Аналитик по безопасности информационных систем (платежные системы)
Сигналы объявления: 1 из 3
Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.
- Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
- Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
- Свежесть публикации: есть сигнал — С даты публикации прошло 6 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.
Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.
Как проверить работодателя →✍ Составить сопроводительное письмо
Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.
Опыт и подпись возьмутся из вашего мини-резюме.
Пожаловаться на подозрительную вакансию
Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.
Привет!
Мы СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания Группы компаний Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 5000 сотрудников, среди них – разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, команда по информационной безопасности.
Обязанности:
- Обеспечение безопасности платежных информационных систем;
- Участие в проектах банка (процессинговый центр, АБС и др.) в роли аналитика по информационной безопасности;
- Разработка и поддержка стандарта безопасности (целостности, конфиденциальности) платёжных поручений;
- Внедрение мер по защите целостности платежных поручений (подписание, разграничение доступов, интеграции систем).
- Знание, понимание и умение применить на практике: Принципы построения и обеспечения безопасности распределенных информационных систем;
- Знания и опыт по оценке реальных технических рисков информационных систем (OWASP, вектора атак на ИС), разработке и внедрения механизмов безопасности;
- Наличие опыта работы с платежными системами АРМ КБР, СПФС, Finline, SWIFT, процессинговыми центрами и АБС;
- Понимание принципов безопасности 3D Secure, токенизации, маскирования данных (опыт написания регулярных выражений);
- Знание архитектур и технологических процессов в АБС и процессинговых центров;
- Знание мер защиты от основных типов атак на платежные информационные системы;
- Общее понимание криптографии: симметричная/ассиметричная криптография, mTLS, цифровые подписи, инфраструктуры сертификатов и УЦ.
Будет плюсом:
- Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.);
- Опыт подготовки технических заданий и проектной документации;
- Опыт работы с HSM;
- Понимание работы, концепции и правил антифрод систем;
- Хороший кругозор в области информационной безопасности.
МЫ ПРЕДЛАГАЕМ:
- Работу в аккредитованной ИТ-компании
- Оформление по ТК РФ с первого дня выхода на работу
- Сильную команду и опытного наставника на время адаптации
- Расширенный портфель бенефитов: ДМС со стоматологией, фитнес, спортивные мероприятия, коворкинг в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое
- Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и корпоративный университет. Мы активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение и курсы английского языка
- Вовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!