Совкомбанк Технологии·Санкт-Петербург·12 окт.
Аналитик по безопасности информационных систем (платежные системы)
Ориентир по рынку≈ 190 000 – 300 000 ₽наша приблизительная оценка по 25 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 25 похожих вакансиях Аналитик уровня Middle.
Живость
Опубликована 7 дней назад. Свежие вакансии почти всегда живые.
Описание
Обязанности: 4, требования: 12. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление, аккредитованная IT-компания, ДМС со стоматологией, уроки английского и наставник на старте
Что требуют
ОбязательноSwift
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Обеспечение безопасности платежных информационных систем
Участие в проектах банка (процессинговый центр, АБС и др.) в роли аналитика по информационной безопасности
Разработка и поддержка стандарта безопасности (целостности, конфиденциальности) платёжных поручений
Внедрение мер по защите целостности платежных поручений (подписание, разграничение доступов, интеграции систем)
Наши требования
Знание, понимание и умение применить на практике: Принципы построения и обеспечения безопасности распределенных информационных систем
Знания и опыт по оценке реальных технических рисков информационных систем (OWASP, вектора атак на ИС), разработке и внедрения механизмов безопасности
Наличие опыта работы с платежными системами АРМ КБР, СПФС, Finline, SWIFT, процессинговыми центрами и АБС
Понимание принципов безопасности 3D Secure, токенизации, маскирования данных (опыт написания регулярных выражений)
Знание архитектур и технологических процессов в АБС и процессинговых центров
Знание мер защиты от основных типов атак на платежные информационные системы
Общее понимание криптографии: симметричная/ассиметричная криптография, mTLS, цифровые подписи, инфраструктуры сертификатов и УЦ
Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.)
Опыт подготовки технических заданий и проектной документации
Опыт работы с HSM
Понимание работы, концепции и правил антифрод систем
Хороший кругозор в области информационной безопасности
Мы предлагаем
Работу в аккредитованной ИТ-компании
Оформление по ТК РФ с первого дня выхода на работу
Сильную команду и опытного наставника на время адаптации
Расширенный портфель бенефитов: ДМС со стоматологией, фитнес, спортивные мероприятия, коворкинг в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое
Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и корпоративный университет. Мы активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение и курсы английского языка
Вовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!
Дополнительно
Привет!
Мы СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания Группы компаний Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 5000 сотрудников, среди них – разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, команда по информационной безопасности
