ИТ Лидер (информационная безопасность) на проект Цифровой рубль

В Центре развития Департамента информационных технологий Банка России в ближайшее время планируется к открытию вакансия в команде, которая занимается созданием перспективных платежных систем, в частности такого масштабного и инновационного проекта как Цифровой рубль. Проект Цифровой рубль - это создание совершенно новой национальной системы расчетов с применением самых передовых технологических решений. По сути это новая реальность для банковской сферы, изменение существующих уже привычных нам каналов банковских услуг, цифровые сервисы для граждан практически без границ. Задачи: участие в создании и развитии ИТ-решений с использованием новых финансовых технологий; анализ и формирование требований во соответствии с поступающими ФТ по развитию платформы Цифрового рубля (ПлЦР) и др. финтех инициатив на предмет соответствия и расширения требований по ИБ; формирование предложений по реализации требований ИБ в ПлЦР; развитие смежных систем с составляющей ИБ, взаимодействие с разработчиками; расширение функциональности ПлЦР, влекущее расширение требований ИБ. Наши ожидания от кандидатов: высшее техническое образование; знания в области решений обеспечения информационной безопасности, в частности SIEM, DLP, защиты каналов связи, СЗИ от НСД, СЗ от ВВК, СКЗИ, механизмов безопасного исполнения приложений; знание нормативно-правовой базы Банка России и Российской Федерации в сфере информационной безопасности, в частности ФСТЭК №239, №17, №21; 187-ФЗ, 833-П, ГОСТ 34.10 (11,12); знание принципов и применяемых инструментов в DevSecOps (CI/CD,SAST, SCA, DAST); навыки написания методологических, нормативных материалов, инструкций, регламентов; знание принципов требований Положения ПКЗ-2005, принципов проведения оценки влияния и категорирования ЗОКИИ; знание принципов PKI (x.509) и построения защищённых каналов обмена информацией (SSL/TLS); знание теории построения АС (архитектура клиент-сервер, технологий виртуализации, терминального доступа); понимание принципов функционирования ОС Linux и Windows, систем контейнеризации приложений и микросервисной архитектуры; знание принципов обеспечения безопасности при реализации технологии распределённого реестра; знание основ построения сетей передачи и хранения данных; понимание технологий распределенных реестров и смарт-контрактов. Мы предлагаем: получение действительно уникального опыта в мегарегуляторе, участие в проектах, которые напрямую или косвенно затрагивают весь финансовый рынок России; возможности для профессионального развития и развитую ИТ культуру: наставничество, обучение в Университете Банка России, профессиональные клубы, конференции, сильная команда руководителей и коллег; использование как стандартных средств коллективной работы (Jira, Confluence), так и собственных средств (свой портал видео-конференц связи, собственная среда тестирования и разработки и т.п.); работу в сбалансированных и полнофункциональных проектных командах; стабильность при постоянном развитии; широкий социальный пакет (дополнительные дни к отпуску, возможности для отдыха по льготным ценам, свой многопрофильный медицинский центр, корпоративные скидки на спорт и активная спортивная жизнь внутри Банка России, пенсионная программа и многое другое); гибридный график работы в офисе, м. Багратионовская/Фили (шаговая доступность).