Эксперт по информационной безопасности/ Архитектор ИБ
ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В наш…
↑ Вакансия с автоподнятиемО компании и команде
ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В нашем портфеле уже 70+ востребованных на рынке ИТ‑продуктов и услуг, ключевые – внесены в ЕРРП (реестр российского ПО).
В Т1 стабильность и финансовая надежность, а также социальные гарантии гармонично сочетаются с преимуществами ИТ‑компании — открытостью, инновациями и гибридным форматом работы.
Мы стремительно растём, масштабируемся и ищем новых специалистов в команду!
В рамках финтех‑направления мы разрабатываем инновационные решения для цифровизации финансового сектора: современные финтех‑продукты, системы работы с большими данными и комплексные решения для фронт‑ и бэк‑офисов. В продуктовом портфеле — создание современных высоконагруженных фронтальных систем, омниканальных продуктов и высоконадежных платформ для поддержки банковского бизнеса.
Мы работаем с крупнейшими организациями банковского сектора, ведущими финансовыми компаниями и активно выстраиваем партнерскую работу на Ближнем Востоке, в Африке и Юго‑Восточной Азии. Охват пользователей продуктов составляет более 15 миллионов человек.
Приглашаем в команду Экспертов ИБ по направлениям:
- Розничный бизнес (карты, ДБО, взаимодействие с Партнерами, ПДн и т.д.).
- Общебанковские сервисы (риски, антифрод, внутренние процессы и сервисы, платформы данных и отчетности, и т.д.).
- Системы поддержки Бизнеса (расчеты и платежи, отчетность, сберегательные и кредитные продукты, платформенные решения, и т.д.).
- Корпоративно-Инвестиционный бизнес (ДБО, мобильные приложения, инвестиции, брокерское обслуживание, риски, кредитные процессы, и т.д.).
Вместе с нами ты будешь:
- Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
- Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
- Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
- Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
- Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
- Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
- Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
- Принимать участие процедурах по обработке рисков.
Ожидания от кандидата
Какие знания и навыки для нас важны:
- Высшее профильное образование.
- Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
- Опыт оценки рисков информационной безопасности и формирования требований ИБ к разрабатываемым системам.
- Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall; основы использования DevOps при организации процесса разработки и внедрения ПО.
- Желателен опыт разработки нормативно-методической организационно-распорядительной документации.
Условия работы
А мы создадим комфортные условия для работы:
- гибкий график работы — в офисе, удаленно или в гибридном формате
- поддержка новичков по программе наставничества Buddy
- ДМС с возможностью подключения близких родственников
- сервис психологической поддержки, ведь нам очень важно, как ты себя чувствуешь
- корпоративный кафетерий льгот с возможностью компенсации билетов и отелей в отпуске, абонементов в спортзал, спортинвентаря, билетов в театр и многого другого
- насыщенная инножизнь: лекции и мастер-классы от известных спикеров, тимбилдинги, корпоративная библиотека и многое другое
- скидки и купоны от сотен компаний-партнёров на единой платформе
- маркетплейс мерча с собственной корпоративной валютой, которая начисляется за участие в активностях
- дополнительные выходные в дни радостных (и не только) событий
- дополнительный оплачиваемый отпуск (3 календарных дня)
- широкие возможности внутреннего и внешнего обучения
- необходимая техника и софт для работы
- конкурентная зарплата по итогам интервью, наличие премиальной составляющей
Вместе с нами ты сможешь решать интересные задачи, профессионально расти и развиваться, а также участвовать в кросс-командных проектах и определять собственную траекторию развития.
Похожие вакансии Кибербезопасность
«Деметра-Холдинг» — крупнейший в России вертикально интегрированный инфраструктурный холдинг. Компания развивает собственную сеть элеваторов, владеет глубоководными морскими зерновыми терминалами и логистической инфраструктурой. «Деметра-Холдинг» постоянно расширяет портфель актуальных услуг и онлайн-инструментов, которые дают предприятиям АПК возможность строить бизнес максимально эффективно.
Ищем опытного DevSecOps-инженера для выстраивания и автоматизации процессов Secure SDLC. Вы будете связующим звеном между ИБ и разработкой, внедряя современные инструменты анализа и ИИ-решения.
Задачи:
- Внедрение инструментов ИБ в CI/CD (GitLab, Jenkins)
- Настройка автоматических проверок: SAST, SCA, DAST, Secret и Container Scanning, Security Gates
- Анализ уязвимостей (включая чтение и понимание исходного кода) и помощь командам разработки в их устранении
- Обеспечение безопасности при использовании ИИ-ассистентов и агентов
- Организация проверок безопасности систем на платформе 1С
- Построение изолированных сред разработки (Sandbox) и проектирование безопасной архитектуры
- Опыт в ИБ, DevSecOps от 3 лет
- Понимание Secure SDLC, OWASP Top 10, принципов защиты сетей и механизмов аутентификации.
- Опыт работы с Linux/Windows, Git, CI/CD и контейнерами (Docker)
- Практика внедрения инструментов анализа кода (SAST, SCA, DAST), опыт с PT Application Inspector / BlackBox
- Понимание специфики безопасности в 1С
- Навыки автоматизации (Python, Bash, PowerShell)
- Возможность реализовать ключевые проекты для компании
- Оформление строго по ТК РФ
- Конкурентоспособная з/п + годовой бонус
- Офисный формат работы с гибким началом рабочего дня с 09:00/10:00;
- ДМС со стоматологическим обслуживанием
- Комфортный офис по адресу: ул. Краснопролетарская 2/4 недалеко от метро Маяковская/Новослободская/Цветной бульвар
Присылайте своё резюме, станьте частью нашей команды!
ООО «Непрерывные технологии» (бренд DeteAct) — растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности.
Мы — одни из лидеров на рынке услуг по оценке защищённости в России.
Мы помогаем клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников.
Задачи, которые предстоит решать:
- Анализ защищённости веб-приложений, фронтендов, API, исходного кода.
- Работа в команде как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий).
- При желании: совместные исследования, разработка продуктов и сервисов, участие в соревнованиях и конференциях.
Что необходимо для успешного выполнения задач:
- Опыт проведения пентестов, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости.
- Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование).
- Умение формулировать рекомендации по исправлению багов.
- Умение корректно оценивать уровень риска уязвимостей.
- Умение оценивать актуальные для системы риски и придумывать атаки на бизнес-логику.
Будет преимуществом:
- Опыт участия в CTF.
- Опыт участия в Bug bounty.
Мы можем предложить:
- Ежеквартальные премии по результатам работы дополнительно к окладной части (среднее +25% от зп).
- Работа удалённо, с гибким началом рабочего дня.
- Молодой и позитивный коллектив, быстрорастущая компания.
- Интересные и разноплановые задачи, способствующие профессиональному развитию.
- Время на исследования и публикации.
- Участие в конференциях и обучение.
- ДМС с широким охватом клиник и стоматологией.
- Отсутствие бюрократии, дресс-кода, дружную атмосферу.
- Компания аккредитована в Минцифры, поэтому доступны соответствующие плюшки.
- Удалённое администрирование и сопровождение инфраструктурных средств защиты информации;
- Выполнение изменений в конфигурации СЗИ и обеспечение работоспособности систем;
- Проведение диагностики неисправностей, анализ причин возникновения инцидентов и поиск решений;
- Поддержка и консультирование по вопросам эксплуатации инфраструктурных СЗИ;
- Участие в работах по развитию инфраструктуры информационной безопасности заказчика;
- Разработка и актуализация эксплуатационной документации.
- Опыт работы в информационной безопасности или системном администрировании от 2–3 лет;
- Опыт работы с решениями KSMG, KSC, KATA;
- Уверенные навыки администрирования Linux-систем;
- Опыт диагностики системных сбоев и поиска причин неисправностей;
- Понимание принципов работы средств защиты инфраструктуры.
- Опыт работы с решениями Infowatch DLP, Indeed AM, Indeed PAM, vGate, SafeTech, ServicePipe;
- Высшее техническое образование;
- Профильные сертификаты в области ИБ и администрирования.
- Работа в режиме глубокого погружения в один проект и одного заказчика;
- Срочный трудовой договор на 1 год с возможностью пролонгации;
- Удалённая работа в графике 5/2, оборудование предоставляется.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.