Приглашаем технического писателя в команду информационной безопасности ЦФТ.
ЦФТ – разработчик решений для банковского сектора и платёжного рынка.
Разрабатываем ИТ-продукты:
- комплексные системы для банков,
- сервисы онлайн-банкинга,
- сервисы для денежных переводов, погашения кредитов, проектов лояльности,
- сервисы для оплаты проезда, услуг ЖКХ и др.
Решениями ЦФТ каждый день пользуются миллионы людей, поэтому у нас высокие требования к ИБ. Мы умеем качественно анализировать риски, обеспечивать compliance, выполняем пентесты. Security Operations Center позволяет нам обеспечивать мониторинг на нескольких линиях реагирования. Мы постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.
Сейчас в команде открыта позиция технического писателя. Основная задача технического писателя в команде информационной безопасности – разработка технической документации для разрабатываемого и применяемого в Компании ПО в соответствии с требованиями информационной безопасности.
Задачи:
- разработка технической документации для разрабатываемых в Компании программных продуктов в части ИБ;
- анализ доработок, согласно предоставленным техническим заданиям, и приведение в соответствие с ГОСТ 19 и 34 серии, требованиями регуляторов;
- участие в совершенствовании корпоративного baseline по безопасной разработке (подготовка документации, обновление, дополнение) совместно с инженером по безопасной разработке;
- редактирование технических документов проекта в части информационной безопасности;
- участие в согласовании технической документации в части ИБ в рамках проектов по внедрению.
Мы ожидаем от кандидата:
- высшее техническое образование, желательно по направлению Информационная безопасность;
- опыт написания технической документации;
- знание стандартов в области ИБ;
- понимание:
- принципов работы и назначения основных средств защиты информации,
- безопасных протоколов, технологий сервисов и приложений,
- цикла разработки;
- грамотная устная и письменная речь.
Будет плюсом:
- знание системы АБС ЦФТ-Банк;
- опыт составления технической документации с учетом требований ГОСТ 19 и 34 серии;
- знакомство с основными видами уязвимостей из OWASP Top 10.
Мы предлагаем:
- обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, внешнее обучение),
- социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.),
- насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия),
- возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.
