Вакансии центр новых финансовых сервисов: работа в IT и digital

Наша команда в поиске Главного инженера по кибербезопасности, который возьмет на себя развитие и операционный контроль процессов защиты конечных устройств: управление уязвимостями, контроль EDR и антивирусной защиты, контроль безопасных конфигураций и установленного ПО на АРМ.

Обязанности

Развитие и сопровождение процесса защиты конечных устройств (АРМ/рабочих станций) в части уязвимостей, EDR, АВПО, безопасных конфигураций и контроля установленного ПО.

Организация регулярного сканирования уязвимостей, контроль полноты охвата инфраструктуры и качества сканирования; сопровождение и настройка сканеров Nessus, Vulns и Cloud Advisor.

Анализ и приоритизация уязвимостей с учетом критичности актива, доступности эксплуатации, наличия компенсирующих мер и фактической применимости уязвимости.

Постановка задач на устранение уязвимостей в Naumen ITSM, контроль сроков, просрочек и подтверждение устранения повторным сканированием.

Контроль EDR на конечных устройствах: полнота покрытия, работоспособность агентов, соблюдение политик; взаимодействие с SOC BI.ZONE по событиям и отклонениям на конечных устройствах.

Администрирование и контроль АВПО Kaspersky: подключение конечных устройств, актуальность агентов и баз, политики защиты, исключения и контроль их обоснованности.

Формирование требований к безопасной конфигурации ОС и ПО, контроль соответствия конфигураций установленным требованиям

Контроль состава ПО на АРМ: ведение и актуализация перечня разрешенного ПО, выявление неразрешенного, устаревшего или небезопасного ПО, контроль устранения отклонений.

Автоматизация контрольных процедур и отчетности; формирование метрик по покрытию средствами защиты, уязвимостям, конфигурациям, АВПО/EDR и установленному ПО.

Взаимодействие с ИТ, эксплуатацией, владельцами систем и SOC; участие в аудитах по вопросам защиты конечных устройств и управления уязвимостями.

Требования

ЧТО МЫ ЖДЁМ ОТ КАНДИДАТА:

Практический опыт в кибербезопасности от 3 лет, желательно в направлениях endpoint security и/или vulnerability management.

Понимание архитектуры ИТ-инфраструктуры и принципов защиты Windows/Linux; знание подходов к hardening и контролю безопасных конфигураций.

Опыт эксплуатации сканеров уязвимостей (Nessus, Vulns или аналогов), анализа результатов сканирования и приоритизации уязвимостей.

Опыт работы с антивирусной защитой Kaspersky.

Знание CVE/CVSS, базовых техник атак и подходов к оценке применимости уязвимостей; понимание MITRE ATT&CK будет преимуществом.

Опыт постановки и контроля задач на устранение технических отклонений через ITSM; умение выстраивать взаимодействие с ИТ-командами и владельцами систем.

Навыки автоматизации на Python, PowerShell или Bash для автоматизации, сбора данных, проверок и подготовки отчетности.

Умение работать с большими объемами технических данных, формировать понятные метрики и аргументированно защищать выводы.

БУДЕТ ПЛЮСОМ:

Опыт разработки дашбордов и отчетности

Опыт разработки технической документации (политики, регламенты, инструкции)

ТЕХНОЛОГИЧЕСКИЙ СТЕК:

SOC BI.ZONE; Kaspersky АВПО; Nessus; Vulns; Cloud Advisor;

Условия

ЧТО МЫ ПРЕДЛАГАЕМ:

Оформление согласно ТК РФ;

Стабильную, конкурентную «белую» заработную плату (оклад + годовая премия);

График работы 5/2, гибридный формат;

Уникальную систему обучения Сбера для профессионального и карьерного развития;

Много интересных задач, которые дают возможности профессионально развиваться;

Работу в команде проактивных профессионалов;

Социальный пакет + ДМС с первого дня;

Корпоративную программу лояльности (льготное кредитование, скидки на продукты компаний-партнеров, бесплатную подписку СберПрайм);

Ипотеку выгоднее до 4% для каждого сотрудника;

Вознаграждение за рекомендацию друзей в команду.

ЗАДАЧИ:

ЖДЕМ ОТ КАНДИДАТ:

ЧТО МЫ ПРЕДЛАГАЕМ:

• Оформление в соответствии с ТК РФ;
• График работы 5/2, время по договоренности, гибрид;
• Стабильную, конкурентную «белую» заработную плату (оклад + годовая премия);
• Минимум бюрократии;
• Много интересных задач, которые дают возможности профессионально развиваться;
• Работу в команде проактивных профессионалов;
• Уникальную систему обучения Сбера для профессионального и карьерного развития
• Участвовать и быть всегда услышанным при выборе технического решения;
• Расширенный ДМС с первого дня и льготное страхование для близких;
• Бесплатную подписку СберПрайм + и скидки на продукты компаний-партнеров.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Разработка кредитных микросервисов на Java/Kotlin с использованием PostgreSQL;
• Ревью и оптимизация кода;
• Подготовка архитектурных решений, эксплуатационной документации;
• Автоматизация тестирования;
• Участие в тестировании, подготовка и проведение нагрузочного тестирования;
• Внедрение доработок в промышленную эксплуатацию;
• Локализация и устранение ошибок, анализ инцидентов;
• Наставничество, развитие компетенций команды.

ЖДЕМ ОТ КАНДИДАТА:

• Опыт разработки на Java, опыт проектирования и оптимизации работы с БД;
• Понимание банковских бизнес-процессов, приветствуется опыт развития кредитных АС;
• Высшее техническое образование.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Оформление согласно ТК РФ;
• Формат работы: гибрид (1 день удаленно);
• Много интересных задач, которые дают возможности профессионально развиваться (все процессы строим с "0" и сами обслуживаем разработку);
• Работу в команде проактивных профессионалов;
• Участвовать и быть всегда услышанным при выборе технического решения;
• Социальный пакет + ДМС;
• Корпоративная программа лояльности (льготное кредитование, скидки в компаниях-партнерах).

Мы, команда Core Banking, работаем над клиентским опытом банковских продуктов B2C и B2B — в СберБанк Онлайн и не только: кредиты и сервисы BNPL, накопления, коллекционные монеты и другие сценарии на стыке цифрового и физического взаимодействия.

Мы ищем сильного дизайнера с развитым концептуальным мышлением. Специалиста, которому интересны крупные финтех-проекты и который готов самостоятельно вести их от идеи до реализации.

ЗАДАЧИ:

• Проектировать новый и улучшать существующий клиентский опыт в СберБанк Онлайн и сервисе «Плати частями».
• Создавать концепции, искать лучшие дизайн-решения.
• Самостоятельно вести проекты от идеи до реализации.
• Презентовать и аргументированно защищать свои решения перед командой и стейкхолдерами.
• Работать в тесной связке с продакт-менеджерами, разработчиками, исследователями и редакторами.
• Участвовать в развитии ключевых продуктов и влиять на опыт миллионов пользователей.

ЖДЕМ ОТ КАНДИДАТА:

• Опыт в продуктовом дизайне от 3 лет.
• Концептуальное мышление.
• Уверенное владение UI и умение собирать сильные концепты.
• Понимание принципов UX и способность проектировать удобные пользовательские сценарии.
• Понимание методов UX-исследований, мобильных гайдлайнов и продуктовой логики.
• Опыт подготовки макетов к разработке и взаимодействия с командой разработки.
• Интерес к AI-инструментам, vibe coding и быстрым способам проверки идей через прототипы.

Будет плюсом:

• Опыт работы с анимацией и 3D.
• Опыт работы в финтех-продуктах

ЧТО МЫ ПРЕДЛАГАЕМ:

• Оформление согласно ТК РФ;
• Стабильную, конкурентную «белую» заработную плату (оклад + годовая премия);
• График работы 5/2, офисный / гибридный формат работы;
• Большое сообщество дизайнеров, внутренние конференции, лекции и дизайн события
• Уникальную систему обучения Сбера для профессионального и карьерного развития;
• Много интересных задач, которые дают возможности профессионально развиваться;
• Работу в команде проактивных профессионалов;
• Социальный пакет + ДМС с первого дня;
• Корпоративную программу лояльности (льготное кредитование, скидки на продукты компаний-партнеров, бесплатную подписку СберПрайм);
• Ипотеку выгоднее до 4% для каждого сотрудника;
• Вознаграждение за рекомендацию друзей в команду.