Реверс-инженер/Security Researcher (Python)

- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе.
- Выполнение роли выделенного клиентского аналитика на площадке Заказчика.
- Адаптация корреляционных правил в SIEM системе под особенности инфраструктуры клиента.
- Фильтрация ложных срабатываний сценариев выявления инцидентов.
- Реагирование и оповещение заказчика об инцидентах ИБ в соответствии с установленной маршрутной картой инцидента.
- Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчика по инцидентам ИБ.
- Взаимодействие с заказчиком по вопросам реагирования на инциденты ИБ.
- Участие в разработке новых сценариев выявления инцидентов в SIEM.

​​​​​​​- Высшее техническое или среднее специальное образование.
- Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней.
- Знание операционных систем Windows/Linux на уровне администратора.
- Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
- Понимание классификации современного вредоносного ПО.
- Опыт работы с MP SIEM.
- Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR.
- Опыт анализа логов от различных систем, умение их правильно интерпретировать
- Будет дополнительным преимуществом опыт программирования на Python/Go для автоматизации рутинных задач.
- Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими.
- Будет дополнительным преимуществом наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council).

• ​​​Формат: гибрид / удалённо / офис — по договорённости.
• Официальное трудоустройство по ТК РФ.
• Гибкое начало рабочего дня.
• Перспективы профессионального и карьерного роста в команде технических экспертов с большим опытом работы.
• Обучение за счёт компании.

МТС Банк — команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.

Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой.
Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.

Чем предстоит заниматься:

• разрабатывать, тестировать и оптимизировать правила выявления мошеннических операций
• анализировать схемы мошенничества в каналах ДБО ФЛ, карт, СБП и эквайринга
• расследовать фродовые кейсы, выявлять новые паттерны и формировать меры противодействия
• анализировать эффективность правил, fraud-потери и ложноположительные срабатывания
• развивать интеграции антифрод-систем: формировать бизнес-требования, маппинги и участвовать в тестировании
• реализовывать требования НСПК и мероприятия по противодействию дропперству
• отслеживать регуляторные изменения и внедрять их в процессы и системы банка
• взаимодействовать с ИТ, ИБ, бизнесом и смежными командами

Наши пожелания к кандидату:

• опыт работы в банковском антифроде
• понимание схем мошенничества в ДБО ФЛ, картах, СБП и эквайринге
• опыт разработки и тестирования антифрод-правил, расследования фродовых кейсов
• опыт анализа эффективности правил и fraud-показателей
• уверенное владение SQL, Python будет преимуществом
• опыт работы с интеграциями: БТ, маппинги, тестирование
• знание 161-ФЗ, 6828-У, 716-П и профильной отчетности
• понимание ПС «Мир», PCI DSS, ISO 8583, СБП, NFC
• сильные аналитические и коммуникационные навыки

Пользователи сервисов Яндекса есть по всему миру. Чтобы поддерживать работу сервисов, мы создаём глобальную распределённую инфраструктуру: строим дата‑центры, развёртываем десятки точек присутствия и облака в разных уголках планеты. При этом уровень доверия и требования к безопасности у разных элементов инфраструктуры отличаются.

Нам нужен опытный инженер, который смотрит на инфраструктуру как на продукт. Мы ищем специалиста, которому интересно изучать её работу и повышать уровень безопасности. Подойдёт тот, кто уже занимался защитой инфраструктуры, понимает, какими способами её могут взломать, и готов при необходимости решать задачи в сфере AppSec.

Подробнее об инфраструктуре и её сервисах — на https://infra.yandex.ru/.

Аудит безопасной архитектуры

Вы будете вместе с командами инфраструктуры и сетевых инженеров решать, работают ли существующие подходы, нужно ли их менять или предлагать новые решения. Также вам предстоит проверять, насколько реализация соответствует архитектуре, искать уязвимости в коде и логике сервисов, которые чаще всего написаны на Golang, Python, C/C++ или Java. Среди задач — создать модель доверия между компонентами распределённой инфраструктуры, проанализировать, как реализовано полнодисковое шифрование (FDE) на внешних площадках, разработать workload identity для сервисов и инфраструктурных компонентов, спроектировать доверенную загрузку и безопасную «наливку» удалённых серверов, а также вместе с SOC создать контроли, которые помогут обнаружить компрометацию точек присутствия и предотвратить дальнейшее продвижение в инфраструктуру.

Консультирование по безопасности

Вы будете помогать командам, которые развивают внешние площадки, принимать решения по безопасности и доводить их до внедрения. При этом нужно учитывать разные ограничения и искать компромиссы. Например, вам предстоит разбираться, нужно ли шифровать канал и какой способ выбрать (MACsec, IPsec или TLS приложений), изучать требования информационной безопасности к физической безопасности площадки, оценивать безопасность разных вариантов доступа к инфраструктуре и решать, можно ли разместить сервис А на площадке Б.

Разработка инструментов

Вы будете внедрять существующие инструменты в рабочие процессы команд, чтобы повышать безопасность. Также вам предстоит создавать новые инструменты — например, автоматизации для SAST/DAST, решения для улучшения работы Департамента информационной безопасности, передовые разработки в области workload identity или цепочки доверенной загрузки удалённых машин. Ваши решения повлияют на архитектуру и безопасность всей инфраструктуры и сервисов Яндекса.

* Работали над проектированием и внедрением механизмов инфраструктурной безопасности
* Понимаете механизмы безопасности Linux, Kubernetes и контейнеров
* Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы
* Хотите и умеете автоматизировать работу с помощью Golang или Python
* Понимаете принципы работы PKI и её применение в инфраструктурной безопасности

* Работали с BMC, IPMI, MaaS
* Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так (вас не пугают аббревиатуры BGP/VPN)