Инженер по информационной безопасности банка

О компании Shinhan Bank («Шинхан Банк») — ведущий южнокорейский коммерческий банк со штаб-квартирой в Сеуле, основанный в 1982 году (истоки с 1897 г.) и входящий в крупнейшую финансовую группу Shinhan Financial Group. Банк известен своей высокой финансовой устойчивостью (рейтинги Moody's Aa3, S&P A+), широкой сетью филиалов и активным внедрением цифровых технологий. В Узбекистане действует представительство Shinhan Bank. В настоящее время мы находимся на этапе открытия банка и готовим пакет документов для подачи в Центральный банк. В связи с открытием банка в Узбекистане мы ищем сильного профессионала на позицию Инженер по информационной безопасности банка. Основные обязанности : • Проектирование и архитектура ИБ: Участие в разработке комплексной архитектуры безопасности банка (сетевой контур, приложения, базы данных, облачные и гибридные среды) с учетом требований непрерывности бизнеса и катастрофоустойчивости. • Внедрение и кастомизация СЗИ: Развертывание, интеграция и глубокая техническая настройка целевых платформ защиты (PAM, SIEM, WAF, AV/EDR, NGFW, DLP, Anti-Fraud). • Обеспечение регуляторного комплаенса (ЦБ РУз): Техническая реализация требований Положений № 3669 и № 3759. Архитектурное обеспечение изоляции контуров, отказоустойчивости основных и резервных ЦОД. • Интеграция с CERT - CBU : Проектирование и поддержка защищенных каналов обмена данными, отказоустойчивой отправки сырых логов и системных событий безопасности в шину Центра мониторинга Центрального банка Узбекистана. • Безопасность систем ДБО и API : Внедрение систем защиты веб-приложений (WAF) и механизмов строгой аутентификации (OAuth2, JWT) для защиты ДБО физических и юридических лиц, предотвращение фрод-сценариев на уровне архитектуры. • Управление уязвимостями ( Vulnerability Management ): Внедрение процессов автоматизированного сканирования инфраструктуры, выстраивание процессов патч-менеджмента совместно с ИТ-департаментом, анализ архитектурных брешей безопасности. Требования : • Высшее профильное техническое образование (Информационная безопасность / Кибербезопасность / Компьютерная инженерия). • Опыт работы в роли ИБ-инженера, ИБ-архитектора или системного инженера ИБ в банковском секторе, FinTech или крупных регулируемых организациях от 3–5 лет. • Глубокое знание Положения ЦБ РУз № 3669: Понимание принципов построения ИБ-архитектуры банка, требований к резервному копированию, сегментации сетей, удаленности резервных ЦОД, а также недопустимости аутсорсинга функций ИБ. • Глубокое знание Положения ЦБ РУз № 3759: Знание технологических стандартов защиты каналов ДБО, требований к трансляции событий фрода, многофакторной аутентификации и защиты транзакций физических лиц. • Национальное законодательство: Знание Закона РУз «О персональных данных» № ЗРУ-547 (требования к локализации и защите баз ПДн внутри страны). • Международные стандарты: Практическое понимание архитектурных фреймворков ISO/IEC 27001, NIST CSF, PCI DSS (защита данных платежных карт). • Свободное владение русским языком для эффективных внутренних и внешних коммуникаций, английский язык на уровне B2. • Наличие профессиональных сертифика ций в области архитектуры и управления ИБ: CISSP, CSSA, TOGAF, CISM, CEH будет большим преимуществом. Технические навыки : • PAM ( Privileged Access Management ): Опыт проектирования и внедрения решений класса PAM (например, CyberArk, Fudo, Indeed PAM или аналогов) для сквозного контроля и изоляции сессий администраторов ИТ/ИБ. • SIEM / SOAR : Экспертные знания архитектуры SIEM-систем (MaxPatrol, Splunk, ELK, RuSIEM и др.). Опыт проектирования коннекторов, агрегации логов со всей инфраструктуры и их корректной пересылки в сторону CERT-CBU. • WAF ( Web Application Firewall ): Практический опыт внедрения и администрирования WAF (PT Application Firewall, SolidWall, F5 BIG-IP ASM и др.) для защиты API мобильного и веб-банкинга от угроз OWASP Top 10. • AV / EDR / XDR : Опыт развертывания централизованных систем антивирусной защиты корпоративного класса и платформ обнаружения угроз на конечных точках (Kaspersky, Security Studio и др.). • Сетевая безопасность: Глубокое знание сетевых протоколов (TCP/IP, TLS, IPsec), практический опыт проектирования систем межсетевого экранирования следующего поколения (NGFW), IDPS и защищенной сегментации сетей (Zero Trust). • Безопасность разработки ( DevSecOps ): Будет преимуществом понимание базовых принципов встраивания проверок безопасности в CI/CD конвейеры (SAST/DAST инструменты). Мы предлагаем : • Работу в международном банке с высокой деловой репутацией • Конкурентоспособную заработную плату • Возможность профессионального и карьерного роста • Участие в развитии банковских продуктов на новом рынке • Комфортную рабочую среду и международную корпоративную культуру