Вакансии зенит, банк: работа в IT и digital

Обязанности:

• Обеспечение безопасности на протяжении всего жизненного цикла ИС (DevSecOps);
• Настройка и поддержка инструментов безопасности в CI/CD-пайплайнах (SAST, DAST, SCA, сканеры контейнеров и др.).
• Внедрение и сопровождение процессов безопасной разработки, контроль их функционирования.
• Идентификация уязвимостей, анализ результатов сканеров, расстановка приоритетов по критичности, подготовка рекомендаций по устранению.
• Работа с секретами: управление хранилищами (HashiCorp Vault, AWS Secrets Manager и др.), ротация ключей, предотвращение утечек.
• Участие в моделировании угроз (threat modeling) новых функций и архитектур.
• Анализ уязвимостей кода (SAST), библиотек и контейнеров.
• Настройка сканирования безопасности, автоматизация проверок.
• Защита контейнерной инфраструктуры (Docker, Kubernetes).
• Настройка инфраструктуры «безопасность-по-умолчанию».
• Пентесты инфраструктуры.
• Внедрение мониторинга безопасности.
• Настройка безопасных политик API и сетевых ограничений.

Требования:

• Высшее образование.

• Опыт работы по специальности от 2-х лет.

• Понимание принципов DevSecOps, SAST, DAST, SCA, контейнерной безопасности.

• Опыт работы с инструментами анализа кода, сканирования, динамического тестирования.

• Знание операционных систем, основ сетевого взаимодействия.

• Понимание современных угроз, уязвимостей из перечней OWASP и CWE.

Условия:

• Работа в крупном и надежном Банке.
• Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата.
• График работы 5/2, гибридный формат (дом/офис).
• Офис по адресу: Одесская 2 В ( м. Нахимовский Проспект).
• Расширенный ДМС со стоматологией.
• Яркая корпоративная жизнь, участие в спортивных мероприятиях , подарки для детей сотрудников.
• Корпоративная программа лояльности для сотрудников от Банка Зенит и наших партнеров.

Обязанности:

​​​​​​​Постоянная техническая поддержка всех пользователей компании по вопросам оборудования, Windows, программ, доступа к ресурсам, сети, телефонии и другим рабочим IT-сервисам.
• оперативно реагирует на обращения и помогает пользователям решать как технические проблемы, так и вопросы, связанные с использованием IT-систем.
• доброжелательно выслушивает пользователя, выясняет суть проблемы и самостоятельно доводит её до решения.
• умеет объяснять сложные технические вопросы простым и понятным языком.
• не раздражается из-за «простых» вопросов и не относится к пользователям свысока.
• понимает, что пользователь не обязан разбираться в технических деталях.
• умеет самостоятельно определить причину проблемы: пользователь, компьютер, программа, сеть, сервер или внешний сервис.
• контролирует результат обращения и убеждается, что проблема действительно решена.
• Уумеет одновременно работать с пользовательскими обращениями и задачами по инфраструктуре, правильно расставляя приоритеты.
Взаимодействие с вышестоящей IT-службой
• эффективно взаимодействует с IT-специалистами вышестоящей компании, с которой пересекаются IT-инфраструктуры и сервисы.
• грамотно формулирует технические вопросы, передаёт необходимую информацию и выполняет согласованные решения.
• понимает зоны ответственности своей и вышестоящей IT-службы.
• самостоятельно решает вопросы в своей зоне ответственности, не перекладывая их на вышестоящую компанию.
• при необходимости координирует совместные технические работы и контролирует результат.
Информационная безопасность
• понимает, что задача администратора — не просто «чтобы работало», а чтобы работало безопасно.
• понимает риски слабых паролей, лишних прав, общих учётных записей и небезопасных настроек.
• соблюдает принцип минимальных привилегий, контролирует доступы и административные права.
• не отключает защиту и не обходит требования ИБ ради удобства.
• понимает необходимость обновлений, резервного копирования, журналирования и контроля событий.
• службу ИБ воспринимает как партнёра, а не как препятствие, понимает смысл её требований и корректно реализует их на техническом уровне.
• сложное администрирование СКЗИ и специализированных средств ИБ не требуется.
Учётные записи, ЭП и документация
• создание/изменение/блокировка пользователей и управление группами и правами.
• установка и настройка электронной подписи пользователей.
• контроль сроков действия сертификатов ЭП и своевременное информирование пользователей о продлении.
• ведение журналов значимых изменений, доступов, сертификатов и других важных административных операций.
• поддержание актуальной технической документации.

Требования:

Уровень: уверенный Middle / Middle+.
Технические знания
• Windows 10/11, Windows Server.
• Active Directory: пользователи, группы, OU, GPO.
• DNS, DHCP, TCP/IP, VLAN, VPN, маршрутизация, диагностика сетей.
• файловые ресурсы: SMB, NTFS, права доступа.
• VMware vSphere / ESXi / vCenter, виртуальные машины, кластеры, datastore.
• понимание работы СХД, RAID, LUN, iSCSI/NFS и взаимодействия с VMware.
• резервное копирование и восстановление.
• Mango Office — базовое администрирование и диагностика.
• PowerShell — базовый/практический уровень.
• Kaspersky — базовое администрирование и контроль состояния защиты.
Самостоятельность
• способен самостоятельно вести всю IT-инфраструктуру, без постоянных инструкций и контроля.
• сам ищет причины неисправностей и решения, в том числе по незнакомым технологиям.
• умеет изучить документацию, проверить решение и безопасно внедрить его.
• доводит задачи до результата и проверяет последствия изменений.
• умеет определить приоритеты и при необходимости самостоятельно привлечь подрядчика/поддержку.
Поддержка пользователей — основная часть работы
• постоянная техническая поддержка всех пользователей компании по вопросам оборудования, Windows, программ, доступа к ресурсам, сети, телефонии и другим рабочим IT-сервисам.
• оперативно реагирует на обращения и помогает пользователям решать как технические проблемы, так и вопросы, связанные с использованием IT-систем.
• доброжелательно выслушивает пользователя, выясняет суть проблемы и самостоятельно доводит её до решения.
• умеет объяснять сложные технические вопросы простым и понятным языком.
• не раздражается из-за «простых» вопросов и не относится к пользователям свысока.
• понимает, что пользователь не обязан разбираться в технических деталях.
• умеет самостоятельно определить причину проблемы: пользователь, компьютер, программа, сеть, сервер или внешний сервис.
• контролирует результат обращения и убеждается, что проблема действительно решена.
• умеет одновременно работать с пользовательскими обращениями и задачами по инфраструктуре, правильно расставляя приоритеты.
Взаимодействие с вышестоящей IT-службой
• эффективно взаимодействует с IT-специалистами вышестоящей компании, с которой пересекаются IT-инфраструктуры и сервисы.
• грамотно формулирует технические вопросы, передаёт необходимую информацию и выполняет согласованные решения.
• понимает зоны ответственности своей и вышестоящей IT-службы.
• самостоятельно решает вопросы в своей зоне ответственности, не перекладывая их на вышестоящую компанию.
• при необходимости координирует совместные технические работы и контролирует результат.
Информационная безопасность
• понимает, что задача администратора — не просто «чтобы работало», а чтобы работало безопасно.
• понимает риски слабых паролей, лишних прав, общих учётных записей и небезопасных настроек.
• соблюдает принцип минимальных привилегий, контролирует доступы и административные права.
• не отключает защиту и не обходит требования ИБ ради удобства.
• понимает необходимость обновлений, резервного копирования, журналирования и контроля событий.
• службу ИБ воспринимает как партнёра, а не как препятствие, понимает смысл её требований и корректно реализует их на техническом уровне.
• сложное администрирование СКЗИ и специализированных средств ИБ не требуется.
Учётные записи, ЭП и документация
• создание/изменение/блокировка пользователей и управление группами и правами.
• установка и настройка электронной подписи пользователей.
• контроль сроков действия сертификатов ЭП и своевременное информирование пользователей о продлении.
• ведение журналов значимых изменений, доступов, сертификатов и других важных административных операций.
• поддержание актуальной технической документации.
Личные качества
• ответственность, надёжность, аккуратность, самостоятельность.
• спокойное, вежливое и доброжелательное отношение к пользователям.
• умение работать с людьми и сохранять спокойствие при большом количестве обращений.
Условия:

Формат: единственный системный администратор в департаменте, офис 5/2.
Пользователи: до 50 человек.

- работа в крупном и надежном банке

- возможность работать в гибридном формате: удаленно и в офисе

- оформление в соответствии с ТК РФ с первого дня, официальная заработная плата

- забота о сотрудниках: социальный пакет, ДМС.