Специалист по информационной безопасности на проект Цифровой рубль

В Центре развития Департамента информационных технологий Банка России в ближайшее время планируется к открытию вакансия в команде, которая занимается созданием перспективных платежных систем, в частности такого масштабного и инновационного проекта как Цифровой рубль.

Проект Цифровой рубль - это создание совершенно новой национальной системы расчетов с применением самых передовых технологических решений. По сути это новая реальность для банковской сферы, изменение существующих уже привычных нам каналов банковских услуг, цифровые сервисы для граждан практически без границ.

Задачи:

• участие в создании и развитии ИТ-решений с использованием новых финансовых технологий;
• анализ и формирование требований во соответствии с поступающими ФТ по развитию платформы Цифрового рубля (ПлЦР) и др. финтех инициатив на предмет соответствия и расширения требований по ИБ;
• формирование предложений по реализации требований ИБ в ПлЦР;
• развитие смежных систем с составляющей ИБ, взаимодействие с разработчиками;
• расширение функциональности ПлЦР, влекущее расширение требований ИБ.

Наши ожидания от кандидатов:

• высшее техническое образование;
• знания в области решений обеспечения информационной безопасности, в частности SIEM, DLP, защиты каналов связи, СЗИ от НСД, СЗ от ВВК, СКЗИ, механизмов безопасного исполнения приложений;
• знание нормативно-правовой базы Банка России и Российской Федерации в сфере информационной безопасности, в частности ФСТЭК №239, №17, №21; 187-ФЗ, 833-П, ГОСТ 34.10 (11,12);
• знание принципов и применяемых инструментов в DevSecOps (CI/CD,SAST, SCA, DAST);

• навыки написания методологических, нормативных материалов, инструкций, регламентов;

• знание принципов требований Положения ПКЗ-2005, принципов проведения оценки влияния и категорирования ЗОКИИ;

• знание принципов PKI (x.509) и построения защищённых каналов обмена информацией (SSL/TLS);

• знание теории построения АС (архитектура клиент-сервер, технологий виртуализации, терминального доступа);

• понимание принципов функционирования ОС Linux и Windows, систем контейнеризации приложений и микросервисной архитектуры;

• знание принципов обеспечения безопасности при реализации технологии распределённого реестра;

• знание основ построения сетей передачи и хранения данных;

• понимание технологий распределенных реестров и смарт-контрактов.

Мы предлагаем:

• получение действительно уникального опыта в мегарегуляторе, участие в проектах, которые напрямую или косвенно затрагивают весь финансовый рынок России;
• возможности для профессионального развития и развитую ИТ культуру: наставничество, обучение в Университете Банка России, профессиональные клубы, конференции, сильная команда руководителей и коллег;
• использование как стандартных средств коллективной работы (Jira, Confluence), так и собственных средств (свой портал видео-конференц связи, собственная среда тестирования и разработки и т.п.);
• работу в сбалансированных и полнофункциональных проектных командах;
• стабильность при постоянном развитии;
• широкий социальный пакет (дополнительные дни к отпуску, возможности для отдыха по льготным ценам, свой многопрофильный медицинский центр, корпоративные скидки на спорт и активная спортивная жизнь внутри Банка России, пенсионная программа и многое другое);
• гибридный график работы в офисе, м. Багратионовская/Фили (шаговая доступность).