Вакансии Капиталбанк. IT специалистам: работа в IT и digital

Ваши задачи:

• Круглосуточный мониторинг событий ИБ;
• Анализ и обработка алертов SIEM;
• Первичная фильтрация и подтверждение инцидентов;
• Эскалация инцидентов в соответствии с внутренними регламентами, ведение журналов;
• Подготовка первичных отчетов и сводок по смене;
• Настройка SIEM системы для корреляции со всех ключевых источников данных.

Мы ожидаем от Вас:

• Высшее или средне-специальное образование (Информационные технологии / Информационная безопасность);
• Основы сетевых технологий: TCP/IP, DNS, SMTP, HTTP/HTTPS;
• Принципы работы firewall, proxy, VPN;
• Основы администрирования: ОС Windows, ОС Linux;
• Базовые знания ИБ: виды инцидентов ИБ, методы атак и компрометации;
• Понимание принципов работы средств защиты: SIEM, IDS/IPS, антивирусы / EDR.

Что мы предлагаем:

• Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;
• Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;
• Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнительного отпуска);
• Премирование к праздникам и единовременные выплаты за выполнение важных производственных заданий;
• Корпоративную мобильную связь;
• Материальную поддержку банка в сложных жизненных ситуациях;
• Выгодную программу кредитования для сотрудников (проработавших в банке больше 1 года);
• График работы сменный, с 8:00 до 20:00, с 20:00 до 8:00;
• Корпоративное обучение, как от внутреннего отдела обучения, так и от внешних провайдеров.

Ваши задачи:

• Контроль за исполнением установленных требований в области информационной безопасности, кибербезопасности и защиты персональных данных работниками филиалов;
• Методологическое обеспечение по направлению деятельности Департамента в филиалах и контроль их исполнения;
• Консультирование работников заинтересованных подразделений по вопросам информационной безопасности, кибербезопасности и защиты персональных данных;
• Первичное сопровождение инцидентов в филиалах;
• Введение отчётности по вопросам информационной безопасности, кибербезопасности и защиты персональных данных на местах;
• Приём, регистрация и первичный анализ инцидентов информационной безопасности в регионах;
• Проведение плановых и внеплановых проверок региональных подразделений по вопросам информационной безопасности.

Мы ожидаем от Вас:

• Высшее/среднее образование по направлению (информационная безопасность, кибербезопасность, IT);
• Грамотная устная и письменная речь;
• Опыт деловой переписки, подготовки презентаций и аналитических документов;
• Уверенное владение ПК;
• Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и управления рисками, принципов функционирования ИТ-инфраструктуры и бизнес-процессов, концепций и методов риск-менеджмента.

Что мы предлагаем:

• Работу в надёжном и прогрессивном банке — №1 среди частных банков Узбекистана;
• Конкурентную «белую» зарплату, официальное трудоустройство по ТК РУз;
• Отпуск 21 день + 7 дополнительных дней;
• Премии к праздникам и выплаты за выполнение важных задач;
• Материальную поддержку в сложных жизненных ситуациях;
• Выгодные условия по кредитам для сотрудников с 1 года стажа;
• График 5/2, с 9:00 до 18:00;
• Корпоративное обучение (внутреннее и внешнее).

Ваши задачи:

• Разработка/участие в разработке процедур/локальных актов банка, описывающих бизнес-процессы, связанных с работой Департамента (технические порядки, процедуры, распоряжения, инструкции и т.д.);
• Разработка методологии контроля функционирования систем информационной безопасности, включающий оценку текущего состояния систем информационной безопасности;
• Контроль за соблюдением политик и правил информационной безопасности, исполнением мер, направленных на защиту информации;
• Оптимизация и совершенствование действующих бизнес - процессов по вопросам деятельности Департамента.

Мы ожидаем от Вас:

• Высшее образование по направлению (информационные технологии, информационная безопасность, кибербезопасность, телекоммуникация);
• Опыт работы в направлении информационной безопасности;
• Знание международных и национальных стандартов в области информационной безопасности;
• Методологическая поддержка процессов информационной безопасности;
• Разработка методологий и стандартов информационной безопасности;
• Системное и критическое мышление;
• Умение доносить сложные концепции простым языком.

Что мы предлагаем:

• Работу в крупном, надежном и прогрессивном банке, №1 в рейтинге частных банков;
• Достойную, конкурентную зарплату, учитывая ваши пожелания и опыт;
• Все официально по ТК РУз, «белая» зарплата, отпуска (21 день по ТК РУз+7дней дополнительного отпуска);
• Премирование к праздникам и единовременные выплаты за выполнение важных производственных заданий;
• Корпоративную мобильную связь;
• Материальную поддержку банка в сложных жизненных ситуациях;
• Выгодную программу кредитования для сотрудников (проработавших в банке больше 1 года);
• Корпоративное обучение, как от внутреннего отдела обучения, так и от внешних провайдеров.

Ваши задачи:

• Обеспечение безопасности на всех этапах жизненного цикла разработки (SDLC) и автоматизация контроля безопасности в CI/CD.
• Взаимодействие с подразделениями разработки, эксплуатации и внешними подрядчиками.
• Автоматизация процессов проверки безопасности (SAST, DAST, SCA, Secret Scanning и т.д.)
• Мониторинг событий безопасности и взаимодействие с SOC
• Формирование рекомендаций разработчикам по безопасному кодированию
• Анализ требований с точки зрения ИБ
• Безопасное проектирование
• Проверка кода
• Тестирование безопасности перед релизом
• Контроль после выхода в продуктив
• SAST (статический анализ кода)
• DAST (динамическое тестирование)
• SCA (анализ уязвимостей библиотек и зависимостей)
• Secret Scanning (выявление утечек ключей, токенов)
• IaC Security — проверка Terraform, Ansible, Helm и др.
• Container Security — анализ Docker-образов
• CI/CD Security — защита pipeline
• Обеспечение безопасной конфигурации серверов и контейнеров
• Управление уязвимостями

Мы ожидаем от Вас:

• Высшее техническое образование (ИТ, ИБ, программирование)
• Желательно наличие сертификатов: DevSecOps, Kubernetes, GIAC, OSCP/OSTMM, ISO/IEC 27001 и т.д.
• от 2–3 лет в DevOps, ИБ или разработке
• Знания языков: Python, Bash, YAML
• Опыт работы с Docker, Kubernetes, Git, CI/CD
• Понимание OWASP, безопасной архитектуры, протоколов и уязвимостей

Что мы предлагаем:

• Работу в надёжном и прогрессивном банке — №1 среди частных банков Узбекистана;
• Конкурентную «белую» зарплату, официальное трудоустройство по ТК РУз;
• Отпуск 21 день + 7 дополнительных дней;
• Премии к праздникам и выплаты за выполнение важных задач;
• Материальную поддержку в сложных жизненных ситуациях;
• Выгодные условия по кредитам для сотрудников с 1 года стажа;
• График 5/2, с 9:00 до 18:00;
• Корпоративное обучение (внутреннее и внешнее).