Вакансии крупный российский банк: работа в IT и digital

Аналитик VM в нашей команде занимается развитием процесса управления уязвимостями. Мы выполняем роль владельца этого процесса, а также работаем со сканерами уязвимостей и конфигураций. Наша миссия: сделать процесс устранения уязвимостей простым и понятным, но при этом эффективным.

Обязанности:

• совершенствование процесса управления уязвимостями;
• мониторинг уязвимостей на внутренних и внешних активах банка с помощью DAST, инфраструктурного сканера и ASV сканирований;
• настройка и поддержка сканеров уязвимостей и конфигураций;
• анализ результатов сканирований, приоритизация устранения обнаруженных дефектов;
• контроль устранения и помощь командам в закрытии обнаруженных уязвимостей;
• контроль конфигураций активов банка с помощью сканера конфигураций;
• работа с внутренними стандартами конфигураций различных технологий (ОС, БД, сетевые устройства);
• автоматизирование рутинных задач;
• администрирование/поддержка инфраструктуры команды.

Требования:

• опыт работы и построения процессов управления уязвимостями;
• знание о работе Windows/*nix-систем на уровне администратора ОС;
• знание принципа работы сети (статическая маршрутизация, подсети, NAT) и основных сетевых протоколов (TCP, UDP, HTTP, DNS и т.д);
• понимание современных угроз, тактик и техник злоумышленников (MITRE TTP);
• опыт работы со сканерами уязвимостей (Maxpatrol, Nessus и др.);
• опыт работы проведения compliance сканирований;
• опыт работы с CIS benchamrks различных технологий (OS, BD etc);
• умение автоматизировать рутинные задачи с помощью скриптов на python/Bash/Powershell и тд;
• умение четко доносить свою позицию и объяснять последствие уязвимостей и мисконфигураций;
• умение работать, как самостоятельно, так и в команде;
• инициативность, аналитический склад ума и внимание к деталям.

  Будет плюсом:

• опыт построения дашбордов в BI системах (Datalens,PowerBI);
• опыт проведение пентестов (внутренние/внешние);
• участие в CTF / решение Hack-the-Box;
• опыт работы с инструментами для поиска секретов (например, TruffleHog, GItleaks и т.п.);
• опыт работы с технологиями контейнеризации (например, Docker, Kubernetes);
• опыт построения CI/CD-процессов;
• опыт разработки небольших web-сервисов.

Условия:

• возможность работать из офиса или удаленно;
• ДМС со стоматологией, массажем, телемедициной, ежегодными чек-апами, которое работает как в Москве, так и в регионах;
• страхование от несчастных случаев и онкологических заболеваний, страхование выезжающих за границу;
• три оплачиваемых отгула в год;
• доплата до уровня заработной платы по больничному листу за 14 календарных дней в год, доплата к отпускам, взятым в январе и мае;
• работа в банке с развитой культурой обратной связи;
• программа внутренних ротаций для сотрудников;
• бесплатные индивидуальные консультации психологов, юристов, экспертов по личным финансам и консультантов по здоровому образу жизни, карьерные консультации;
• льготные условия на банковские продукты и услуги.

Руководитель направления бизнес партнеров ИТ Архитектуры - продвигает роль ИТ-бизнес-партнера, интегрируя архитектурные решения в стратегии подразделений, переводя технические аспекты на язык бизнес-результатов и управляя приоритетами проектов для обеспечения максимальной ценности для Банка.

Обязанности:

• формирование концепции и легитимизация роли: разработка и утверждение в Банке уникальной модели бизнес-партнерства по ИТ-архитектуре, определение границ ответственности, KPI и метрик ценности, чтобы превратить абстрактную идею в понятный и необходимый бизнес-инструмент;
• стратегическая «продажа» ценности стейкхолдерам: активное продвижение роли среди топ-менеджмента и первых лиц бизнес-подразделений, демонстрация конкретных выгод (снижение рисков, ускорение инноваций, оптимизация затрат) для получения поддержки и интеграции архитекторов в ключевые бизнес-процессы;
• построение операционной модели взаимодействия: создание прозрачных механизмов и регламентов работы с бизнесом, которые обеспечат регулярное вовлечение ИТ-архитекторов в стратегическое планирование бизнеса, а не только в реактивное решение технических задач;
• развитие компетенций и бренда команды: формирование стандартов профессионализма для будущих бизнес-партнеров, создание внутренних коммуникационных материалов и кейсов успеха, которые будут подтверждать эффективность подхода и привлекать сильных специалистов в отдел;
• запуск пилотных инициатив и масштабирование: выбор приоритетных бизнес-направлений для пилотного внедрения роли, достижение измеримых результатов на этих участках и последующее тиражирование успешной практики на все подразделения Банка.

Требования:

• не менее 3–5 лет в ролях, где влияние на P&L или стратегические KPI крупного подразделения (например, Head of Architecture, Chief Architect, IT Business Partner, или Senior Product Owner в масштабах банка);
• доказанная экспертиза в Enterprise Architecture: практический опыт применения для решения конкретных бизнес-проблем;
• навыки «продажи» и влияния без власти: опыт успешного продвижения новых инициатив, изменения процессов или внедрения новых технологий через убеждение топ-менеджмента, который не подчиняется вам напрямую;
• финансовая грамотность: умение говорить с бизнесом на языке ROI, TCO, CAPEX/OPEX и способность обосновывать инвестиции в архитектуру через призму снижения рисков или ускорения вывода продуктов на рынок. Банковский контекст (желательно).

Условия:

• комбинированный или дистанционный формат работы;
• ДМС со стоматологией, массажем, телемедициной, чек-апами с первого месяца работы;
• оплачиваемый отпуск — 28 календарных дней, 3 отгула в течение года с полным сохранением заработка;
• страхование от несчастных случаев и критических заболеваний, страхование выезжающих за границу;
• доплата до уровня заработной платы 14 дней больничного в год и отпусков, взятых в январе и мае;
• особые условия по нашим продуктам — например, ипотеке, картам, вкладам;
• бесплатные консультации юристов, экспертов по личным финансам и здоровому образу жизни;
• программы профессионального обучения: hard- и soft-навыки, лидерские компетенции.