Вакансии ит: работа в IT и digital

Лемана Тех ищет БИЗНЕС-ПАРТНЕРА ПО БЕЗОПАСНОСТИ ПРИЛОЖЕНИЙ.

ЧТО НУЖНО БУДЕТ ДЕЛАТЬ?

Участвовать в создании приложений для обеспечения их киберзащищенности по умолчанию, делиться знаниями с непрофильными сотрудниками для повышения их уровня экспертизы в части информационной безопасности.

ОСНОВНЫЕ ЗАДАЧИ:

• анализ архитектуры технических решений в части ИБ с учетом международных стандартов и актуальных угроз;
• оценка и адаптация текущих и проектирование новых решений для обеспечения безопасности инфраструктуры;
• сотрудничество с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях;
• консультирование сотрудников по вопросам реализации требований информационной безопасности, содействие в конфигурации средств защиты информации;
• формирование требований при создании или модернизации информационных систем в части ИБ;
• участие в разработке и поддержке документации по политикам и процедурам информационной безопасности с учетом соблюдения регуляторных требований;
• выработка подхода к своевременному устранению уязвимостей инфраструктуры.

ЧТО МЫ ОЖИДАЕМ ОТ КАНДИДАТОВ:

• высшее техническое образование;
• опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на позиции архитектора или аналогичной роли;
• глубокое понимание международных стандартов и практик в области защиты информации (ISO 27001, NIST, CIS);
• экспертные знания по назначению, принципу работы и внедрению разных классов и типов средств защиты информации (AV, SIEM, EDR, VPN, WAF, NGFW, IPS/IDS и др.);
• глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
• практический опыт работы с инструментами ИБ облачных сервисов (Azure, AWS, Google Cloud, Yandex Cloud, Cloud.ru, Selectel и др.);
• знание основных уязвимостей информационных систем, векторов атак и каналов утечки информации;
• знание концепции Zero Trust;
• умение вести проекты и управлять изменениями в сложной среде;
• умение объяснять специфические понятия простым языком;
• английский язык на уровне не ниже Intermediate.

БУДЕТ ПЛЮСОМ: базовые знания законодательства, требований регуляторов и стандартов в области ИБ, знание современного рынка ИБ, опыт проведения технических аудитов ИБ.

МЫ ПРЕДЛАГАЕМ:

• работу в компании с развитой инженерной культурой;
• гибкую систему премирования;
• расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи;
• возможности профессионального роста, программы развития для сотрудников;
• корпоративное обучение и доступ к базе знаний;
• внутренние профессиональные сообщества и мероприятия;
• автономность работы, возможность менять правила, ошибаться и создавать новое;
• гибридный формат работы;
• современный офис в 2 минутах ходьбы от МЦК ЗИЛ.

С каждым годом на выбор сотрудника становится доступно больше дополнительных опций. Например, частичная компенсация путешествий, затрат на обучение, спортивных занятий.

Ищем Principal Engineer для развития и технического лидерства в кредитной платформе. Роль предполагает ownership сложных кросс-командных инициатив, архитектурных решений и Production readiness.

Что предстоит делать:

• Проектировать и развивать архитектуру распределённых систем и микросервисов.
• Обеспечивать согласованность интеграций, API-контрактов и границ сервисов.
• Оценивать технические риски изменений и при необходимости блокировать решения с неприемлемым риском.
• Вести сложные кросс-командные инициативы от декомпозиции до Production.
• Определять требования к тестированию, rollout/rollback и эксплуатационной готовности.
• Развивать инженерные стандарты: code review, качество кода, тестируемость, observability, security.
• Менторить Senior/Middle инженеров и участвовать в техническом hiring.
• Участвовать в RCA сложных инцидентов и формировать corrective actions.
• Взаимодействовать с Product, Risk, Delivery, Infrastructure, DevOps и Security.
• Инициировать ADR, architectural review и technical spike.

Что важно:

• От 6 лет опыта в backend/software engineering.
• Сильный опыт с Java и/или смежным backend-стеком.
• Глубокое понимание микросервисной архитектуры, интеграций и API.
• Опыт модернизации legacy/platform-систем, желательно в банковском/финансовом контуре.
• Опыт работы с OpenShift, CI/CD, DevOps.
• Знание observability: logging, tracing, CorrelationId, monitoring, alerting.
• Понимание информационной безопасности, защиты ПДн и работы с тестовыми стендами.
• Опыт technical ownership и менторинга инженеров.
• Понимание кредитного домена: origination, scoring/presсoring, DMS, каналы — будет преимуществом.

Ipotekabank by OTP Group – динамично развивающийся банк, входящий в состав международной группы OTP. Мы постоянно совершенствуем наши процессы и технологическую базу, чтобы оставаться лидерами в банковском секторе.

Сейчас мы в поиске Enterprise/Solution Architect, который возьмет на себя ответственность за формирование и развитие корпоративной архитектуры банка, интеграцию современных ИТ-решений и руководство проектами цифровой трансформации. Если Вы стремитесь работать в инновационной и амбициозной среде, где каждое решение имеет стратегическое значение, эта вакансия для Вас.

Ключевые задачи и обязанности:

Развитие архитектуры банка

• Проектирование и внедрение целевой архитектуры с использованием стандартов BIAN, TOGAF, ArchiMate и других.
• Формирование и поддержка единой корпоративной архитектуры, интегрирующей бизнес-процессы и ИТ-системы на стратегическом уровне.
• Моделирование и документирование архитектурных решений.
• Разработка Enterprise Roadmap, планирование и приоритизация проектов в соответствии с долгосрочной стратегией банка.

Изменение ландшафта банка

• Участие в реализации ключевых проектов: замена АБС, внедрение интеграционной платформы, создание корпоративного хранилища данных, запуск новых каналов ДБО, развитие кредитного конвейера и прочие инициативы.
• Проектирование и реализация гибридных, отказоустойчивых архитектур с использованием контейнерных технологий (Docker, Kubernetes) и сервис-мешей (Istio, Linkerd).
• Обеспечение соответствия архитектурных решений требованиям регуляторов (ЦБ РУз, PCI DSS, GDPR, PSD2) и внутренним стандартам OTP Group.
• Внедрение современных архитектурных паттернов (Zero Trust Security, IAM, DLP) и интеграция практик DevSecOps в процессы разработки и эксплуатации.

Мы ожидаем:

Опыт и знания

• 5+ лет опыта на позициях Enterprise/Solution Архитектора, системного архитектора или техлида, участвовавшего в крупных ИТ-проектах и цифровой трансформации.
• Глубокое понимание стандартов и архитектурных фреймворков (BIAN, TOGAF, ArchiMate) с подтвержденной практикой их применения.
• Опыт проектирования и внедрения микросервисных архитектур, использования контейнерных технологий (Docker, Kubernetes) и интеграционных решений (ESB, API Gateway, event-driven архитектуры).
• Экспертиза в области архитектуры данных: корпоративные DWH, Data Lake, Data Governance, потоковая обработка данных и NoSQL.
• Знание регуляторных требований (ЦБ РУз, PCI DSS, GDPR, PSD2) и навыки разработки решений с учетом кибербезопасности (Zero Trust, IAM, DLP, DevSecOps).
• Опыт реализации проектов по замене и модернизации АБС с акцентом на трансформацию корпоративной архитектуры.

Личные качества

• Стратегическое мышление, системный подход и способность выстраивать долгосрочную архитектурную стратегию.
• Отличные коммуникативные навыки для эффективного взаимодействия с топ-менеджментом, ИТ-командами и внешними партнерами.
• Аналитический склад ума и умение принимать обоснованные решения в условиях многозадачности.
• Лидерские качества и опыт координации межфункциональных команд на всех этапах реализации проектов.
  
  Будет плюсом
• Высшее техническое образование (информационные технологии, прикладная информатика, математика и др.).
• Дополнительные сертификаты (TOGAF, BIAN, AWS/Azure Solutions Architect, CISA и др.)

Мы предлагаем:

• Профессиональное развитие и обучение: возможности роста и карьерного роста
• Динамичная рабочая среда: сложная, инновационная и командная рабочая обстановка
• ДМС и бассейн на территории офиса для Вашего здоровья
• Официальное трудоустройство в соответствии с законодательством Республики Узбекистан
• График работы с 9:00 до 18:00 (Пн-Пт) в комфортном офисе центра города

Что мы от Вас ожидаем:

• Тесное взаимодействие с бизнес-стейкхолдерами (менеджеры, продуктовые владельцы, клиенты) для сбора и анализа бизнес-требований и целей.

• Идентификация и документирование функциональных и нефункциональных требований, обеспечение их соответствия целям FinTech проекта.

• Проведение воркшопов, интервью и опросов с конечными пользователями и заинтересованными сторонами.

• Анализ и описание точек интеграции с внешними системами: платежные шлюзы, банковские API, бухгалтерское ПО, регуляторные системы.

• Выявление зависимостей между внутренними (например, Core Banking System) и внешними системами (Humo, Uzcard, Paynet и др.) для обеспечения корректного обмена данными.

• Обеспечение соответствия интеграций отраслевым стандартам безопасности, целостности данных и требованиям комплаенса.

• Анализ рисков системы и разработка стратегий их минимизации.

• Проектирование стратегий отказоустойчивости, резервирования и восстановления для минимизации сбоев.

• Участие в Agile-процессах: планирование спринтов, уточнение бэклога, обзор результатов.

• Совместная работа с продуктовым владельцем по приоритизации задач на основе бизнес-потребностей и обратной связи пользователей.

• Контроль сроков и ключевых этапов проекта.

• Ведение актуальной документации по архитектуре системы, интеграциям и техническим процессам.

Что предстоит делать:

• Опыт работы в FinTech не менее 1 года.

• Опыт в IT — минимум 2 года.

• Глубокие знания финансовых продуктов и услуг: кредиты, платежи, цифровые кошельки, банковские системы и т.д.

• Понимание принципов управления рисками, систем обнаружения мошенничества.

• Опыт интеграции через RESTful и SOAP API, понимание middleware (Kafka, RabbitMQ, ESB).

• Знания стандартов безопасности и шифрования (AES, RSA, PCI-DSS, OAuth 2.0).

• Владение базами данных SQL и NoSQL (Oracle, PostgreSQL, MongoDB).

• Опыт работы с Agile-методологиями (Scrum, Kanban).

• Умение документировать требования, создавать UML-диаграммы, ER-диаграммы и др.

• Навыки взаимодействия с внешними поставщиками и управления SLA.

• Свободное владение английским, средний узбекский и английский языки.

Что мы предлагаем :

• Работу в высокотехнологичной компании на переднем крае FinTech-разработок.

• Дружный профессиональный коллектив и комфортный офис.

• Конкурентоспособную зарплату и социальный пакет.

• Возможности для профессионального роста и обучения.

Мы развиваем направление безопасности искусственного интеллекта и ищем инженера, который будет заниматься внедрением технических средств защиты, развитием практик безопасности систем искусственного интеллекта и машинного обучения на всех этапах их жизненного цикла, а также исследованием новых угроз, технологий и подходов к их защите.

чем предстоит заниматься:

• внедрять и развивать технические средства защиты AI-систем;
• интегрировать AI Security-инструменты с существующей инфраструктурой и процессами компании;
• участвовать в обеспечении безопасности LLM-приложений, AI-агентов, RAG, MCP серверов, AI skills и ML-систем;
• развивать практики AISecOps и автоматизировать проверки безопасности AI/ML-систем;
• участвовать в security review и threat modeling AI-решений;
• исследовать новые угрозы, технологии и инструменты в области AI/ML Security, проверять их применимость на практике;
• разрабатывать необходимые интеграции, автоматизацию и небольшие внутренние security-инструменты.

что мы ожидаем:

• высшее образование в области ИБ или ИТ;
• опыт работы в техническом направлении ИБ: DevSecOps, AppSec, Security Engineering, Cloud Security, SOC или смежном;
• опыт внедрения и сопровождения ИБ-инструментов, их автоматизации и интеграции в CI/CD;
• умение автоматизировать задачи и писать небольшие инструменты или сервисы на Python, Go или другом языке;
• уверенная работа с Linux, Git, API и CI/CD;
• базовое понимание технологий контейнеризации, Kubernetes, IAM и управления секретами;
• понимание основных принципов работы ML-систем и MLOps;
• понимание архитектуры современных LLM-приложений, RAG, MCP-серверов и AI-агентов;
• знание основных классов угроз и атак на AI/ML-системы, включая LLM и агентные системы, а также подходов OWASP и MITRE ATLAS;
• понимание основных рисков использования ИИ в корпоративной среде;

• самостоятельность, инициативность и готовность разбираться в новых технологиях без заранее подготовленной инструкции.

​​​​​​​БУДЕТ ПЛЮСОМ:

• практический опыт работы с ML/MLOps-инфраструктурой и процессами обучения, развертывания и эксплуатации моделей;
• участие в разработке или внедрении LLM-приложений, RAG, MCP-серверов или AI-агентов;
• практическая работа с guardrails и другими механизмами защиты AI/LLM-систем;
• опыт поиска и анализа уязвимостей в приложениях, API или инфраструктурных сервисах;
• участие в threat modeling приложений или инфраструктурных решений.

РАБОТА У НАС - ЭТО:

• работа в компании с развитой инженерной культурой;
• гибкая система премирования;
• расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи;
• автономность работы, возможность менять правила, ошибаться и создавать новое;
• возможности профессионального роста, программы развития для сотрудников;
• корпоративное обучение и доступ к базе знаний;
• внутренние профессиональные сообщества и мероприятия;
• офисный формат работы, современный офис в 2 минутах ходьбы от МЦК ЗИЛ;
• прогрессивная система льгот в зависимости от стажа сотрудника (частичная компенсация путешествий, затрат на обучение, спортивных занятий).