Application Security Engineer (AppSec / Web3 / Blockchain)

Компания АО "НПО Лавочкина" ищет Ведущего специалиста в отдел развития инфраструктуры.

Обязанности:

• Осуществление мониторинга информационной безопасности;

• Установка, настройка и обновление средств защиты информации;

• Участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации;

• Анализ и устранение инцидентов;

• Оперативное вмешательство при обнаружении угроз, участие в расследовании нарушений безопасности

Требования:

• Готовность к оформлению 3-й формы допуска к гос. тайне;
• Высшее образование по направлениям: "Информационная безопасность", "Инфокоммуникационные технологии и системы связи", "Компьютерные системы и комплексы";
• Опыт работы в сфере информационной безопасности - от 1 года;

• Практический опыт работы с СЗИ основных производителей оборудования классов: SIEM, Sandbox, Сканеры безопасности, Security Mail Gateway;

• Практический опыт работы с средствами обнаружения вторжений;
• Общее понимание принципов работы основных систем защиты информации (Antivirus, Firewall, IPS, Proxy, DLP, Sandbox, SIEM, сканеры безопасности);

• Практический опыт в проведении аттестаций по ИБ (приказы ФСТЭК: 77, 17, 21, 117).

Условия:

• Место работы: г. Химки, ул. Ленинградская, 24. Автобусная остановка "Нагорное шоссе", от м. Беломорская/ м. Речной Вокзал/ м. Планерная. Ж/д станция "Химки" в 7 минутах ходьбы от 2-ой проходной;
• Официальное трудоустройство (согласно ТК РФ);
• Заработная плата: оклад + ежемесячная премия до 40 %;
• Льготная ипотека (через год работы) и компенсация аренды жилья
• Бронирование от мобилизации и службы в армии;
• После прохождения испытательного срока возможна выплата в размере 100 тыс. руб.;
• Интересные задачи и возможности профессионального роста;
• Насыщенная корпоративная жизнь: конкурсы, праздники, поездки, подарки детям, спортивные мероприятия (футбол, баскетбол, волейбол, лыжи, шахматы);
• На территории предприятия работают две столовые и кафетерий;
• ДМС (через год работы).

МТС Банк — команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.

Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой.
Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.

Чем предстоит заниматься:

• разрабатывать, тестировать и оптимизировать правила выявления мошеннических операций
• анализировать схемы мошенничества в каналах ДБО ФЛ, карт, СБП и эквайринга
• расследовать фродовые кейсы, выявлять новые паттерны и формировать меры противодействия
• анализировать эффективность правил, fraud-потери и ложноположительные срабатывания
• развивать интеграции антифрод-систем: формировать бизнес-требования, маппинги и участвовать в тестировании
• реализовывать требования НСПК и мероприятия по противодействию дропперству
• отслеживать регуляторные изменения и внедрять их в процессы и системы банка
• взаимодействовать с ИТ, ИБ, бизнесом и смежными командами

Наши пожелания к кандидату:

• опыт работы в банковском антифроде
• понимание схем мошенничества в ДБО ФЛ, картах, СБП и эквайринге
• опыт разработки и тестирования антифрод-правил, расследования фродовых кейсов
• опыт анализа эффективности правил и fraud-показателей
• уверенное владение SQL, Python будет преимуществом
• опыт работы с интеграциями: БТ, маппинги, тестирование
• знание 161-ФЗ, 6828-У, 716-П и профильной отчетности
• понимание ПС «Мир», PCI DSS, ISO 8583, СБП, NFC
• сильные аналитические и коммуникационные навыки

Компания АО "НПО Лавочкина" ищет ведущих специалистов по мониторингу информационной безопасности

Обязанности:

• Анализ событий информационной безопасности посредством SIEM, DLP, KSC, систем анализа трафика;
• Выявление и расследование инцидентов информационной безопасности;
• Разработка и внедрение организационных и технических мер по обеспечению безопасности информации Общества (в том числе и объектов КИИ);
• Контроль и обеспечение безопасности информации ограниченного распространения;
• Формирование отчетности по результатам мониторинга;
• Организация и проведение работ по разработке и согласованию локально-нормативных актов;
• Взаимодействие с регуляторами в области обеспечения информационной безопасности.

Требования:

• Готовность к оформлению 2-й формы допуска к гос. тайне;
• Опыт работы в области информационной безопасности от 3 лет;
• Практический опыт в системах контроля и мониторинга, системах контроля уязвимостей, SIEM, DLP, IPS/IDS;
• Опыт разработки ЛНА;
• Знание принципа функционирования сетевых аппаратных средств, архитектуры сетевых аппаратных средств, принципа работы операционных систем (Windows, Linux);
• Знание принципов построения телекоммуникационных сетей;
• Знание требований основных нормативных документов в области ИБ, ИТ, опыт работы с ними.

Условия:

• Место работы: г. Химки, ул. Ленинградская, 24. Автобусная остановка "Нагорное шоссе", от м. Беломорская/ м. Речной Вокзал/ м. Планерная. Ж/д станция "Химки" в 7 минутах ходьбы от 2-ой проходной;
• Официальное трудоустройство (согласно ТК РФ);
• Заработная плата: оклад + ежемесячная премия до 40 %;
• Льготная ипотека (через год работы) и компенсация аренды жилья;
• Бронирование от мобилизации и службы в армии;
• После прохождения испытательного срока возможна выплата в размере 100 тыс. руб.;
• Интересные задачи и возможности профессионального роста;
• Насыщенная корпоративная жизнь: конкурсы, праздники, поездки, подарки детям, спортивные мероприятия (футбол, баскетбол, волейбол, лыжи, шахматы);
• На территории предприятия работают две столовые и кафетерий;
• ДМС (через год работы).