Специалист по информационной безопасности
ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В наш…
ит-холдинг т1 На сервисе с: 07.06.26 07:51
↑ Вакансия с автоподнятиемО компании и команде
ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В нашем портфеле уже 70+ востребованных на рынке ИТ‑продуктов и услуг, ключевые – внесены в ЕРРП (реестр российского ПО).
В Т1 стабильность и финансовая надежность, а также социальные гарантии гармонично сочетаются с преимуществами ИТ‑компании — открытостью, инновациями и гибридным форматом работы.
Мы стремительно растём, масштабируемся и ищем новых специалистов в команду!
В рамках финтех‑направления мы разрабатываем инновационные решения для цифровизации финансового сектора: современные финтех‑продукты, системы работы с большими данными и комплексные решения для фронт‑ и бэк‑офисов. В продуктовом портфеле — создание современных высоконагруженных фронтальных систем, омниканальных продуктов и высоконадежных платформ для поддержки банковского бизнеса.
Мы работаем с крупнейшими организациями банковского сектора, ведущими финансовыми компаниями и активно выстраиваем партнерскую работу на Ближнем Востоке, в Африке и Юго‑Восточной Азии. Охват пользователей продуктов составляет более 15 миллионов человек
Приглашаем в команду Специалистов ИБ по направлениям:
- Розничный бизнес (карты, ДБО, взаимодействие с Партнерами, ПДн и т.д.).
- Общебанковские сервисы (риски, антифрод, внутренние процессы и сервисы, платформы данных и отчетности, и т.д.).
- Системы поддержки Бизнеса (расчеты и платежи, отчетность, сберегательные и кредитные продукты, платформенные решения, и т.д.).
- Корпоративно-Инвестиционный бизнес (ДБО, мобильные приложения, инвестиции, брокерское обслуживание, риски, кредитные процессы, и т.д.).
Вместе с нами ты будешь:
- Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
- Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
- Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
- Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
- Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
- Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
- Принимать участие процедурах по обработке рисков.
Какие знания и навыки для нас важны:
- Высшее образование по информационной безопасности или ИТ-технологиям.
- Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
- Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
- Опыт разработки нормативно-методической организационно-распорядительной документации.
- Понимание основ управления ИТ-проектами.
- Понимать принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall.
- Понимать основы использования DevOps при организации процесса разработки и внедрения ПО.
- Знать основные нормативные документы по Информационной безопасности и документы, регламентирующие работу Банка:
- 63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне».
- ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1.
- Приказы ФСТЭК №21, №31, №239.
- Положения ЦБ 683-П, 719-П, 802-П, 716-П.
- Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР».
- Разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется).
- Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных.
- SAST, DAST, Контроль конфигураций.
- SIEM, SOC, IM, IRP.
Похожие вакансии Кибербезопасность
Инженер по сетевой безопасности
Проектируй архитектуру сетевой защиты, развивай собственные продукты безопасности и автоматизируй процессы
О команде и роли
Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.
Мы — не просто команда, выполняющая задачи, а полноценный продукт «Сетевая безопасность» со своими целями и зоной ответственности. Влияем на общий уровень безопасности компании и участвуем в принятии решений, а не только реализуем их.
Наша работа — не только администрирование СЗИ: мы занимаемся архитектурой, внедрением новых решений и развитием собственных продуктов безопасности. Плотно взаимодействуем с командами ИБ и ИТ и постоянно улучшаем защищенность сети, опираясь на актуальные угрозы, результаты пентестов и проверок Red Team.
Если тебе интересно решать нетривиальные задачи в большой инфраструктуре и не ограничиваться эксплуатацией СЗИ — эта роль для тебя. Будешь работать с современным стеком технологий и решений, предлагать и внедрять собственные идеи.
Чем предстоит заниматься
- Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие.
- Заниматься операционной работой по сетевым доступам: ревью, выдача, траблшутинг.
- Улучшать операционные процессы команды.
- Актуализировать документацию по сетевой безопасности — внутреннюю и пользовательскую.
- Автоматизировать рутинные задачи и процессы: скрипты, API, интеграции.
- Участвовать в разработке и развитии новых внутренних инструментов автоматизации.
Мы ждем, что ты
- Имеешь опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других.
- Уверенно разбираешься в сетевых технологиях и протоколах: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF, протоколы маршрутизации.
- Понимаешь принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других.
- Знаешь современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth.
- Умеешь автоматизировать задачи на одном или нескольких языках: Python, Go, PowerShell, Bash.
- Работал(а) с процессами согласования и выдачи сетевых доступов.
Будет плюсом
- Опыт работы с высоконагруженными или распределенными инфраструктурами.
- Опыт работы в виртуализированных и контейнерных средах: VMware, OpenStack, Docker, Kubernetes.
Мы предлагаем
- Работу в офисе или удаленно — по договоренности.
- ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней.
- Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью.
- Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи.
- Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни.
- Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами.
- Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию.
- Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров.
- Достойную зарплату — обсудим ее на собеседовании.
Компания «Актив» - ведущий российский производитель аппаратно-программных решений в сфере информационной безопасности.
Наша компания включена в реестр аккредитованных организаций в области IT.
Мы ищем специалиста в Испытательную лабораторию, проводящую тематические исследования программных и аппаратно-программных средств криптографической защиты информации (СКЗИ), а также контроль их встраивания в прикладные системы, в том числе в приложения для мобильных устройств.
Чем предстоит заниматься:
- Исследовать ПО на предмет корректности встраивания в другие системы и на предмет отсутствия в нем уязвимостей
- Проводить статический (code review исходного кода) и динамический (тестирование) анализ различных информационных систем
- Работать с технической документацией на программные продукты, а также с нормативными и методическими документами (ГОСТ, методические рекомендации, нормативно-правовые акты)
- Принимать участие в написании технических заданий и отчетных материалов
Требования:
- Высшее образование по ИТ-направлению
- Базовое знание C/C++ (умение читать и понимать чужой код, разбираться в логике работы функций)
- Навык администрирования ОС семейства Linux
- Понимание процесса сборки проектов (GCC, CMake, Make, использование IDE)
- Знание теории тестирования программного обеспечения
- Знание основ криптографии (симметричные/асимметричные шифры, HASH, электронная подпись)
- Умение осуществлять поиск по общедоступным базам данных известных уязвимостей информационной безопасности
- Способность быстро разбираться в новых для себя технологиях и предметных областях
Будет плюсом:
- Высшее образование (или обучение по программе высшего образования) по направлению «информационная безопасность» или «компьютерная безопасность»
- Знание отечественных криптографических стандартов (ГОСТ 34.10, 34.11, 34.12, 34.13)
- Опыт работы с виртуализацией (VirtualBox, VMware)
- Опыт работы с отладчиками
- Опыт работы с Astra Linux или другими отечественными ОС
- Опыт мобильной разработки
- Знание различных языков программирования
Мы предлагаем:
- Индексируемую заработную плату, а также премии по результатам работы
- Дополнительные премии к отпуску
- Возможность карьерного роста и профессионального обучения за счет компании
- Расширенный полис ДМС с возможностью подключения родственников с корпоративными скидками
- Возможность не оформлять официальный больничный при краткосрочном заболевании
- Оплату корпоративной мобильной связи и проезда на общественном транспорте
- Различные корпоративные активности, а также занятия футболом и волейболом
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.