Expert IT Security Analyst по биометрической идентификации

Что за роль

Expert IT Security Analyst будет прорабатывать биометрическую идентификацию клиентов в банковских цифровых каналах. В фокусе — безопасный онбординг, аутентификация и подтверждение операций: от требований и клиентских сценариев до мер защиты и проверки интеграций. В работе потребуется учитывать удобство мобильного опыта и риски обхода механизмов идентификации.

Что предстоит делать

• Собирать и формализовать требования к биометрической идентификации клиентов, а также стандартизировать биометрические профили для экосистемы банка.
• Разрабатывать сценарии удалённого онбординга, аутентификации и подтверждения операций, включая регистрацию Face ID, повторную идентификацию и fallback-сценарии.
• Моделировать угрозы для биометрического контура, прогнозировать возможные векторы атак, выявлять уязвимости и снижать риски обхода идентификации.
• Определять необходимые меры и средства защиты и контролировать их реализацию.
• Готовить user stories, схемы бизнес-процессов в BPMN/UML и требования к API-интеграциям.
• Согласовывать решения с бизнесом, командами интернет-банкинга и мобильной разработки, а также с поставщиками биометрических решений.
• Участвовать в функциональном и UX-тестировании клиентских сценариев.

Что потребуется

• Высшее техническое, математическое, экономическое или финансовое образование.
• Не менее трёх лет опыта в IT или информационной безопасности.
• Опыт участия в проектах интернет-банкинга или клиентского онбординга.
• Навыки описания процессов в BPMN/UML и понимание принципов работы REST API.
• Базовое понимание Face Recognition и Liveness Detection, требований к персональным данным и идентификации клиентов.
• Понимание мобильного UX, шифрования данных, HSM и защищённых каналов передачи данных; английский язык на уровне Intermediate (B1).

Что важно знать

Это сочетание анализа требований и практической проработки информационной безопасности: необходимо находить баланс между надёжностью биометрических проверок, защитой персональных данных и понятным клиентским сценарием. Отклик на вакансию принимается через страницу карьеры банка.