> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# ОТП Банк ищет Бизнес-партнера по ИБ
- URL: https://admin.kod.ru/otp-bank-partner-ib/
- Published: 2025-12-19T07:19:28.000Z
- Updated: 2025-12-19T07:19:28.000Z
- Description: ОТП Банк – компания со стратегией развития универсального банка. Это значит – каждый сможет найти удобное решение для себя и своего бизнеса.
- Author: OTP Bank
- Tags: Вакансии

ОТП Банк – компания со стратегией развития универсального банка. Это значит – каждый сможет найти удобное решение для себя и своего бизнеса.

Присоединяйтесь к команде Информационной безопасности Банка в роли Бизнес-партнёра по ИБ по сопровождению разработки.

- Опыт работы: более 6 лет
- Полная занятость
- Оформление: Трудовой договор
- График: 5/2
- Рабочие часы: 8
- Формат работы: удалённо или гибрид

**Ваши задачи будут включать:**

- Обеспечение информационной безопасности (ИБ) новых и существующих проектов и информационных систем;
- Реализация подхода Shift Left Security для оптимизации взаимодействия между подразделениями ИТ и ИБ;
- Участие в проектировании защищённых архитектур внутренних информационных систем банка с учётом требований регуляторов и законодательства;
- Проведение моделирования угроз (Threat Modeling) для приложений, сервисов и систем с последующей разработкой мер защиты;
- Триаж уязвимостей, выявленных инструментальным анализом (SAST, DAST, SCA), включая оценку критичности, приоритизацию и координацию устранения;
- Контроль и согласование правил доступа и Firewall Requests для закреплённых продуктовых команд;
- Балансировка требований бизнеса, ИТ-инфраструктуры и уровня безопасности.
- Совершенствование процессов управления информационной безопасностью на уровне предприятия;
- Опыт управления безопасностью и практической экспертной поддержки команд выбранного бизнес-домена.
- Участие в проектировании защищённых архитектур внутренних информационных систем банка с учётом требований ЦБ РФ, ФСТЭК, ФСБ, 115-ФЗ, 187-ФЗ, 152-ФЗ, PCI DSS и иных регуляторных норм.

**Что мы ждём:**

- Понимание архитектуры и угроз систем АБС и процессинга;
- Опыт обеспечения соответствия требованиям Стандарта Банка России (СТБ BR IBBS), Положения № 684-П, 716-П, 808-П;
- Знание международных стандартов PCI DSS, NIST Cybersecurity Framework применительно к банковской сфере;
- Анализ современных угроз для корпоративных ИТ-инфраструктур финансовых организаций;
- Понимание принципов работы микросервисных архитектур и методов их защиты в банковской среде;
- Знание тактик, техник и процедур (TTPs), применяемых злоумышленниками, включая MITRE ATT&CK Framework;
- Приветствуется опыт работы с инструментами статического (SAST), динамического (DAST) анализа и анализа зависимостей (SCA);
- Навыки приоритизации уязвимостей на основе CVSS, эксплуатируемости и бизнес-рисков.

> Откликнуться на вакансию [можно на HH](https://ekaterinburg.hh.ru/vacancy/127724568?hhtmFrom=employer%5Fvacancies&ref=admin.kod.ru).