Expert IT Security Analyst at Народный банк Казахстана — NeverHard

Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом. Что ты будешь делать: Сбор и формализация требований по биометрической идентификации: удаленный онбординг клиентов, аутентификация в интернет-банкинге, подтверждение операций; Стандартизация биометрических профилей для всей экосистемы Банка; Моделирование угроз и прогнозирование возможных векторов атак на биометрический контур; Выявление уязвимостей в процессах биометрической идентификации и минимизация рисков их несанкционированного обхода; Выработка мер и средств защиты и контроль их реализации; Проработка клиентских сценариев: регистрация биометрии (face), повторная идентификация, fallback-сценарии (если биометрия не прошла); Подготовка документации: user stories, BPMN / схемы процессов, требования к API интеграциям; Взаимодействие с бизнесом и командами интернет-банкинга и мобильной разработки, вендорами биометрических решений; Участие в функциональном и UX тестировании. Что мы ждем от тебя : Высшее техническое/математическое/экономическое/финансовое образование; Опыт работы в сфере IT/информационной безопасности/ не менее 3-х лет; Опыт в проектах интернет-банкинга / онбординга клиентов; Навыки описания процессов (BPMN / UML); Понимание работы API (REST); Базовое понимание биометрии (face recognition), liveness detection; Понимание требований к персональным данным и идентификации клиентов; Понимание клиентского UX в мобильных приложениях; Понимание принципов шифрования данных, работы с HSM (Hardware Security Modules) и защищенными каналами передачи; Знание английского языка на уровне Intermediate (B1). Мы предлагаем: Уникальный опыт, интересные задачи и проекты; Применение инновационных технологий в работе; Обучение и тренинги; Конкурентная оплата труда в соответствии с международными стандартами. Заинтересовала вакансия? Откликайся!