Аналитик SOC (Incident Response)

Привет! Мы, компания Mobicon-Media - продуктовая IT-компания по разработке мобильного программного обеспечения в сфере Fintex. Мы работаем на белорусском рынке мобильных и финансовых уже более 10 лет, а также наша компания является резидентам Парка высоких технологий. Наш продукт, мобильное приложение «M-Belarusbank».
Ищем в нашу команду опытного специалиста по информационной безопасности/DevOps.

Что мы ожидаем от вас:

• практический опыт проектирования систем защиты информации (СЗИ) и участия в аттестации по Приказу ОАЦ №66 либо готовность быстро включиться в проекты, связанные с подготовкой и прохождением аттестации СЗИ коммерческих информационных систем;
• навык чтения и применения нормативных документов в области защиты информации РБ (Приказ ОАЦ №66 и смежные акты), понимание основных этапов: аудит, проектирование СЗИ, внедрение, аттестационные испытания;
• опыт администрирования Linux‑систем от 3 лет: установка, настройка, обновление, резервное копирование, hardening, работа в консоли;
• понимание сетевых технологий и протоколов: IP, TCP/UDP, DNS, HTTP(S), VPN, маршрутизация, базовые навыки настройки firewall;
• опыт работы с серверной инфраструктурой: веб‑сервисы (Nginx или аналог), базы данных (желательно PostgreSQL, Cassandra или другие реляционные/NoSQL), системы мониторинга и логирования.

Будет плюсом:

• профильное образование по информационной безопасности либо переподготовка/курсы в области технической и криптографической защиты информации;
• опыт работы DevOps‑инженером: CI/CD (GitLab CI, GitHub Actions, TeamCity), контейнеризация (Docker, Kubernetes), инфраструктура как код (Ansible, Terraform, Helm);
• базовые навыки разработки и автоматизации (Bash, Python/Go), умение писать скрипты для обслуживания инфраструктуры и средств защиты.

Личные качества:

• внимательность к деталям, аккуратность в работе с конфиденциальной информацией и документацией;
• готовность работать в тесной связке с командой ИБ, разработчиками и внешней аттестующей организацией;
• ​​​​​​​способность самостоятельно изучать новые технические и нормативные требования и применять их на практике.

Мы предлагаем:

• достойная заработная плата по результатом собеседования;

• просторный офис в центре города: станция метро Восток, БЦ “Dana Center”;

• гибкий график работы;

• официальное оформление по ТК РБ;

• 5 sick days в год;

• социальный пакет;

• оплата обучения за счет компании;

• корпоративные праздники, тимбилдинги.

Мы реализовали свыше 8000 проектных решений благодаря профессиональной команде, ответственному подходу к работе и тесному сотрудничеству с нашими партнерами в сфере информационной безопасности.

С каждым годом количество проектов растет, и сейчас мы ищем опытного инженера, который будет заниматься установкой и настройкой средств защиты информации в АСУ ТП.

Основные задачи:

• внедрение программных и аппаратных средств защиты информации в инфраструктуру заказчика;
• проведение приемочных испытаний на объектах КИИ / АСУ ТП;
• консультирование и техническая поддержка по вопросам информационной безопасности;
• участие в разработке рабочей документации.

Необходимые компетенции:

• высшее техническое образование в области ИБ / ИТ либо прохождение обучения по программе профессиональной подготовки по направлению ИБ;
• опыт работы в сфере сетевых технологий / АСУ ТП / ИБ от 3 лет;
• знание построения промышленных информационных сетей;
• практический опыт по настройке ОС и СЗИ;
• знание нормативно-правовых актов, регламентирующих обеспечение информационной безопасности АСУ ТП и КИИ – 187-ФЗ и его подзаконных нормативно-правовых актов.

Работая у нас, вы будете уверены:

• в стабильном доходе – ежемесячно выплачивается оклад и премия, их размер обсуждается с кандидатом по результатам собеседования по внутренней системе грейдов;
• в премировании по итогам работы за год по финансовым результатам компании, выплачивается в декабре;
• в соблюдении всех норм трудового законодательства – официальное оформление с первого дня работы, оплачиваемые командировки дополнительно к окладу, отпуск и больничный;
• в возможности развития – поддержка наставников, работа с экспертами, обучение продуктам и новым решениям для обеспечения информационной безопасности;
• в необходимом для комфортной работы: необходимое оборудование, столовая на территории офиса, обустроенные комнаты питания, кофейные аппараты, рабочий день с 8 до 17;
• в расширенном социальном пакете – корпоративные мобильная связь и скидки в фитнес-центр, групповые виды спорта, бассейн, ДМС со стоматологией для всех членов семьи, приобретение авиа и ж/д билетов, дополнительные дни отпуска.

Уровень дохода готовы обсуждать с финальным кандидатом индивидуально.
Ждем ваших откликов и будем рады знакомству!

Сейчас мы активно ищем коллегу – Application Security Engineer для работы в любом удобном для вас формате (удаленно, гибридно или из офиса).

Задачи, которые предстоит выполнять:

• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация рутинных задач и разработка инструментов.
• Разбор отчётов в программах Bug Bounty.
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.

Мы ожидаем:

• Опыт работы в области Application Security и/или DevSecOps от двух лет.
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
• Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.

Будет плюсом:

• Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.).
• Знание и опыт имплементации подхода Secure By Design/Default.
• Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.).
• Опыт участия в Bug Bounty и CTF, наличие собственных CVE.
• Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.).
• Опыт выступления на профильных конференциях и/или написания статей.
• Опыт разработки и внедрения собственных прикладных инструментов.
• Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.

Что мы предлагаем:

• Работу в аккредитованной IT-компании.
• Расширенный полис ДМС.
• Доплаты по больничным листам и days off.
• Тренажёрный зал и душевые в офисе.
• Компенсацию спорта.
• Компенсацию питания.
• Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей).
• Комнаты отдыха с настолками, приставками, игровыми автоматами/столами.
• Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами.
• От 500 до 1000 ед. игрового золота на аккаунт в игре ежедневно.
• Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20.