Администратор антивирусной защиты

Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.

Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• проведение аудитов безопасности проектов
• разбор найденных уязвимостей проектов
• консультирование команды тестирования и разработки по вопросам безопасной разработки
• развитие Secure Software Development Life Cycle (SDLC)

Пожелания к кандидатам:

• опыт Bug Bounty и/или Web Penetration Tester;
• опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов;
• опыт чтения кода и тестирования приложений на Java стеке;
• опыт работы с OWASP Top 10 и OWASP API Top 10;
• опыт тестирования на frontend и backend уязвимости;
• опыт написания скриптов для автоматизации (bash / powershell / python / etc).

Будет плюсом:

• опыт работы с BChecks и/или Burp Bounty (Burp Suite Extensions);
• опыт построения автоматических пайплайнов тестирования;
• опыт разработки на Java;
• опыт тестирования мобильных приложений;
• опыт автоматического тестирования на базе Swagger/OpenAPI файла;
• наличие сертификаций (OSCP, OSWE, BSCP, etc.);
• участие в CTF.

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ИТ;
• внутренние митапы и воркшопы по IT-тематикам.

«ПрофХолод», компания с 20-летним опытом, – один из крупнейших производителей сэндвич-панелей и промышленных дверей.

Наши преимущества:
✔ Собственные разработки – инновационные и энергоэффективные решения для промышленных и коммерческих объектов.
✔ №1 в России – каждая третья сэндвич-панель из ППУ произведена на наших линиях.
✔ Глобальные поставки – продукция в 27 странах, участие в ключевых проектах (аэропорты, порты, логистические центры).
✔ Современное производство – автоматизация, контроль качества и безопасность.

Обязанности:

• Разработка и внедрение концепции безопасности
• Контроль внутренних бизнес-процессов и проведение профилактических проверок
• Сетевая безопасность/защита от интернет-атак
• Криптографическая защита, защита от инсайдеров
• Обеспечение режима конфиденциальности
• Противодействие мошенничеству
• Развитие культуры ИБ, ИБ-комплаенс
• Понимание принципов работы основных СЗИ
• Автоматизация контроля и проверки процессов, риск-менеджмент
• Проведение мероприятий, направленных на выявление нарушений ИБ
• Предотвращение потерь

Требования:

• Опыт работы на должности руководителя этого направления не менее пяти лет
• Знание современных методов обеспечения безопасности
• Профильное высшее образование по информационной безопасности
• Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов (российские и международные)
• Опыт работы руководителем по ИБ на производственных предприятиях будет преимуществом
• Сертификации/аттестации по ИБ

Условия:

• ​ Интересная работа в динамично развивающейся компании
• Белая заработная плата, полное соблюдение ТК РФ
• График 5/2 с 9 до 18
• Корпоративный транспорт
• Корпоративные мероприятия, повышения квалификации
• Комфортабельный современный офис
• ДМС

Уровень заработной платы обсуждается индивидуально с успешным кандидатом

Место работы - МО, г. Щелково.

Обязанности:

• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;
• Фильтрация ложных срабатываний сценариев выявления инцидентов в используемой SIEM системе;
• Выявление и управление зарегистрированными инцидентами ИБ;
• Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA.

Требования:

• Опыт администрирования ОС семейства Windows, Linux;
• Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN);
• Понимание принципов работы и опыт администрирования систем защиты информации (Antivirus, Firewall, IDS, Proxy, Sandbox);
• Базовые знания современных видов угроз ИБ и способов защиты.

Приветствуются:

• Опыт работы с SIEM-системами;
• Опыт программирования на Python, Go, Powershell для автоматизации рутинных задач;
• Навыки в области тестирования на проникновение (Penetration testing).

Условия:

• Работа по сменному графику 24/7, смена - 12ч;
• Возможность обучения и сертификации;
• ДМС;
• Посещение конференций.