Security Engineer (Python, FastAPI)

- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе.
- Выполнение роли выделенного клиентского аналитика на площадке Заказчика.
- Адаптация корреляционных правил в SIEM системе под особенности инфраструктуры клиента.
- Фильтрация ложных срабатываний сценариев выявления инцидентов.
- Реагирование и оповещение заказчика об инцидентах ИБ в соответствии с установленной маршрутной картой инцидента.
- Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчика по инцидентам ИБ.
- Взаимодействие с заказчиком по вопросам реагирования на инциденты ИБ.
- Участие в разработке новых сценариев выявления инцидентов в SIEM.

​​​​​​​- Высшее техническое или среднее специальное образование.
- Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней.
- Знание операционных систем Windows/Linux на уровне администратора.
- Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
- Понимание классификации современного вредоносного ПО.
- Опыт работы с MP SIEM.
- Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR.
- Опыт анализа логов от различных систем, умение их правильно интерпретировать
- Будет дополнительным преимуществом опыт программирования на Python/Go для автоматизации рутинных задач.
- Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими.
- Будет дополнительным преимуществом наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council).

• ​​​Формат: гибрид / удалённо / офис — по договорённости.
• Официальное трудоустройство по ТК РФ.
• Гибкое начало рабочего дня.
• Перспективы профессионального и карьерного роста в команде технических экспертов с большим опытом работы.
• Обучение за счёт компании.

МТС Банк — команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.

Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой.
Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.

Чем предстоит заниматься:

• разрабатывать, тестировать и оптимизировать правила выявления мошеннических операций
• анализировать схемы мошенничества в каналах ДБО ФЛ, карт, СБП и эквайринга
• расследовать фродовые кейсы, выявлять новые паттерны и формировать меры противодействия
• анализировать эффективность правил, fraud-потери и ложноположительные срабатывания
• развивать интеграции антифрод-систем: формировать бизнес-требования, маппинги и участвовать в тестировании
• реализовывать требования НСПК и мероприятия по противодействию дропперству
• отслеживать регуляторные изменения и внедрять их в процессы и системы банка
• взаимодействовать с ИТ, ИБ, бизнесом и смежными командами

Наши пожелания к кандидату:

• опыт работы в банковском антифроде
• понимание схем мошенничества в ДБО ФЛ, картах, СБП и эквайринге
• опыт разработки и тестирования антифрод-правил, расследования фродовых кейсов
• опыт анализа эффективности правил и fraud-показателей
• уверенное владение SQL, Python будет преимуществом
• опыт работы с интеграциями: БТ, маппинги, тестирование
• знание 161-ФЗ, 6828-У, 716-П и профильной отчетности
• понимание ПС «Мир», PCI DSS, ISO 8583, СБП, NFC
• сильные аналитические и коммуникационные навыки

ООО «НПФ «ИСБ» — аккредитованная IT-компания, являющаяся одним из крупнейших системных интеграторов в области безопасности и разработки уникальных программных продуктов в Сибири и на Дальнем востоке.

Компания более 20 лет специализируется на создании систем информационной безопасности и систем обеспечения безопасности объектов.

Мы сотрудничаем с крупными организациями топливно-энергетического комплекса и государственными учреждениями, расположенными от Центральной полосы России до Дальнего Востока.

Центральный офис расположен в г. Томске.

Производственные участки нашей Компании расположены в городах: Иркутск, Хабаровск, Кемерово, Северск.

Сейчас к нам в команду требуется: Начальник Аналитического центра для работы в офисе г. Томске

Мы ищем руководителя направления в наш Аналитический центр (АЦ). Вам предстоит возглавить команду экспертов, развивать услуги ИБ и выстраивать комплексные процессы защиты, мониторинга и аттестации для наших заказчиков.

Цели и задачи подразделения:

• Мониторинг: обеспечивать мониторинг информационной безопасности ИТ-инфраструктур заказчиков.
• Анализ защищенности: организовывать и проводить комплексный анализ защищенности, включая тестирование на проникновение (пентест) методами «черного», «серого» и «белого» ящика.
• Аттестация: сопровождать процессы аттестации защищаемых помещений, объектов информатизации (АСЗИ, ГИС, ИСПДн), объектов КИИ и информационных систем на соответствие требованиям ФСТЭК, ФСБ и других регуляторов.

Должностные обязанности :

• Стратегия и планирование: определять направления развития услуг, формировать планы работ и заниматься бюджетированием.
• Управление командой: отвечать за подбор, адаптацию, обучение и мотивацию специалистов (аналитиков, инженеров, экспертов по пентесту). Распределять задачи, контролировать исполнение и проводить ретроспективы.
• Методология: разрабатывать и актуализировать внутренние методики и чек-листы для мониторинга, пентеста и аттестационных испытаний. Согласовывать подходы с заказчиками.
• Развитие инструментов: оценивать и внедрять новые технологии (SIEM-системы, инструменты для Threat Hunting, сканеры уязвимостей, средства для автоматизации пентеста).
• Взаимодействие и отчетность: координировать работу с заказчиками на всех этапах — от сбора требований до сдачи отчетов. Выявлять актуальные угрозы, анализировать векторы атак и разрабатывать рекомендации по устранению уязвимостей. Формировать отчетность (включая протоколы испытаний и заключения о соответствии) для заказчиков, регуляторов и органов по аттестации.
• Контроль качества: обеспечивать соответствие работ отраслевым стандартам и нормативным актам, составлять технические задания, регламенты и отчеты.

Требования к кандидату:

• Высшее образование в сфере информационной безопасности, информационных технологий или смежной области.
• Значительный практический опыт (от 5–7 лет) в одной или нескольких ключевых областях: построение и эксплуатация SOC, проведение пентестов, сопровождение аттестации объектов и ИС.
• Опыт управления командой и проектами.

• Глубокое понимание современных угроз, тактик и техник атакующих (например, знание фреймворка MITRE ATT&CK).
• Знание принципов работы средств защиты информации (СЗИ), сетевого оборудования, ОС (Windows, Linux).
• Опыт работы с инструментами: SIEM (MaxPatrol SIEM и аналоги), IRP/SOAR, сканеры уязвимостей, инструменты для анализа сетевого трафика и логов.
• Понимание процессов аттестации (в т.ч. по приказу ФСТЭК №77) и требований к защите информации.
• Умение составлять технические задания, регламенты, отчеты.

Софт-скиллы:

• Лидерские качества и аналитическое мышление.
• Умение выстраивать коммуникацию с техническими специалистами и заказчиками.
• Способность эффективно работать в условиях многозадачности.

Будет плюсом:

• Наличие профильных сертификаций (например, по пентесту, по конкретным продуктам ИБ).
• Наличие допуска к государственной тайне (если работа предполагает взаимодействие с информацией ограниченного доступа).

ЧТО МЫ ПРЕДЛАГАЕМ?

Социальные гарантии: Официальное трудоустройство, белая заработная плата.

Забота о здоровье: ДМС, частичная компенсация за спорт.

Командировки: При командировочном режиме повышенная оплата труда; возможность посмотреть страну.

Рабочая атмосфера: Офис в центре города, комфортабельные рабочие места, большая и уютная столовая, вендинговый аппарат с готовыми обедами, чай/кофе за счёт Компании, библиотека (уголок с книгами в офисе, а также электронный доступ более чем к 100+ книгам различных направлений) душ, спортивный инвентарь (турник, гири), настольные игры.

Развитие: Составление индивидуальных планов развития на каждого сотрудника, внутреннее и внешнее обучение за счет Компании, деловые форумы и конференции, карьерный рост.

Работа-жизнь-баланс: Классные корпоративы и поддержка мероприятий по интересам сотрудников.

Забота о детях сотрудников: Детский клуб «Карамельки», где дети сотрудников посещают каждый месяц увлекательные мастер-классы, экскурсии, развлекательные мероприятия за счёт Компании.

Сильная команда: Молодой и дружный коллектив, система наставничества и мягкая адаптация.

Вместе мы создаем безопасное цифровое будущее! Стань частью сильной команды.