Главный специалист отдела информационной безопасности

Cybersecurity Engineer / Инженер по кибербезопасности

Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения.

Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.

В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности.

Чем предстоит заниматься:

• Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.

• Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.

• Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.

• Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.

• Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.

• Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.

• Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.

Мы ожидаем от вас:

• Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.

• Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред.

• Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA.

• Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.

• Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий.

• Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства.

• Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости.

Условия, которые мы предлагаем:

• Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису.

• Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании.

• Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института.

• Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении.

• Корпоративная техника и необходимые доступы для полноценной работы.

• Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности.

• Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.

Чем предстоит заниматься:
— Основное направление: сопровождение систем защиты от DDoS-атак
— Сопровождение систем Web Application Firewall (WAF)
— Тестирование и внедрение новых продуктов безопасности

Что мы ожидаем от вас:
— Опыт сопровождения системы защиты от DDoS атак (Arbor, Митигатор, Периметр) от 3 лет
— Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения
— Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях
— Опыт администрирования ОС семейства Linux
— Опыт работы с Nginx, HAProxy, Docker, Kubernetes
— Опыт защиты веб приложений от атак из списка OWASP top 10
— Опыт написания скриптов на Python или другом языке
— Понимание принципов работы и архитектуры веб-приложений;
— Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI
— Навыки проведения глубокого анализа сетевого трафика
— Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования
— Навыки работы с Zabbix, PRTG, Grafana

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный (Москва) или удаленный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Работа у трижды лучшего работодателя РФ по версии hh.ru, Forbes, РБК
— Программа развития AI-грамотности: треки по работе с нейросетями от базового до продвинутого уровня

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.​

Чем предстоит заниматься:

• управлять полным циклом разработки правил корреляции;

• выполнять роль клиентского аналитика;

• разрабатывать и совершенствовать политики аудита;

• продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил;

• проводить обучение и делиться опытом с другими аналитиками.

Что мы ждем от кандидата:

• знание основных векторов атак на корпоративные сети и способы противодействия;

• знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);

• опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM;

• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);

• умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий.

Будет плюсом, если есть:

• опыт работы с doker;

• опыт написания контента для NTA.

Что мы предлагаем:

• собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;

• профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

• внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;

• участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.

• полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще:

• ДМС с первого месяца работы, включая стоматологию;

• страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;

• отпуск 28 календарных дней;

• прием врачей общей практики и массаж в офисе;

• мобильная связь за счет компании и льготные тарифы для близких;

• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;

• гибридный формат работы.