Требуется «Аналитик по безопасности информационных систем (платежные системы)» (Санкт-Петербург)

О вакансии

Чем предстоит заниматься

• Обеспечение безопасности платежных информационных систем;
• Участие в проектах банка (процессинговый центр, АБС и др.) в роли аналитика по информационной безопасности;
• Разработка и поддержка стандарта безопасности (целостности, конфиденциальности) платёжных поручений;
• Внедрение мер по защите целостности платежных поручений (подписание, разграничение доступов, интеграции систем).

Что нужно для работы

• Знание, понимание и умение применить на практике: Принципы построения и обеспечения безопасности распределенных информационных систем;
• Знания и опыт по оценке реальных технических рисков информационных систем (OWASP, вектора атак на ИС), разработке и внедрения механизмов безопасности;
• Наличие опыта работы с платежными системами АРМ КБР, СПФС, Finline, SWIFT, процессинговыми центрами и АБС;
• Понимание принципов безопасности 3D Secure, токенизации, маскирования данных (опыт написания регулярных выражений);
• Знание архитектур и технологических процессов в АБС и процессинговых центров;
• Знание мер защиты от основных типов атак на платежные информационные системы;
• Общее понимание криптографии: симметричная/ассиметричная криптография, mTLS, цифровые подписи, инфраструктуры сертификатов и УЦ.
• Будет плюсом: Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.);
• Будет плюсом: Опыт подготовки технических заданий и проектной документации;
• Будет плюсом: Опыт работы с HSM;
• Будет плюсом: Понимание работы, концепции и правил антифрод систем;
• Будет плюсом: Хороший кругозор в области информационной безопасности.

Что предлагает компания

• Работу в аккредитованной ИТ-компании
• Оформление по ТК РФ с первого дня выхода на работу
• Расширенный портфель бенефитов: ДМС со стоматологией, фитнес, спортивные мероприятия, коворкинг в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое
• Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и корпоративный университет. Мы активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение и курсы английского языка