Эксперт по информационной безопасности

РенКап Банк начал свою деятельность в России в 1993 году в составе международной финансовой корпорации Citigroup. 18 февраля 2026 года «Ренессанс Капитал» приобрел 100% акций АО КБ «Ситибанк», после чего бренд банка был изменен на РенКап Банк и фирменное наименование на АО «РенКап Банк». Банк обладает более чем 30-летним успешным опытом работы с международными и российскими клиентами: компаниями, корпорациями и частными лицами.

В банке открыта вакансия Эксперта по информационной безопасности.

Обязанности:

• Формирование требований информационной безопасности к разрабатываемым и внедряемым информационным системам и контролирование их исполнения;
• Взаимодействие с владельцами, разработчиками информационных систем и процессов, бизнес-партнерами в ходе оценки защищенности;
• Участие в проектной деятельности ИТ и ИБ в роли архитектора информационной безопасности, формирование требований к технической защите в процессах банка, анализ технических заданий, функциональных требований;
• Определение состава и способов реализации мер защиты информации;
• Подготовка материалов для Архитектурного комитета банка;
• Участие в проектах по внедрению, развитию и модернизации систем информационной безопасности;
• Контроль эффективности реализованных технических решений для безопасности информационных систем;
• Анализ и формирование предложений по разработке нормативных документов ИБ/ИТ;
• Разработка технической документации (технических заданий на внедрение систем, технических проектов, эксплуатационной документации);
• Взаимодействие с разработчиками по результатам тестирований приложений (SCA, SAST, DAST и т.д.).

Требования:

• Высшее образование;
• Опыт работы архитектором или экспертом по информационной безопасности от 3 лет;
• Опыт внедрения и эксплуатации средств защиты информации;
• Опыт проектирования защищённых IT-систем, знания об атаках, уязвимостях, способах их эксплуатации, инструментах, атакующих (MITRE ATT&CK, OWASP);
• Знания широкого спектра технологий защиты, практик и рынка прикладной информационной безопасности: FW/NGFW, EDR, VPN, NAD, WAF, NAC, Anti-APT, AAA, MFA, PAM, Anti-DDOS, SIEM, DLP, MDM, криптография);
• Понимание принципов работы ИТ-инфраструктуры: серверы, виртуализация, операционные системы, прикладное программное обеспечение, базы данных, сеть;
• Понимание базовых принципов архитектуры приложений и принципов межсистемного и межкомпонентного взаимодействия;
• Навыки написания скриптов - Bash, PowerShell, Python и т.п., знание SQL;
• Английский на уровне чтения технческой документации.

Условия:

• Оформление в штат банка;
• Гибридный график работы в формате 3/2;
• ДМС с покрытием стоматологии и возможностью подключения к программе близких родственников;
• Программа страхования жизни, от несчастных случаев и критических заболеваний;
• Дополнительные дни отпуска;
• Доплата до оклада при отсутствии по болезни;
• Программа помощи работникам (бесплатные консультации с целью эмоциональной и психологической поддержки, консультации с юристом и финансовым экспертом);
• Программы обучения и развития для сотрудников;
• Специальные предложения от компаний-партнеров (спорт, путешествия, культурные мероприятия).