Senior / Lead DevSecOps

МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.
Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов

Задачи

Проводить мероприятия по реагированию на инциденты информационной безопасности
Сопровождать и развивать процессы реагирования на компьютерные инциденты
Проводить анализ угроз и развивать применяемые сценарии детектирования
Участвовать в расследованиях компьютерных инцидентов
Участвовать в развитии практик Purple Team
Участвовать в развитии систем автоматизации анализа и реагирования

Требования

Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
Опыт участия в мероприятиях Red/Purple Team будет плюсом

Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.

Чем предстоит заниматься:

• Сопровождать деятельность сервисов на основе средств криптографической защиты информации, системы удаленного доступа и комплексной аутентификации, предусмотренное договорными обязательствами ООО “Газпромнефть ИТО” (далее Общество);
• обеспечивать соблюдение параметров соглашений об уровне обслуживания (SLA), заключенным в рамках сервисных договоров;
• участвовать в подготовке предложений по совершенствованию комплексной системы защиты информации в соответствии с требованиями законодательства Российской Федерации;
• создавать и сопровождать заявки на создание информационных ресурсов и предоставление доступа к информационным ресурсам заказчика;
• участвовать в проведении организационных и технических мероприятий, обеспечивающих комплексную защиту информации;
• своевременно выявлять и информировать о возможных каналах утечки или утраты конфиденциальной информации;
• выполнять обслуживание систем защиты информации заказчика, предусмотренное договорными обязательствами
• контролировать исполнение требований по информационной безопасности и защите информации, принимать участие в расследовании инцидентов в интересах заказчика;
• фиксировать и анализировать инциденты информационной безопасности, принимать участие в их расследовании в интересах заказчика;
• разрабатывать отчетную документацию.

Мы ожидаем, что ты:

• имеешь высшее техническое образование;
• обладаешь опытом применения знаний в области защиты информации, средств криптографической защиты информации и электронной подписи в РФ/международных.;
• имеешь навыки администрирования и эксплуатации систем защиты информации (в т.ч. криптографических) в физической среде и в среде виртуализации;имеешь опыт работы с *NIX-системами;
• имеешь уверенный уровень администрирования MS Windows, MS Windows Server.

Мы предлагаем:

• работу в Компании, внесённой в список аккредитованных Минцифры;
• возможность быстрого роста для результативных специалистов;
• возможности для интенсивного обучения;
• качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья;
• софинансирование фитнеса, возможность посещать бассейн за счет компании;
• корпоративные скидки для изучения английского языка и профессиональные ИТ-курсы у внешних провайдеров;
• подписка на лучшие электронные библиотеки;
• возможность составить свой карьерный план развития с карьерным консультантом.

Сейчас мы в поиске Аналитика по информационной безопасности, который сможет усилить нашу команду.

Чем предстоит заниматься:

• Участие в проектных командах в роли аналитика ИБ.
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ.
• Участие в разработке архитектуры ИС в части защиты информации.
• Определение требований информационной безопасности, предъявляемых к информационным системам.
• Оценка рисков ИБ в информационных системах.
• Анализ уязвимостей в информационных системах.
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

Что для этого нужно:

• Знание основ ИБ.
• Опыт анализа архитектуры и рисков при разработке IT решений.
• Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10).
• Знание сетей, принципов работы интернет протоколов, видов атак на них.
• Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
• Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI.
• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней.
• Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.
• Знание и практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.

Что мы предлагаем:

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.