Вам предстоит обеспечивать комплексный контроль процессов маскирования данных в разнородных системах банковской инфраструктуры, разрабатывать механизмы выявления чувствительной информации и автоматизировать процедуры верификации, выставлять задачи на устранение и контролировать их выполнение.
Мы ищем:
Технически сильного инженера, способного анализировать большие объёмы данных в разнородных СУБД, выявлять чувствительную информацию, разрабатывать алгоритмы её обнаружения и автоматизировать процессы контроля с помощью Python. Это не шаблонная роль — здесь нужно мыслить нестандартно, решать сложные технологические задачи и обеспечивать высокую точность защиты критичных данных.
Чем предстоит заниматься: — Выявлять тестовые базы данных в тестовых и разработческих средах на серверах
— Искать ответственных за базы данных, запрашивать у них доступа для проведения сканирований на чувствительные данные
— Составлять отчёты и рекомендации по итогам проведённых сканирований
— Тестировать собственное разрабатываемое веб-приложения для сканирования
— Проводить экспертизу методов и алгоритмов маскирования данных в реляционных и нереляционных базах данных
— Оценивать риск раскрытия данных после применения процедур маскирования и контролировать невозможность восстановления исходных значений третьими лицами
— Разрабатывать критерии и алгоритмы поиска критичных данных различной структуры в базах данных и системах логирования
— Взаимодействовать с командами развития и группами маскирования данных для согласования перечней полей и методов обезличивания
Что мы ожидаем от вас:— Опыт работы в IT или информационной безопасности от 3 лет
— Опыт работы с одной или несколькими СУБД: MS SQL, Oracle, DB2/AS400, PostgreSQL, MongoDB, MySQL
— Опыт написания сложных SQL-запросов и понимание теории реляционных баз данных
— Навыки программирования на Python (приоритетно) или Java/C#/Go
— Практический опыт работы с регулярными выражениями
— Опыт работы с большими объёмами данных
— Опыт разработки технической документации
— Развитые коммуникационные навыки для взаимодействия с командами разработки и владельцами баз данных
— Технический английский язык для работы с документацией
Что мы предлагаем взамен:— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Удаленный/офисный/гибридный формат работы
— Сложные и интересные задачи, современный стек технологий
— Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
— Возможность вертикального и горизонтального карьерного роста: регулярно проходят тренинги, вебинары, митапы и демо-дни
— Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, МИФ и бизнес-изданий
