Руководитель/Архитектор по информационной безопасности (Fintech / Цифровой рубль)

Uniteller

• Уровень дохода не указан
• Опыт работы: более 6
• Полная занятость

Обязанности:

• разработка и внедрение архитектуры безопасности сервисной платформы для подключения к платформе цифрового рубля Банка России;
• проведение оценки защищенности решения;
• анализ угроз и рисков ИБ в соответствии с требованиями регуляторов (Банк России, ФСБ, ФСТЭК);
• разработка политик и процедур информационной безопасности;
• мониторинг инцидентов безопасности;
• взаимодействие с регуляторами по вопросам ИБ.

Требования:

Обязательные навыки:

• опыт работы в ИБ от 5 лет в финансовом секторе или финтехе;
• глубокие знания положений и НПА ЦБ РФ по ИБ;
• опыт построения систем защиты информации кредитных организаций;
• практический опыт проведения пентестов и аудита безопасности;
• знание криптографических протоколов и алгоритмов, PKI;
• понимание архитектурных уязвимостей смарт-контрактов.

Технические компетенции:

• оценка безопасности смарт-контрактов;
• опыт развертывания и обслуживания УЦ, УКЭП.

Регуляторные знания:

• требования ФЗ-187 «О безопасности КИИ»;
• требования ФСТЭК России и ФСБ России;
• стандарты PCI DSS, ISO 27001;
• практика применения 115-ФЗ в контексте ИБ.

Желательные навыки:

• опыт участия в проектах Цифрового рубля или национальных платежных систем;
• сертификации: CISSP, CISM, OSCP, CEH.

Личные качества:

• высокий уровень ответственности и внимательности;
• системное мышление и аналитические способности;
• умение работать в условиях строгого регулирования;
• готовность к работе в режиме 24/7 при инцидентах;
• навыки коммуникации с техническими и нетехническими специалистами.

Будет преимуществом:

• опыт взаимодействия с Банком России по вопросам ИБ;
• участие в проектах национального масштаба;
• знание международных стандартов безопасности CBDC;
• опыт работы с российскими HSM и средствами криптографической защиты.

https://hh.ru/vacancy/127191363