Аналитик SOC L2/L3 (ИБ)

МТС Банк — команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.

Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой.
Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.

Чем предстоит заниматься:

• разрабатывать, тестировать и оптимизировать правила выявления мошеннических операций
• анализировать схемы мошенничества в каналах ДБО ФЛ, карт, СБП и эквайринга
• расследовать фродовые кейсы, выявлять новые паттерны и формировать меры противодействия
• анализировать эффективность правил, fraud-потери и ложноположительные срабатывания
• развивать интеграции антифрод-систем: формировать бизнес-требования, маппинги и участвовать в тестировании
• реализовывать требования НСПК и мероприятия по противодействию дропперству
• отслеживать регуляторные изменения и внедрять их в процессы и системы банка
• взаимодействовать с ИТ, ИБ, бизнесом и смежными командами

Наши пожелания к кандидату:

• опыт работы в банковском антифроде
• понимание схем мошенничества в ДБО ФЛ, картах, СБП и эквайринге
• опыт разработки и тестирования антифрод-правил, расследования фродовых кейсов
• опыт анализа эффективности правил и fraud-показателей
• уверенное владение SQL, Python будет преимуществом
• опыт работы с интеграциями: БТ, маппинги, тестирование
• знание 161-ФЗ, 6828-У, 716-П и профильной отчетности
• понимание ПС «Мир», PCI DSS, ISO 8583, СБП, NFC
• сильные аналитические и коммуникационные навыки

Пользователи сервисов Яндекса есть по всему миру. Чтобы поддерживать работу сервисов, мы создаём глобальную распределённую инфраструктуру: строим дата‑центры, развёртываем десятки точек присутствия и облака в разных уголках планеты. При этом уровень доверия и требования к безопасности у разных элементов инфраструктуры отличаются.

Нам нужен опытный инженер, который смотрит на инфраструктуру как на продукт. Мы ищем специалиста, которому интересно изучать её работу и повышать уровень безопасности. Подойдёт тот, кто уже занимался защитой инфраструктуры, понимает, какими способами её могут взломать, и готов при необходимости решать задачи в сфере AppSec.

Подробнее об инфраструктуре и её сервисах — на https://infra.yandex.ru/.

Аудит безопасной архитектуры

Вы будете вместе с командами инфраструктуры и сетевых инженеров решать, работают ли существующие подходы, нужно ли их менять или предлагать новые решения. Также вам предстоит проверять, насколько реализация соответствует архитектуре, искать уязвимости в коде и логике сервисов, которые чаще всего написаны на Golang, Python, C/C++ или Java. Среди задач — создать модель доверия между компонентами распределённой инфраструктуры, проанализировать, как реализовано полнодисковое шифрование (FDE) на внешних площадках, разработать workload identity для сервисов и инфраструктурных компонентов, спроектировать доверенную загрузку и безопасную «наливку» удалённых серверов, а также вместе с SOC создать контроли, которые помогут обнаружить компрометацию точек присутствия и предотвратить дальнейшее продвижение в инфраструктуру.

Консультирование по безопасности

Вы будете помогать командам, которые развивают внешние площадки, принимать решения по безопасности и доводить их до внедрения. При этом нужно учитывать разные ограничения и искать компромиссы. Например, вам предстоит разбираться, нужно ли шифровать канал и какой способ выбрать (MACsec, IPsec или TLS приложений), изучать требования информационной безопасности к физической безопасности площадки, оценивать безопасность разных вариантов доступа к инфраструктуре и решать, можно ли разместить сервис А на площадке Б.

Разработка инструментов

Вы будете внедрять существующие инструменты в рабочие процессы команд, чтобы повышать безопасность. Также вам предстоит создавать новые инструменты — например, автоматизации для SAST/DAST, решения для улучшения работы Департамента информационной безопасности, передовые разработки в области workload identity или цепочки доверенной загрузки удалённых машин. Ваши решения повлияют на архитектуру и безопасность всей инфраструктуры и сервисов Яндекса.

* Работали над проектированием и внедрением механизмов инфраструктурной безопасности
* Понимаете механизмы безопасности Linux, Kubernetes и контейнеров
* Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы
* Хотите и умеете автоматизировать работу с помощью Golang или Python
* Понимаете принципы работы PKI и её применение в инфраструктурной безопасности

* Работали с BMC, IPMI, MaaS
* Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так (вас не пугают аббревиатуры BGP/VPN)

Компания АО "НПО Лавочкина" ищет Ведущего специалиста в отдел развития инфраструктуры.

Обязанности:

• Осуществление мониторинга информационной безопасности;

• Установка, настройка и обновление средств защиты информации;

• Участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации;

• Анализ и устранение инцидентов;

• Оперативное вмешательство при обнаружении угроз, участие в расследовании нарушений безопасности

Требования:

• Готовность к оформлению 3-й формы допуска к гос. тайне;
• Высшее образование по направлениям: "Информационная безопасность", "Инфокоммуникационные технологии и системы связи", "Компьютерные системы и комплексы";
• Опыт работы в сфере информационной безопасности - от 1 года;

• Практический опыт работы с СЗИ основных производителей оборудования классов: SIEM, Sandbox, Сканеры безопасности, Security Mail Gateway;

• Практический опыт работы с средствами обнаружения вторжений;
• Общее понимание принципов работы основных систем защиты информации (Antivirus, Firewall, IPS, Proxy, DLP, Sandbox, SIEM, сканеры безопасности);

• Практический опыт в проведении аттестаций по ИБ (приказы ФСТЭК: 77, 17, 21, 117).

Условия:

• Место работы: г. Химки, ул. Ленинградская, 24. Автобусная остановка "Нагорное шоссе", от м. Беломорская/ м. Речной Вокзал/ м. Планерная. Ж/д станция "Химки" в 7 минутах ходьбы от 2-ой проходной;
• Официальное трудоустройство (согласно ТК РФ);
• Заработная плата: оклад + ежемесячная премия до 40 %;
• Льготная ипотека (через год работы) и компенсация аренды жилья
• Бронирование от мобилизации и службы в армии;
• После прохождения испытательного срока возможна выплата в размере 100 тыс. руб.;
• Интересные задачи и возможности профессионального роста;
• Насыщенная корпоративная жизнь: конкурсы, праздники, поездки, подарки детям, спортивные мероприятия (футбол, баскетбол, волейбол, лыжи, шахматы);
• На территории предприятия работают две столовые и кафетерий;
• ДМС (через год работы).