Эксперт по информационной безопасности

Обязанности:
РенКап Банк начал свою деятельность в России в 1993 году в составе международной финансовой корпорации Citigroup. 18 февраля 2026 года «Ренессанс Капитал» приобрел 100% акций АО КБ «Ситибанк», после чего бренд банка был изменен на РенКап Банк и фирменное наименование на АО «РенКап Банк». Банк обладает более чем 30-летним успешным опытом работы с международными и российскими клиентами: компаниями, корпорациями и частными лицами. В банке открыта вакансия Эксперта по информационной безопасности. Обязанности: Формирование требований информационной безопасности к разрабатываемым и внедряемым информационным системам и контролирование их исполнения; Взаимодействие с владельцами, разработчиками информационных систем и процессов, бизнес-партнерами в ходе оценки защищенности; Участие в проектной деятельности ИТ и ИБ в роли архитектора информационной безопасности, формирование требований к технической защите в процессах банка, анализ технических заданий, функциональных требований; Определение состава и способов реализации мер защиты информации; Подготовка материалов для Архитектурного комитета банка; Участие в проектах по внедрению, развитию и модернизации систем информационной безопасности; Контроль эффективности реализованных технических решений для безопасности информационных систем; Анализ и формирование предложений по разработке нормативных документов ИБ/ИТ; Разработка технической документации (технических заданий на внедрение систем, технических проектов, эксплуатационной документации); Взаимодействие с разработчиками по результатам тестирований приложений (SCA, SAST, DAST и т.д.). Требования: Высшее образование; Опыт работы архитектором или экспертом по информационной безопасности от 3 лет; Опыт внедрения и эксплуатации средств защиты информации; Опыт проектирования защищённых IT-систем, знания об атаках, уязвимостях, способах их эксплуатации, инструментах, атакующих (MITRE ATT CK, OWASP); Знания широкого спектра технологий защиты, практик и рынка прикладной информационной безопасности: FW/NGFW, EDR, VPN, NAD, WAF, NAC, Anti-APT, AAA, MFA, PAM, Anti-DDOS, SIEM, DLP, MDM, криптография); Понимание принципов работы ИТ-инфраструктуры: серверы, виртуализация, операционные системы, прикладное программное обеспечение, базы данных, сеть; Понимание базовых принципов архитектуры приложений и принципов межсистемного и межкомпонентного взаимодействия; Навыки написания скриптов - Bash, PowerShell, Python и т.п., знание SQL; Английский на уровне чтения технческой документации. Условия: Оформление в штат банка; Гибридный график работы в формате 3/2; ДМС с покрытием стоматологии и возможностью подключения к программе близких родственников; Программа страхования жизни, от несчастных случаев и критических заболеваний; Дополнительные дни отпуска; Доплата до оклада при отсутствии по болезни; Программа помощи работникам (бесплатные консультации с целью эмоциональной и психологической поддержки, консультации с юристом и финансовым экспертом); Программы обучения и развития для сотрудников; Специальные предложения от компаний-партнеров (спорт, путешествия, культурные мероприятия).