Security Lead

Обязанности:

• Фрод-мониторинг операций Банка
• Фрод-мониторинг входов в системы дистанционного банковского обслуживания Банка
• Коммуникация с клиентами по вопросам подтверждения легитимности операций или входов в СДБО
• Анализ событий и выявленных фактов (признаков) мошенничества
• Разработка, предложение мер по повышению эффективности противодействия мошенничеству
• Заполнение входящих и исходящих инцидентов в автоматизированной системе обработки информации (АСОИ) в рамках и в сроки, установленные действующим законодательством РБ
• Подготовка отчетности по фроду, эффективности антифрод-систем
• Разработка и актуализация нормативно-правовой документации отдела
• Осуществление процесса информирования клиентов Банка об актуальных видах мошенничества

Требования:

• образование в области программирования или экономики;
• общее понимание мошеннических схем;
• умение коммуницировать с конфликтными клиентами;
• навыки работы с инструментами визуализации и задач (дашборды, Excel);
• уверенный пользователь Microsoft Office (Word, Excel).

Условия:

• работу в надежной финансовой компании;
• конкурентную и своевременную заработную плату;
• работу с настоящими профессионалами своего дела, поддержку и помощь руководителя для возможности развиваться дальше;
• отличные условия для карьерного роста и расширения профессиональной экспертизы (онлайн-библиотека для сотрудников, внутреннее и внешнее обучение);
• социальный пакет включает: отпуск от 29 календарных дня + 3 дополнительных выходных дня; медицинское страхование; материальная помощь к отпуску, выплата к Новому году; скидки и предложения от партнеров; насыщенная корпоративная жизнь: турслёты, профессиональные конкурсы и многое другое;
• рабочее место по адресу:пр. Партизанский 6а.

Вакансия, планируемая к созданию (перспективная).

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Чем предстоит заниматься:

• Выполнение пусконаладочных работы по развертыванию, тестированию и настройке Avanpost IDM в промышленной инфраструктуре Заказчика;
• Работы по настройке логики Avanpost IDM в соответствии с требованиями ТЗ;
• Разработка бизнес-процессов, скриптов с использованием технологий Low-Code: конструкторов бизнес-процессов, форм;
• Развертывание и конфигурация виртуальных серверов на ОС Windows и *nix;
• Развертывание и конфигурация различного серверного ПО (AD, IIS, openldap, Nginx и тд);
• Настройка отказоустойчивых конфигураций систем;
• Развертывание СУБД MS SQL и PostgreSQL, работа с объектами и данными в БД;
• Подготовка тестовых ландшафтов для проведения пилотных проектов и организации тестовых сред для промышленных проектов;
• Участие в процессе разработки и тестирования различных видов интеграций.

Наш кандидат должен иметь:

• Образование высшее техническое в области ИБ;
• Знание основ сетей и маршрутизации
• Навыки администрирования windows/nix
• Понимание принципов работы СЗИ
• Навыки работы с СЗИ
• Навыки поиска причин неработоспособности СЗИ/ОС
• Умение работать в режиме многозадачности
• Умение работать в команде, договариваться, искать компромиссы

Желательные: опыт работы с СЗИ класса IdM, IAM, IGA.

Что мы предлагаем:

• Комфортный офис в пешей доступности от м. Алексеевская;
• Стабильный конкурентный доход, который мы обсудим при встрече индивидуально;
• Прозрачную схему профессионального и карьерного роста;
• Профессиональное обучение и возможность прохождения сертификации за счёт компании;
• Индивидуальный план развития в рамках ежегодной аттестации;
• ДМС (поликлиника, стоматология, госпитализация);
• 50% компенсация Онкострахования;
• Компенсация ДМС для ваших детей;
• Регулярная вакцинация от COVID-19 на территории офиса;
• Скидки на фитнес в ближайших фитнес-клубах;
• Парковка / вело парковка на территории БЦ;
• Кафе и столовая на территории БЦ

Что нужно будет делать:

• Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA

• Участие в реагировании на высококритичные инциденты, выявление аномальной активности, Threat Hunting

• Подключение систем заказчика к SIEM: определение ключевых точек инфраструктуры, проработка целевого аудита, разработка и запуск сценариев детектирования

• Развитие сервиса SOC: изучение новых источников событий, векторов атак и способов детектирования, разработка и оптимизация сценариев выявления инцидентов, участие в развитии услуг MDR SOC

Что мы ожидаем:

• Понимание архитектуры современных корпоративных инфраструктур и основ ИБ: Cyber Kill Chain, MITRE ATT&CK, TTP, векторы атак и защита от них (Windows/Linux, сеть, веб-приложения).

• Опыт работы с подсистемами аудита (ОС, СЗИ, сетевое оборудование, прикладное ПО), умение интерпретировать события и выделять важное.

• Опыт расследования инцидентов ИБ, понимание типовых плейбуков по расследованию и реагированию.

• Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума, умение работать с большими объёмами данных

Будет большим плюсом:

• Опыт с СЗИ: АВПО, FW, IDS, WAF
• Опыт с SIEM, EDR и NTA: работа с логами и нормализованным видом, разработка корреляционных правил, подключение нестандартных источников, разработка сигнатур
• Навыки программирования, знание скриптовых языков

Мы предлагаем:

• Официальное оформление в аккредитованную ИТ-компанию
• Удаленный/гибридный формат работы, у нас стильный и комфортный офис в центре Москвы
• Конкурентный оклад, премии по результатам работы
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
• Возможность работать над передовыми продуктами в сфере кибербезопасности
• Перспективы для профессионального и карьерного продвижения
• Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)

Социальный пакет

• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам
• Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое)