Аналитик разработки SIEM-контента (SOC) [RED Security, МТС Веб Сервисы]

Cybersecurity Engineer / Инженер по кибербезопасности

Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения.

Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.

В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности.

Чем предстоит заниматься:

• Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.

• Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.

• Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.

• Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.

• Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.

• Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.

• Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.

Мы ожидаем от вас:

• Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.

• Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред.

• Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA.

• Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.

• Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий.

• Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства.

• Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости.

Условия, которые мы предлагаем:

• Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису.

• Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании.

• Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института.

• Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении.

• Корпоративная техника и необходимые доступы для полноценной работы.

• Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности.

• Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.

Чем предстоит заниматься:
— Основное направление: сопровождение систем защиты от DDoS-атак
— Сопровождение систем Web Application Firewall (WAF)
— Тестирование и внедрение новых продуктов безопасности

Что мы ожидаем от вас:
— Опыт сопровождения системы защиты от DDoS атак (Arbor, Митигатор, Периметр) от 3 лет
— Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения
— Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях
— Опыт администрирования ОС семейства Linux
— Опыт работы с Nginx, HAProxy, Docker, Kubernetes
— Опыт защиты веб приложений от атак из списка OWASP top 10
— Опыт написания скриптов на Python или другом языке
— Понимание принципов работы и архитектуры веб-приложений;
— Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI
— Навыки проведения глубокого анализа сетевого трафика
— Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования
— Навыки работы с Zabbix, PRTG, Grafana

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный (Москва) или удаленный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Работа у трижды лучшего работодателя РФ по версии hh.ru, Forbes, РБК
— Программа развития AI-грамотности: треки по работе с нейросетями от базового до продвинутого уровня

Обязанности:

• Мониторинг мошеннических платежей в качестве антифрод-аналитика и проверка подозрительных платежей (ПОД/ФТ) в качестве контролера финансового мониторинга FraudWall AML в системе FraudWall;

• Актуализация и создание новых правил ручного ввода проверки платежей в системе FraudWall до их исполнения в АБС;

• Актуализация списка справочников в системе FraudWall на основании писем и запросов из Банка России, Росфинмониторинга и МВД России;

• Мониторинг и расследование инцидентов информационной безопасности в системе оркестрации, автоматизации и реагирования на инциденты безопасности SOAR NG;

• Формирование сообщений в системе SOAR NG о фактах инцидентов и результатах их расследования для последующей отправки в ФинЦЕРТ Банка России;
• Контроль за ежедневным обновлением бюллетеней из ФинЦЕРТ Банка России;
• Ответы на запросы в ЛК ФинЦЕРТ Банка России;
• Мониторинг срока действия сертификатов УКЭП сотрудников Банка для их последующего пере выпуска в Удостоверяющем Центре Такском.

Требования:

• Высшее техническое образование. Наличие высшего профессионального образования по направлению подготовки "Информационная безопасность" ;

• Опыт работы в качестве оператора Security Operations Center (SOC) приветствуется;

• Знание Антифрод-системы FraudWall Компании "Фродекс";

• Хорошие коммуникативные навыки, умение работать в команде, аналитические способности, многозадачность.

  ​​​​​​​

Условия:

• пятидневная рабочая неделя 9.00-18.00;
• премирование;
• ДМС;
• компенсация затрат на спорт;
• обеды за счет работодателя;
• уровень заработной платы обсуждается на собеседовании.