Вакансии ббр банк: работа в IT и digital

О вакансии:
Ищем Python-разработчика уровня middle для развития и сопровождения ITSM-системы на базе Frappe Framework. Предстоит работать с backend- и frontend-частью приложения, SQL-запросами к PostgreSQL, интеграционным и нагрузочным тестированием, а также взаимодействовать с командой разработки и DevOps-инженером.

Обязанности:

• Планирование, разработка и сопровождение прикладной функциональности ПО «ITSM» на базе Frappe Framework.

• Написание, отладка и документирование кода на Python с использованием библиотек PyPI, Frappe Framework и внутренних библиотек банка.

• Написание, отладка и документирование SQL-запросов к СУБД на базе PostgreSQL.

• Написание, отладка и документирование кода клиентских браузерных приложений на JavaScript (базовый уровень), CSS и HTML.

• Участие в интеграционном и нагрузочном тестировании разрабатываемой функциональности.

• Регулярное взаимодействие с командой разработки: daily, retro, планирование спринтов и другие мероприятия.

• Взаимодействие с DevOps-инженером для автоматизации доставки разрабатываемой функциональности в продуктивную, тестовую и иные среды.

Требования:

• Профильное ИТ/математическое ВО или СПО либо повышение квалификации по треку разработки на Python.

• Опыт backend-разработки на Python: от 1 года до 3 лет (уровень middle).

• Уверенное владение SQL.

• Готовность работать с Frappe Framework и Jinja2.

• Готовность выполнять шаблонизированную разработку фронта на JavaScript, HTML, CSS.

• Уверенный пользователь Ubuntu.

Будет плюсом:

• Опыт работы с jQuery.

• Опыт работы с PostgreSQL.

• Опыт участия в интеграционном и нагрузочном тестировании.

• Понимание процессов автоматизации доставки кода совместно с DevOps-инженером.

Обязанности:

• Выявление аномальной активности и потенциальных инцидентов ИБ;
• Мониторинг работоспособности систем информационной безопасности;
• Реагирование на инциденты: оперативное уведомление ответственных лиц, координация действий по локализации угрозы, участие в разработке и внедрении мер по предотвращению инцидентов;
• Выполнение расследований типовых инцидентов информационной безопасности;
• Определение ложных срабатываний и предложение рекомендаций для их исключения;
• Подтверждение/опровержение компрометации;
• Участие в разработке и актуализации сценариев реагирования (Playbooks);
• Анализ событий Windows, Linux (Event Logs, процессы, реестр);
• Анализ сетевого трафика (включая ICMP, TCP/IP);
• Контроль обновлений серверов и рабочих станций Windows/Linux, подготовка соответствующих отчетов;
• Взаимодействие с другими подразделениями в рамках реагирование на инциденты и обработки событий информационной безопасности.

Требования:

• Опыт работы в сфере мониторинга, анализа и реагирования на инциденты ИБ не менее 3-х лет;
• Понимание основных векторов атак на корпоративные сети и способов противодействия;
• Знание основных кибер-угроз, актуальных для публичных сервисов;
• Знание основных СЗИ: Kaspersky Security Center (Endpoint Security), SecretNet, RedCheck, Xspider, KSMG, UserGate, vGate.

​​​​​​​Плюсом будет:

• Навыки использования PowerShell / CMD / bash;
• Наличие высшего образования по направлению «Информационная безопасность» или наличие диплома о профессиональной переподготовке по программе «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами» в объеме не менее 512 часов;
• Навыки применения MITRE ATT&CK.

Условия:

• График работы: пн-чт с 9:00 до 18:00, пт – с 9:00 до 16:45;
• Испытательный срок: 3 месяца;
• Расширенный социальный пакет (после прохождения исп. срока): ДМС, включая туристическую страховку, доплата больничного до 100% заработка.

Обязанности:

• Разработка, актуализация и унификация внутренних документов по ИБ;
• Обеспечение полного методологического сопровождения процессов ИБ с встраиванием в рабочие процессы Банка;
• Участвовать в организации, разработке и контроле планов мероприятий по приведению системы обеспечения информационной безопасности Банка в соответствие с требованиями государственных стандартов Российской Федерации, стандартов Банка России, законодательных актов РФ, международных стандартов;
• Методологическое сопровождение внедрения и эксплуатации средств защиты;
• Участвовать в организации работ по обеспечению информационной безопасности Банка, защите банковской тайны, конфиденциальной (включая персональные данные) и иной информации. Осуществлять контроль за выполнением вышеуказанных работ;
• Проводить систематический анализ полноты и достаточности мероприятий, обеспечивающих выполнение Банком нормативных и законодательных требований информационной безопасности. При выявлении признаков несоответствия системы обеспечения информационной безопасности Банка необходимым требованиям, своевременно доводить данные факты до сведения Руководителя;
• Составлять предложения по совершенствованию имеющихся и внедрению новых форм и методов работы Управления;
• Участвовать в обсуждении вопросов, касающихся мероприятий по приведению системы обеспечения информационной безопасности Банка в соответствие с требованиями;
• Оперативно решать вопросы по запросам уполномоченных органов, в пределах своих полномочий;
• Участвовать в оперативном анализе и оценке событий при получении информации об угрозах информационной безопасности Банка. Своевременно информировать Руководителя о фактах получения информации о реализованных событиях, связанных с обеспечением информационной безопасности;
• Оказывать методологическую и информационную поддержку при проведении работ по обеспечению информационной безопасности Банка, защите банковской тайны, конфиденциальной (включая персональные данные) и иной информации;
• Участвовать в разработке и вносить предложения по изменению политик информационной безопасности Банка, внутренней нормативной документации, в том числе при наличии требований по информационной безопасности в любых внутренних документах;
• Проводить первичные и плановые инструктажи по информационной безопасности;
• Выполнять устные и/или письменные задания, поручения, указания и распоряжения непосредственного Руководителя/ Начальника Управления/Департамента, относящиеся к задачам и направлениям деятельности Управления;
• Участвовать в выявлении потенциально возможных факторов риска информационной безопасности при внедрении новых проектов, процедур, услуг и технологий в процессе их внедрения и реализации в Банке. Обеспечивать и применять способы минимизации возможных и фактических последствий реализации риска информационной безопасности. Предоставлять информацию о выявленных рисках Руководителю;
• Участвовать в выявлении событий риска информационной безопасности, являющихся операционным риском. Обеспечивать сбор информации о событиях операционного риска, потерях от его реализации, качественной оценке операционного риска.

Требования:

• Высшее образование, (плюсом будет повышение квалификации по информационной безопасности 512часов);
• От 3-х лет в методологическом подразделении отвечающим соответствие регуляторным требованиям в части ИБ;
• От 3-х лет в финансовом секторе РФ;
• Понимание регуляторных требований в части информационной безопасности;
• Понимание локальных и международных стандартов информационной безопасности;
• Понимание фундаментальных основ информационной безопасности
• Понимание базовых принципов построения архитектуры информационной безопасности;
• Понимание принципов управления рисками информационной безопасности.

Условия:

• График работы 5/2, с 9:00 до 18:00, пятница сокращенный рабочий день до 16:45;
• Офис находится в г.Химки: корпоративный автобус (15-20 минут в пути) от метро "Беломорская" и метро "Сходненская", от жд. ст. "Химки";
• ДМС после испытательного срока;
• Внутреннее и внешнее обучение;
• Возможности карьерного роста и профессионального развития;
• Корпоративные мероприятия для сотрудников и их детей.

Мы развиваем AI-платформу, где LLM/VLM, RAG-пайплайны и транскрибация должны работать стабильно и быстро. Ищем инженера, который возьмет на себя инфраструктуру: подготовит серверный, контейнерный и GPU-контур, настроит CI/CD, мониторинг, хранение и обеспечит поддержку после запуска. Нужно будет поднять и стабилизировать инфраструктуру под AI-нагрузки: GPU, LLM/VLM, транскрибацию.

Чем предстоит заниматься:

• Инфраструктура для AI: подготовка и сопровождение серверного и контейнерного контура для AI-приложений, GPU-контура для LLM/VLM и отдельного сервера транскрибации. Настройка Docker/контейнеризации, переменных окружения и конфигураций.

• CI/CD и автоматизация: настройка CI/CD для backend, frontend и служебных компонентов проекта, автоматизация на Python/Bash, использование Docker multi-stage builds.

• Мониторинг и производительность: настройка мониторинга, журналирования и метрик загрузки (Prometheus, Grafana, Loki, OpenTelemetry), проведение нагрузочных проверок, анализ CPU/GPU/RAM и оптимизация окружения.

• Хранение и данные: настройка хранилища, резервного копирования, разделение горячих индексов и архива.

• Эксплуатация и стабильность: поддержка развертываний сервисов, моделей ИИ и конфигураций; стабилизация окружения перед запуском, обработка инфраструктурных дефектов и инцидентов, обновление конфигураций и контроль доступности сервисов. Подготовка эксплуатационной документации, регламентов поддержки и рекомендаций по промышленному масштабированию.

Наш стек:

Python, Bash, Docker (multi-stage), CI/CD, Prometheus, Grafana, Loki, OpenTelemetry, LLM/VLM-инференс, vLLM, LangChain, RAG, vector databases, GPU/NVIDIA, системы транскрибации.

Что для нас важно:

• Высшее техническое образование, опыт DevOps от 3 до 5+ лет и успешные кейсы подготовки и сопровождения инфраструктуры, связанной с ИИ.

• Уверенное владение Python/Bash для автоматизации, Docker multi-stage builds, CI/CD, знание Prometheus, Grafana, Loki, OpenTelemetry.

• Понимание LLM-инференса, RAG-пайплайнов и vector databases. Опыт с vLLM, LangChain, работа в FinTech и с моделями ИИ — преимущество.

Условия:

• Как работаем. Офис, гибрид или удалёнка — подберём формат под вас.

• Где. Офис в Химках, 10 минут от метро. От м. Беломорская, м. Сходненская и ж/д ст. Химки ходит корпоративный трансфер. На машине — охраняемая парковка на территории.

• График. Пн–чт с 9:00 до 18:00, в пятницу до 16:45. Вечер пятницы остаётся вашим.

• Забота. ДМС после испытательного срока, страхование, полный соцпакет.

• Оплата. Достойная оплата: зарплата обсуждается индивидуально и пересматривается ежегодно в зависимости от вашего вклада.

• Масштаб. Банк — это тысячи сервисов, критичных для клиентов. Ваша работа будет реально влиять на стабильность бизнеса.

О компании:
ББР Банк – стабильный российский банк, который уверенно смотрит в будущее. Мы активно цифровизируемся, внедряем современные open‑source решения и строим инфраструктуру, которой доверяют тысячи клиентов. Наша ИТ-команда – это профессионалы, которые любят сложные задачи, ценят свободу в решениях и не боятся менять устаревшие подходы. Присоединяйтесь к нам, чтобы строить системы, которые действительно имеют значение.

Чем предстоит заниматься:

🔍 Анализ и стратегия – вы оцените текущее состояние мониторинга и разработаете дорожную карту развития единой системы наблюдения за всей ИТ-инфраструктурой и приложениями.

🏗️ Построение архитектуры с нуля – развернёте и настроите стек Prometheus + VictoriaMetrics + Grafana + Loki, обеспечив отказоустойчивость и масштабируемость на уровне крупного банка.

🚨 Интеллектуальный алертинг – настроите Alertmanager: пропишете правила, интегрируете с корпоративным чатом и Service Desk, чтобы инциденты приходили с полным контекстом и не терялись.

📈 Активный мониторинг – внедрите синтетические проверки и health-чеки для критических банковских сервисов, чтобы мы узнавали о проблемах раньше клиентов.

🛠️ Разбор инцидентов и развитие – участвуете в постмортемах (Postmortem/RCA), находите корневые причины и превращаете их в улучшения архитектуры мониторинга.

📚 Документация и схемы – создаёте понятную техническую документацию, рисуете схемы потоков данных и ландшафта системы, чтобы знания не терялись.

Что мы ожидаем от вас:

✔ Высшее техническое образование – база, на которой строится экспертиза.
✔ Опыт от 3 до 5 лет в роли SRE или DevOps с чётким фокусом на мониторинге – мы ищем практиков, а не теоретиков.
✔ Реализованные проекты по развёртыванию систем мониторинга с нуля или полной миграции на современный стек.
✔ Уверенное владение: Prometheus, Grafana, Loki, Zabbix – обязательный минимум. Будет плюсом знание VictoriaMetrics и PRTG.
✔ Понимание сетевых принципов и работы баз данных – чтобы отличать проблему сети от проблемы БД.
✔ Опыт разработки дорожных карт и планирующей документации – умеете видеть картину целиком.
✔ Навыки участия в дежурствах (on-call) и разборе инцидентов – умеете отделять симптомы от первопричин.

Мы предлагаем:

🏢 Гибкий формат – работа в офисе или гибрид (после испытательного срока). Офис расположен в г. Химки (10 минут от метро), мы предоставляем корпоративный трансфер от м. Беломорская, м. Сходненская и ж/д ст. Химки. Для автовладельцев – охраняемая парковка на территории.

⏰ График, который уважает ваше личное время – пн–чт с 9:00 до 18:00, в пятницу до 16:45.

🏥 Здоровье и забота – ДМС после испытательного срока, страхование, полный соцпакет. Мы знаем, что лучший сотрудник – это здоровый и довольный жизнью человек.

🧠 Среда, где ценят экспертизу – мы создаём условия, в которых каждый может предложить улучшения и увидеть их реализацию.

💰 Достойная оплата – зарплата обсуждается индивидуально и пересматривается ежегодно в зависимости от вашего вклада.

Почему стоит выбрать нас?

Вы будете строить систему мониторинга с нуля – это редкий шанс реализовать проект от идеи до продакшена.

Современный open‑source стек: Prometheus, VictoriaMetrics, Grafana, Loki – только актуальные технологии.

Масштаб банка – тысячи сервисов, критичных для клиентов. Ваша работа будет реально влиять на стабильность бизнеса.

Мы даём свободу и поддержку – ваши идеи будут услышаны и воплощены.

ББР банк - это средний по размерам российский банк с широким спектром предоставляемых услуг.

Банк занимает достойное место на рынке финансовых услуг благодаря:

• взвешенной стратегии развития;
• человеческим и профессиональным качествам своих Работников;
• постоянству в отношениях с Клиентами;
• своевременному использованию новых технологий бизнеса.

Обязанности:

• Сбор, анализ и документирование требований, согласование их со смежными командами и стейкхолдерами;
• Моделирование и оптимизация бизнес-процессов;
• Проведение интервью с ключевыми стейкхолдерами и пользователями системы;
• Взаимодействие с командой разработки для оценки, приоритизации и планирования задач;
• Актуализация документации системы;
• Участие в приемочном тестировании.

Требования:

• Опыт от 2 лет на позиции бизнес/фулстэк аналитика в командах разработки CRM-систем (экспертиза в финтех, банковской сфере будет плюсом).
• Уверенное владение нотациями моделирования: BPMN, UML (Archimate будет плюсом);
• Работа в командах или участие в проектах по методологиям Agile/Scrum;
• Знание PostgreSQL на уровне написания аналитических запросов будет плюсом;
• Навыки проектирования UI и создание макетов в Figma будет плюсом.

Условия:

• Офисный/гибридный (после испытательного срока) формат работы;
• График 5/2 с 9:00 до 18:00, пятница сокращенный рабочий день;
• Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.);
• ДМС после испытательного срока;
• Корпоративный трансфер до офиса от м.Планерная;
• Участие в проектах, связанных с цифровизацией Банка и переходом на отечественное ПО;
• Внутреннее и внешнее обучение;
• Корпоративные мероприятия для сотрудников и их детей.

Присоединяйся к нашей команде и стань частью захватывающего мира финансовых технологий вместе с ББР банком!

ББР Банк - это средний по размерам российский банк с широким спектром предоставляемых услуг.

Банк занимает достойное место на рынке финансовых услуг благодаря:

• взвешенной стратегии развития;
• человеческим и профессиональным качествам своих Работников;
• постоянству в отношениях с Клиентами;
• своевременному использованию новых технологий бизнеса.

Основные задачи:

• Анализ текущего состояния систем мониторинга, логирования и алертинга

• Разработка стратегической дорожной карты (Roadmap) построения единой системы мониторинга ИТ‑инфраструктуры и приложений на горизонте 1–3 лет.

• Проектирование архитектуры сбора метрик и логов, включая обеспечение интеграции с существующими системами банка (ITSM, Service Desk).

• Внедрение и настройка стека технологий мониторинга (Prometheus, VictoriaMetrics, Grafana, Loki/ELK/GrayLog) с учётом требований отказоустойчивости и масштабируемости.

• Настройка системы алертинга (Alertmanager): формирование правил, интеграция с корпоративными каналами связи (Банк‑чат) и Service Desk для оперативного реагирования на инциденты.

• Запуск систем активного мониторинга доступности (healthchecks, синтетические транзакции) для критических банковских сервисов.

• Участие в разборе инцидентов (Postmortem / RCA) с последующей разработкой предложений по улучшению архитектуры мониторинга.

Требования к кандидату:

• Наличие высшего технического образования.

• Опыт профессиональной деятельности от 3 до 5+ лет в роли SRE‑инженера, администратора эксплуатации или DevOps, с фокусом на задачах мониторинга в крупных компаниях.

• Опыт реализации проектов по развёртыванию систем мониторинга с нуля (greenfield‑проекты) либо по полной миграции с устаревших решений на современные технологические стеки.

• Владение технологическим стеком: Prometheus; Grafana; Loki/ELK; Kubernetes (k8s); Ansible; Zabbix; PRTG.

• Участие в дежурствах (on‑call) и разбор инцидентов (Postmortem / RCA), включая способность отделять симптомы проблемы от её первопричины.

• Разработка и анализ планирующей документации: опыт подготовки дорожных карт и бэклогов по внедрению или модификации систем мониторинга.

• Создание технической документации и схем: навыки подготовки схем ландшафта системы мониторинга и потоков сбора данных.

• Понимание базовых принципов:

  • сетевого взаимодействия;

  • работы с базами данных (БД).

Условия:

• Офисный/гибридный (после испытательного срока) формат работы,
• График работы 5/2 с 9:00 до 18:00, пятница сокращенный рабочий день до 16:45;
• Корпоративный трансфер до офиса от м.Планерная;
• ДМС после испытательного срока;
• Внутреннее и внешнее обучение;
• Корпоративные мероприятия для сотрудников и их детей.

Присоединяйся к нашей команде и стань частью захватывающего мира финансовых технологий вместе с ББР Банком!

Чем предстоит заниматься:

• Администрирование и сопровождение серверной инфраструктуры: VMware, Windows Server, Linux, Active Directory, DNS, DHCP, GPO, Print Server, IP АТС, NGINX, HAProxy, Zabbix, Grafana.

• Работа с серверным оборудованием 19”: серверы, СХД, сетевое оборудование. Знание протоколов iSCSI, FC.

• Резервное копирование данных. Опыт с Veeam — большой плюс.

• Работа с СКС, понимание принципов сетевых протоколов, модели OSI, VLAN.

• Администрирование Linux на уровне уверенного администратора.

• Сопровождение серверов баз данных MS SQL: контроль ресурсов, выполнение регламентных заданий, настройка и контроль резервного копирования, назначение прав доступа.

• Техническая поддержка пользователей: установка и настройка ОС, пользовательского ПО.

• Обслуживание оргтехники: замена расходных материалов, поддержание работоспособности техники и ПК на уровне замены компонентов.

• Администрирование 1С: установка обновлений, резервное копирование баз, взаимодействие с поддержкой 1С.

• Взаимодействие с разработчиками ПО.

• Переговоры с контрагентами, заключение и сопровождение договоров.

Что для нас важно:

• Опыт в системном администрировании от 3 лет.

• Практика с Windows Server, Linux, Active Directory, виртуализацией и сетями.

• Понимание принципов отказоустойчивости, резервного копирования и информационной безопасности.

• Умение общаться с пользователями простым языком и не терять спокойствие в потоке задач.

• Ответственность, инициативность и желание делать инфраструктуру лучше.

Будет плюсом:

• Опыт работы с облачными сервисами YandexCloud, MTSCloud.

• Опыт с сервисами ArqaTech (Quick, торговые шлюзы Мосбиржи).

Мы предлагаем:

📍 Санкт-Петербург, Невский проспект, д. 137, литера А.

⏰ График, который уважает ваше личное время — пн–чт с 9:30 до 18:30, в пятницу до 17:30.

🏥 Здоровье и забота — ДМС после испытательного срока, страхование, полный соцпакет. Мы знаем, что лучший сотрудник — это здоровый и довольный жизнью человек.

🧠 Среда, где ценят экспертизу — мы создаём условия, в которых каждый может предложить улучшения и увидеть их реализацию.

💰 Достойная оплата — зарплата обсуждается индивидуально и пересматривается ежегодно в зависимости от вашего вклада.

Обязанности:

• Пилотирование и внедрение средств защиты;
• Выявление, реагирование и предотвращение инцидентов ИБ, участие в проведении внутренних расследований;
• Контроль и управление доступом к информационным ресурсам в информационных системах;
• Установка и контроль обновлений серверов и рабочих станций Windows/Linux;
• Настройка и администрирование средств защиты информации: NGFW, IPS/IDS, MDM; сканеров уязвимостей (Usergate, SecretNet Studio, vGate и т.д.);
• Контроль и актуализация правил Firewall;
• Обслуживание системы Kaspersky Security Center;
• Анализ инцидентов и разработка контентных правил для DLP систем;
• Развитие процессов SOC. Разработка правил корреляции. Написание сценариев реагирования и автоматизация их работы (playbook'и реагирования на инциденты);
• Контроль программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ;
• Взаимодействие с подразделениями Банка в рамках функциональных обязанностей.

Требования:

• Уверенные знания о работе сетей на базе TCP/IP, клиентских и серверных операционных систем Windows на уровне системного администратора;
• Уверенное знание операционных систем Linux (администрирование, настройка), опыт выявления и устранения уязвимостей в Linux-системах;
• Знание принципов обеспечения безопасности в ОС Windows, Windows Server, Linux: конфигурация, GPO, аудит;
• Опыт администрирования средств антивирусной защиты информации, систем мониторинга и аудита событий;
• Понимание принципов работы межсетевых экранов NGFW, средств защиты IDS/IPS;
• Умение анализировать инциденты, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий.

Плюсом будет:

• Опыт работы в направлении appsec (SAST, DAST, SCA);
• Мониторинг форумов/чатов по темам «уязвимости, атаки, утечки, взломы»;
• Опыт скриптовой автоматизации процессов Powershell, Python;
• Опыт использования автоматизированных средств проверки ПО (Cuckoo Sandbox, Yara, VirusTotal);
• Опыт работы с операционными системами Linux;
• Опыт работы с криптографическими шлюзами отечественного производства (S-terra, VipNet, Континент);
• Наличие высшего образования по направлению «Информационная безопасность» или наличие диплома о профессиональной переподготовке по программе «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами» в объеме не менее 512 часов;
• Опыт работы со средствами виртуализации.

Условия:

• График работы: пн-чт с 9:00 до 18:00, пт – с 9:00 до 16:45;
• Испытательный срок: 3 месяца;
• Расширенный социальный пакет (после прохождения исп. срока): ДМС, включая туристическую страховку, доплата больничного до 100% заработка
• Столовая в здании Банка;
• Корпоративный транспорт от м."Беломорская", м."Сходненская", жд.ст. Химки (офис расположен в г. Химки, 15 минут от метро)
• Охраняемая парковка для автомобилей сотрудников.