Вакансии дом.рф другие подразделения: работа в IT и digital

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Развитие и техническая поддержка текущей модели оценки ИЦБ ДОМ.РФ
• Разработка новых алгоритмов скоринга заемщиков и совершенствование алгоритмов расчета тарифа поручительства ДОМ.РФ
• Анализ и подготовка данных, построение, валидация и бэктестинг моделей
• Автоматизация процессов оценки и генерации отчетности
• Документирование разработанных моделей и алгоритмов
• Взаимодействие с профильными подразделениями компании для уточнения требований и интерпретации результатов

НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:

• Высшее образование: МГУ, РЭШ, МФТИ, ВШЭ (Специальность: математика, экономика, физика, финансы)
• Уверенное владение Python (опыт разработки и поддержки сложных вычислительных моделей)
• Знание SQL и Git
• Понимание статистики, эконометрики, финансовой математики
• Опыт работы с большими данными и библиотеками для анализа данных (pandas, numpy и др.)
• Опыт работы в кредитном скоринге в банке приветствуется

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Полный цикл проекта: инициация, планирование, исполнение, мониторинг, закрытие
• Разработка дизайна проекта, плана управления, дорожной карты
• Контроль сроков, бюджета, качества и ресурсов
• Ведение проектной документации и статус-отчётности
• Формирование команды, распределение задач, контроль исполнения
• Организация совещаний (Kick-off, Daily, Review, Retro)
• Взаимодействие с бизнес-заказчиками, ИТ-службами, вендорами
• Эскалация рисков и проблем на уровень руководства
• Планирование и контроль бюджета проекта
• Подготовка ТЗ, спецификаций и обоснований для закупки
• Проведение закупочных процедур по 44-ФЗ / 223-ФЗ
• Управление контрактами с подрядчиками и поставщиками
• Ведение реестров проектов, рисков и изменений
• Подготовка дашбордов и презентаций для топ-менеджмента
• Координация внедрения средств защиты (SIEM, DLP, NGFW, WAF, СЗИ, Антивирусы)
• Сопровождение проектов в рамках 152-ФЗ, приказов ФСТЭК, требований NIST
• Участие в подготовке документов для аттестации объектов информатизации

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• Системное мышление и умение декомпозировать сложные задачи
• Навыки переговоров: согласование бюджетов, урегулирование конфликтов с заказчиками и смежными ИТ-службами
• Проактивность: видеть риски на 2 шага вперед, а не тушить пожары
• Документирование: искусство писать четкие статус-репорты для топ-менеджмента

БУДЕТ ПРЕИМУЩЕСТВОМ:

• ​​​Знание методологий: Agile (Scrum/Kanban) и Waterfall
• Опыт внедрения классов ИБ-продуктов: SIEM, DLP, NGFW, WAF, СКЗИ
• Понимание нормативной базы: 152-ФЗ, приказы ФСТЭК, NIST
• Проведение тендеров по 44-ФЗ / 223-ФЗ (ТЗ, спецификации, приёмка)
• Инструменты: Jira, Confluence, MS Project, Excel (сводные/дашборды)

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• осуществлять развитие системы сетевой безопасности и процессов направления сетевой безопасности
• осуществлять разработку комплексных архитектурных решений и стандартов информационной безопасности в направлении защиты сети
• управлять политиками сетевой безопасности, учитывая макро и микро сегментацию, нулевое доверие (zero trust), осуществлять контроль политик
• осуществлять контроль реализации требований сетевой безопасности
• участвовать в проектировании корпоративных сетей, сетей ЦОД (LAN, WIFI) - принимать участие в пилотировании и внедрении средств защиты информации (полный проектный цикл)
• автоматизировать процессы в зоне ответственности, осуществлять поддержку собственных решений
• проводить аудиты сетевой безопасности, осуществлять контроль мероприятий по результатам аудита
• обеспечивать разработку и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией автоматизированных систем, находящихся в зоне ответственности
• осуществлять согласование заявок на сетевой доступ

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• знание топологий и архитектуры построения сетей ЦОД
• опыт проектирования и реализации решений сетевой безопасности в корпоративных сетях
• знание Leaf-Spine архитектуры, технологии EVPN/VXLAN
• уверенное знание сетевых технологий и протоколов (TCP/IP, VLAN, VRRP, VRF, SSL/TLS, BGP, MPLS, OSPF, NAT, VPN и т.д.)
• понимание принципов работы классов решений систем сетевой безопасности, включая отечественные решения (NGFW, IDS/IPS, VPN, NAC, NTA/NDR)
• знание CLI/API сетевого оборудования (CheckPoint, Huawei, Cisco)
• опыт разработки сетевых схем / топологии сети
• опыт работы на позициях сетевого инженера / специалиста по безопасности телекоммуникационных сетей в крупных организациях от 3х лет

БУДЕТ ПРЕИМУЩЕСТВОМ:

• опыт написания скриптов автоматизации с использованием (python, bash, ansible)
• опыт работы со средами виртуализации и контейнеризации (VMWare, Qemu KVM, K8s, Docker)
• знание ОС Windows и Linux на уровне системного администратора
• понимание механизмов защиты от DDoS атак, горизонтального перемещения

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Анализ информации об ипотечных банках (в т.ч. идентификация стимулов и барьеров для секьюритизации)
• Отслеживание новостей и ключевых изменений на рынке розничного кредитования и рынке ценных бумаг
• Анализ международного опыта выпуска ипотечных облигаций
• Анализ внутренней управленческой отчетности
• Формирование предложений по развитию бизнеса секьюритизации
• Подготовка материалов для встреч с банками и партнерами
• Участие в подготовке годовых отчетов, пресс-релизов и аналитических справок
• Построение прогнозных моделей для бизнес-сегмента «Секьюритизация»
• Участие в подготовке бизнес-плана и стратегии подразделения

НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:

• Высшее образование по направлению экономика/финансы (топ ВУЗ)
• Опыт от 3-х лет в Банках (аналитика розничного кредитования/рынки капитала/финансы/риски/казначейство)
• Глубокое понимание рынка финансов, в том числе рынка ипотечного кредитования и ипотечных ценных бумаг (будет преимуществом)
• Умение структурировать большой объем информации, навыки подготовки аналитических материалов и презентаций

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Анализ бизнес-требований продуктов разработки и формирование общих и индивидуальных требований ИБ и контроль их исполнения
• Анализ архитектуры ИТ-решений (в т.ч. в рамках импортозамещения) на предмет уязвимостей и соответствия регуляторным нормам
• Формирование формализованных требований к средствам защиты информации (СЗИ) для встраивания в существующую инфраструктуру
• Выявление рисков ИБ на ранних стадиях (анализ потоков данных, протоколов взаимодействия), модель угроз или выявление и выработка мер митигации)
• Формирование требований индивидуальных требований к Бизнес инициативам
• Участие в пилотировании и выборе вендоров СЗИ (с точки зрения выполнения функциональных требований безопасности)

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• Понимание методологий:

Опыт применения (на практике) ГОСТ 15408, ГОСТ Р 56545 (моделирование угроз)

Умение читать схемы сетей, понимание API (REST, SOAP)

Опыт анализа архитектуры веб-приложений и мобильных приложений

Понимание waterfall и agile

Знание требований регуляторов регуляторов (ФЗ-187, ФСТЭК, ПриказыМинцифры по импортозамещению ПО) и персональным данным (152-ФЗ) закон о коммерческой тайне 98-ФЗ

• Понимание принципов работы SPA приложений
• Понимание атак на веб-приложения и способы противодействия им
• Понимание принципов работы Kerberos
• Понимание основ сетевых технологий:

(OSI, TCP/IP), ОС Linux/Windows, контейнеризации (Docker, Kubernetes) и принципов безопасности приложений, процессов и методов разработки

• Понимание стандартов:

ISO 27001 (ACL, network sec, sec development, безопасность интеграций)

Стандарты в области авторизацииRFC 6749 (OAuth2), RFC 6750 (Bearer Token), OpenID Connect Core, RFC 7009 (определение механизмов отзыва токена)

БУДЕТ ПРЕИМУЩЕСТВОМ:

• Опыт внедрения или эксплуатации СЗИ (класс DLP, SIEM, NGFW)
• Опыт написания технических заданий (ТЗ) на разработку или закупку ПО
• ISO 27034 (общие принципы защиты приложений, SDLC, безопасность микросервисов и API)
• Понимание OWASP Top 10
• NIST SP 800 (требование к стойкости токенов), RFC 7519 (определение структуры JWT и требования к валидации), RFC 7515 (определение механизмов подписи JWT), RFC 7518 (определение алгоритмов шифрования JWT), RFC 8725 (лучшие практики использования JWT)

Мы занимаемся цифровой трансформацией одного из наших ключевых направлений – реализации земельных участков инвесторам и развития рынка жилищного строительства в рамках национальных проектов. Наша задача – обеспечить сотрудников ДОМ.РФ цифровыми инструментами, ускорить процессы внутри компании и выстроить удобный и функциональный сервис для реализации земельных участков. Мы внедрили предиктивную, плановую и фактическую аналитику по объемам вводов жилья, разрабатываем геопространственные сервисы и иные инструменты для выполнения задач агента РФ

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Разрабатывать и сопровождать кастомный функционал для автоматизированных систем разработанных на Bitrix24
• Разрабатывать и дорабатывать кастомные модули на базе D7
• Разрабатывать и дорабатывать компоненты, шаблоны, обработчики событий и бизнес-логику
• Писать unit и интеграционные тесты, настраивать статический анализа кода
• Реализовывать интеграции с внешними сервисами и внутренними системами
• Оптимизировать производительность, рефакторинг, поддержку стабильности систем
• Участвовать в техническом проектировании и оценке задач

ЧТО ДЛЯ НАС ВАЖНО:

• Опыт коммерческой разработки на 1C-Bitrix/Bitrix24 от 4 лет
• Более 3 лет разработки на Laravel или Symfony (создание бекенда для мобильных и веб-приложений)
• Опыт разработки кастомных модулей и компонентов Bitrix, интеграции через REST, SOAP
• Уверенное знание PHP (7+, 8+), Bitrix Framework (D7), архитектуры модулей и компонентов
• Отличное владение SQL: MySQL 5.7/8, PostgreSQL 13+
• Опыт работы с брокерами очередей (RabbitMQ, Redis queues, Kafka)
• Понимание Vue.js для интерфейсных доработок
• Уверенная работа с Git, понимание принципов чистого и поддерживаемого кода
• Плюсом будет опыт работы с Docker, Kubernetes, Gitlab CI/CD