и конфигурирования безопасности
• Вы знаете правовую составляющую в вопросах работы с информационной безопасностью
• у Вас есть опыт работы с NDA
• Вы не боитесь "работать руками" при внедрении решений и ведении проектов. Почему выбирают нас: Опыт и развитие: У нас сильная команда экспертов, готовая делиться знаниями. Наставничество, обучение и доступ к лучшим практикам рынка
• Карьерные возможности: Чёткий план роста, регулярные ревью и открытые вакансии внутри компании
• Творческая атмосфера: Работа с уникальными проектами, где приветствуются новые идеи и нестандартные подходы
• Комфортные условия: Офис с удобным расположением у метро, рабочие зоны для сосредоточенности и отдыха
• Корпоративная культура: неформальные встречи, регулярные выезды на природу, мероприятия для команды

Условия

• Забота о сотрудниках и удобная инфраструктура: Гибкий график. В офисе есть кофемашина, настольный теннис, зоны отдыха, а рядом сквер для прогулок, а также фитнес-центр

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.