Security partner

Т-Банк; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

ДМС со стоматологией, включая чекапы

Страхование от несчастных случаев и疾病

Рост по карьерному треку и обучение

Конференции и митапы, обмен опытом

Консультации с психологами

Компенсация спортивных абонементов

Скидки от партнёров

Гибридный режим работы

Job summary

Т-Банк ищет бизнес-партнера по информационной безопасности для руководства новыми проектами и развития направления. Безопасность — ключевая часть банка. Мы строим продукты с принципом Security by Design, защищая и банк, и партнеров, и данные.

Команда сосредоточена на современных технологиях, автоматизации и использовании мощных ML-моделей. Гибридная работа и развитие через обучение помогут вам реализовать стратегические планы по защите инфраструктуры и клиентских сервисов.

Qualifications

• Опыт работы в инфобезопасности не менее 3 лет.
• Понимание архитектуры приложений и монолитных/микросервисных подходов.
• Знание современных векторов атак и средств защиты.

Responsibilities

• Анализировать архитектуру приложений и потоки данных.
• Выявлять и оценивать риски бизнес-процессов.
• Формировать требования по минимизации рисков и планам защиты.
• Моделировать сценарии угроз ИБ и сопровождать внедрение мер защиты.
• Контролировать реализацию мер защиты для продуктов банка и клиентов.

Skills

Опыт в информационной безопасности

Архитектура приложений (монолит/митик)

Tools

CI/CD security

Job description

Описание

Мы в поисках бизнес-партнера по информационной безопасности, который будет руководить новыми проектами и развивать направление. Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров. Наша команда отвечает за безопасность огромного количества данных, приложений и инфраструктурных сервисов. Мы за современные технологии и автоматизацию — разрабатываем собственные решения и используем одни из самых сильных ML-моделей на рынке.

Задачи

• анализировать архитектуру приложений и схемы потоков данных
• выявлять и оценивать риски бизнес-процессов
• формировать предложения и требования по минимизации рисков
• Моделировать и прорабатывать сценарии реализации угроз ИБ
• Планировать и контролировать реализацию мер защиты продуктов и клиентов банка
• Экспертно сопровождать сотрудников, проектные команды и бизнес-линии по вопросам ИБ
• Развивать внутренние процессы и сервисы ИБ в контексте лучших мировых практик и актуальных потребностей бизнеса
• Адаптировать процессы ИБ к конкретной бизнес-линии с учетом специфики продуктов и архитектуры
• Приоритизировать задачи ИБ в бизнес-линии

Требования

• У вас есть опыт работы в сфере информационной безопасности не менее 3 лет
• Знаете принципы работы и проектирования архитектуры приложений: монолитных или микросервисных
• Понимаете угрозы для инфраструктуры современных компаний
• Знаете актуальные векторы атак, тактик, техник и процедур, используемых злоумышленниками
• Знаете технологии сетевой безопасности, процессов CI/CD и безопасной разработки SDLC
• Знаете технологии процессов аутентификации и авторизации: пользовательской или межсервисной
• Понимаете различные классы средств защиты информации, принципы работы облачной инфраструктуры и технологии виртуализации
• Умеете обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня
• Будет плюсом: Опыт анализа масштабных приложений — более 3 млн MAU — на предмет рисков информационной безопасности и способов их устранения, знание методологий проектирования бизнес-процессов, опыт работы с проектами на ранней стадии, навыки стратегического мышления, планирования и тайм-менеджмента, опыт внедрения процессов с влиянием на большую аудиторию

Условия

• Работу в офисе или удаленно — по договоренности
• Возможность работы в аккредитованной ИТ-компании
• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких.
• Еще — страховка от несчастных случаев и болезней
• Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
• Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делить знания и выступать на конференциях, посещать митапы и писать статьи
• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
• Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
• 3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
• Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
• Достойную зарплату — обсудим ее на собеседовании