Напиши текст вакансии для должности "Руководитель направления информационной безопасности (DevSecOps)". Название компании: "ОТП Банк, АО (OTP bank)". Расположение: Москва. График работы: Удаленная работа. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'private cloud', 'Kubernetes', 'CI/CD', 'Prisma Cloud', 'SAST', 'Fortify', 'Twistlock'

ОТП Банк – лидер европейского рынка кредитования, представленный в 12 странах Европы.Общее количество сотрудников более 100 тыс. человек.ОТП Банк в России – ТОП-2 на рынке потребительского кредитования. Имеет развитую сеть с представительствами более чем в 70 городах и тотальным покрытием территории РФ.Банк стремится стать лидером во всех областях финансового сектора. Способность к трансформации – важная характеристика гибкости стратегии банка и желания идти в ногу с современными требованиями рынка банковских услуг. Обязанности:  Проведение анализа на предмет соответствия требованиям ИБ архитектурных, сетевых и интеграционных схем информационных систем; Обеспечение разделения промышленных сред и сред разработки, контроль за отсутствием промышленных данных в средах разработки; Обеспечение контроля своевременного выявления и устранения уязвимостей ИБ; Анализ бизнес- и технических требований, формулирование и контроль исполнения требований информационной безопасности к информационным системам: Консультирование разработчиков информационных систем, архитекторов и других сотрудников ИТ-подразделений по вопросам информационной безопасности; Развитие, поддержка и контроль работы средств анализа исходного кода, средств контроля микросервисных архитектур; Формулирование и контроль исполнения требований ИБ к инструментам CI/CD, инфраструктуре разработки и тестирования информационных систем; Тестирование информационных систем на базе микросервисных архитектур с помощью специализированного ПО.  Требования:  Опыт написания скриптов и SQL-запросов; Опыт автоматизации работы при помощи скриптов, написания программ; Знание принципов работы микросервисных приложений, опыт работы с Docker и Kubernetes, понимание принципов обеспечения безопасности приложений на основе микросервисов; Знание принципов организации современных архитектур вычислительных сетей, понимание принципов обеспечения сетевой безопасности; Опыт работы с системами анализа исходного кода (SAST); Опыт работы c системами защиты веб-сервисов (WAF); Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580.1,384-П). Понимание принципов работы современных межсетевых экранов Cisco, Palo Alto, Check Point или Fortinet.  Мы предлагаем:  Реализацию своего профессионального потенциала в крупном современном европейской банке; Привлекательные финансовые условия (белое оформление, оплачиваемый отпуск и больничные, годовые бонусы); 8-часовой рабочий день, гибкое начало рабочего дня; ДМС, партнерские программы лояльности, повышенный кэшбэк; Уютный офис в районе ст.м. Войковская.