Вакансии Альфа-Банк: департамент кибербезопасности: работа в IT и digital

Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.
Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.
Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• администрирование и эксплуатацию SIEM системы;
• разработка правил корреляции событий информационной безопасности для автоматизированной системы взаимодействия;
• подключение и настройка источников событий к SIEM;
• документирование процессов, процедур по настройке и управлению подконтрольными системами;
• оперативное реагирование и решение инцидентов.

Пожелания к кандидатам:

• опыт работы с платформами SIEM;
• знания ОС семейства Linux и Windows;
• умение читать журналы событий (логи) различного ПО и оборудования;
• опыт работы с базами данных;
• знание основных требований национальных и международных стандартов по информационной безопасности;
• знание сетевых технологий;
• понимание национальных и международных стандартов в области информационной безопасности;
• опыт реагирования и разбора инцидентов;
• аналитический склад ума;
• внимательность, стрессоустойчивость, ответственность.

Конкурентными преимуществами будет:

• владение навыками программирования, написания скриптов;
• опыт автоматизации процессов ИБ.

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• сочетание стабильности банка и гибкости ИТ;
• внутренние митапы и воркшопы по IT-тематикам.

Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.

Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• проведение аудитов безопасности проектов
• разбор найденных уязвимостей проектов
• консультирование команды тестирования и разработки по вопросам безопасной разработки
• развитие Secure Software Development Life Cycle (SDLC)

Пожелания к кандидатам:

• опыт Bug Bounty и/или Web Penetration Tester;
• опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов;
• опыт чтения кода и тестирования приложений на Java стеке;
• опыт работы с OWASP Top 10 и OWASP API Top 10;
• опыт тестирования на frontend и backend уязвимости;
• опыт написания скриптов для автоматизации (bash / powershell / python / etc).

Будет плюсом:

• опыт работы с BChecks и/или Burp Bounty (Burp Suite Extensions);
• опыт построения автоматических пайплайнов тестирования;
• опыт разработки на Java;
• опыт тестирования мобильных приложений;
• опыт автоматического тестирования на базе Swagger/OpenAPI файла;
• наличие сертификаций (OSCP, OSWE, BSCP, etc.);
• участие в CTF.

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ИТ;
• внутренние митапы и воркшопы по IT-тематикам.