Вакансии

-Разработкой и оптимизацией веб-приложений по работе с автопроизводителям и дилерским центрам. -Рефакторингом и развитием существующего функционала.

Зарплата не указана

Задачи: — расследовать инциденты информационной безопасности: инсайдеры, утечки данных, корпоративное мошенничество; — анализировать события и собирать доказательную базу; — развивать методологию расследований и процессы реагирования; — контролировать качество расследований и корректность выводов; — взаимодействовать с SOC и смежными командами; — участвовать во внедрении решений на базе AI и автоматизации. Требования: — опыт работы с SIEM и DLP; — понимание архитектуры корпоративных систем; — умение анализировать журналы событий различных систем; — опыт расследования нетиповых кейсов: утечки, инсайдеры, fraud; — понимание принципов предотвращения утечек информации; — знание требований по защите конфиденциальной информации.

Зарплата не указана

В компании Совкомбанк Технологии в Санкт-Петербурге открыта вакансия аналитика информационной безопасности с опытом от 3 до 5 лет. Специалист будет заниматься расследованием инцидентов, связанных с внутренними угрозами, утечками данных и корпоративным мошенничеством. В задачи входит разработка и улучшение методик расследований, стандартов и инструкций по реагированию на инциденты, а также контроль качества проводимых расследований, включая проверку полноты доказательной базы и корректности выводов. Необходимо взаимодействовать с другими подразделениями для координации расследований и сбора данных. Кроме того, предполагается участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC. Требования включают опыт работы с SIEM и DLP системами, глубокое понимание бизнес-процессов и архитектуры корпоративных систем, а также знание современного IT-стека. Кандидат должен иметь опыт работы с нетипичными кейсами, такими как HR-инциденты, инсайдерские угрозы и мошеннические схемы. Важны знания российского законодательства и нормативных документов, регулирующих безопасность конфиденциальной информации, а также умение анализировать журналы регистрации событий в различных системах. Условия обсуждаются на собеседовании.

Зарплата не указана

Задачи: — Строить и оптимизировать процессы управления лицензиями на программное обеспечение в ГК Совкомбанк; — Проводить внутренние аудиты программных ИТ-активов; — Обрабатывать заявки пользователей на установку/использование ПО; — Проводить первичную оценку ПО на соответствие требованиям информационной безопасности; — Вести каталоги ПО (актуализировать, классифицировать, делать данные доступными); — Автоматизировать рутину и улучшать процессы направления. Требования: — Знание основ SAM, принципов лицензирования, учета прикладного и системного ПО; — Не менее года опыта работы в аналогичной роли в сфере управления лицензиями ПО; — Опыт взаимодействия с пользователями по вопросам установки/удаления лицензионного ПО; — Опыт применения автоматизации (включая ИИ) в своей работе; — Опыт написания базовых SQL-запросов. Будет плюсом: — Опыт работы с SIEM-системами. Условия: — Работа в крупной аккредитованной ИТ-компании; — Полный день, график: 5/2 (выходные: суббота, воскресенье); — З/п обсуждается по результатам собеседования; — Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников; — Поддержка профессионального развития: внутренний учебный центр, система наставничества, участие во внешних мероприятиях, хакатоны, юконы, оплата внешнего обучения, конференций и курсов английского языка; — Расширенный портфель бенефитов (ДМС со стоматологией, фитнес, внутренние спортивные мероприятия, коворкинги в Сочи и на Алтае, материальная поддержка, скидки на страховые продукты банка и партнеров).

Зарплата не указана

Проект: Приложение «Халва – Совкомбанк» - мобильный банковский офис с управлением счетами, картами, услугами, круглосуточным чатом поддержки, картой-навигатором партнерских магазинов и другими функциями. Задачи: — Сбор и анализ требований заказчика, формирование и контроль полноты функциональных требований; — Анализ способов и оценка корректности реализации с точки зрения функциональной и логической архитектуры систем; — Контроль сроков реализации задач; — Написание технических заданий, согласование документации с разработчиками и заказчиками; — Создание логической архитектуры и ответственность за её изменение; — Анализ решений; — Согласование разделения ответственности между системами; — Получение оценки трудозатрат от разработчиков и смежных подразделений по техническим заданиям. Пожелания к кандидату: — Опыт работы аналитиком при разработке информационных систем, желательно в мобильных приложениях; — Опыт взаимодействия с заказчиками (встречи, переговоры, переписка), предпочтительно с внутренним заказчиком; — Знание процессов и методологий гибкой разработки; — Умение прорабатывать способы реализации бизнес-требований; — Аналитический склад ума, внимательность к деталям, грамотная устная и письменная речь; — Желание развиваться вместе с командой; — Опыт проектирования REST-сервисов; — Составление JSON-схем; — Понимание принципов работы баз данных (PostgreSQL); — Опыт работы с очередью сообщений (Kafka); — Опыт работы с таск-трекерами (Jira, Youtrack); — Опыт работы с Confluence. Условия: — Официальное оформление с первого дня; — Работа в офисе 5/2 по адресу Кубанская наб. 31; — Возможности обучения и посещения конференций за счёт компании; — Комфортный офис с зонами отдыха и развлечениями; — Взаимодействие с искусственным интеллектом и обучение новичков; — Коворкинги в Сочи и на Алтае с возможностью работы и отдыха в режиме 4/3 за счёт компании; — Более 50 социальных программ, включая ДМС, страхование, изучение английского, софинансирование отпусков, уникальные условия по продуктам банка; — Забота о детях сотрудников: праздники, экскурсии, софинансирование детского сада, лагеря и подготовки к экзаменам; — Спортивные клубы и секции, корпоративные турниры, софинансирование абонементов в фитнес-клубы; — Минимум бюрократии, отсутствие дресс-кода, гибкий график работы; — Корпоративная культура с IT-фестами и путешествиями по России и за её пределами.

Зарплата не указана

Проект: Приложение «Халва – Совкомбанк» — мобильный банковский офис с управлением счетами, картами, услугами, круглосуточным чатом поддержки, картой-навигатором партнерских магазинов и другими функциями. Задачи: — Сбор и анализ требований заказчика, формирование и контроль полноты функциональных требований; — Анализ способов и оценка корректности реализации с точки зрения функциональной и логической архитектуры систем; — Контроль сроков реализации задач; — Написание технических заданий, согласование документации с разработчиками и заказчиками; — Создание логической архитектуры и ответственность за её изменение; — Анализ решений; — Согласование разделения ответственности между системами; — Получение оценки трудозатрат от разработчиков и смежных подразделений по техническим заданиям. Требования: — Опыт работы аналитиком при разработке информационных систем, желательно в мобильных приложениях; — Опыт взаимодействия с заказчиками (встречи, переговоры, переписка), предпочтительно с внутренним заказчиком; — Знание процессов и методологий гибкой разработки; — Умение прорабатывать способы реализации бизнес-требований; — Аналитический склад ума, внимательность к деталям; — Грамотная устная и письменная речь; — Желание развиваться вместе с командой; — Опыт проектирования REST-сервисов; — Составление JSON-схем; — Понимание принципов работы баз данных (PostgreSQL); — Опыт работы с очередью сообщений (Kafka); — Опыт работы с таск-трекерами (Jira, Youtrack); — Опыт работы с Confluence. Условия: — Официальное оформление с первого дня; — Возможности обучения, посещение конференций и митапов за счёт Банка; — Комфортный офис с зонами отдыха и развлечениями; — Взаимодействие с искусственным интеллектом и обучение новичков; — Коворкинги в Сочи и на Алтае с возможностью работы и отдыха в режиме 4/3 за счёт Банка; — Более 50 социальных программ, включая ДМС, страхование, изучение английского, софинансирование отпусков, уникальные условия по продуктам Банка; — Забота о детях сотрудников: праздники, экскурсии, софинансирование детского сада, отдыха в лагере и подготовки к экзаменам; — Спортивные клубы и секции, корпоративные турниры, софинансирование абонементов в фитнес-клубы; — Минимум бюрократии, отсутствие дресс-кода, гибкий график работы; — Корпоративная культура: IT-фесты, путешествия по России и за её пределы.

Зарплата не указана

Задачи: — Организовывать разработку внутренней нормативной документации по информационной безопасности; — Взаимодействовать с регуляторами и аудиторами по вопросам информационной безопасности; — Проводить регулярную оценку рисков информационной безопасности. Требования: — Опыт работы в банковской сфере не менее 3-х лет в аналогичной должности; — Знание стандартов информационной безопасности и нормативных документов, регламентирующих процессы ИБ в РФ (152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, 149-ФЗ, 313-ПП и др.), в том числе документов Банка России (ГОСТ Р 57580, 851-П, 716-П, 757-П, 802-П, 821-П и др.); — Понимание способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации, ИТ инфраструктуре и информационных системах; — Знание современных средств и систем защиты информации; — Опыт в разработке документов в области информационной безопасности; — Опыт проведения оценки соответствия/аудита по выполнению требований регуляторов; — Опыт сопровождения проверок регуляторов/аудиторов в области информационной безопасности. Будет плюсом: — Знание зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, PCI DSS, GDPR и др.); — Опыт реализации проектов КБС, Цифровой рубль, аттестация ГИС. Условия: — Официальное оформление с первого дня, IT-компания аккредитована; — Развитие профессиональной экспертизы: обучение и посещение конференций и митапов за счёт Банка; — Комфортный офис с уютными рабочими пространствами, комнатами отдыха с настольным теннисом, кикером, плойкой и другими удобствами; — Погружение в ИИ-культуру с постоянным взаимодействием с искусственным интеллектом и обучением новичков, предоставление бесплатных ИИ-помощников; — Коворкинги в Сочи и на Алтае с возможностью работать и отдыхать в режиме 4/3 за счёт Банка; — Более 50 социальных программ: ДМС со стоматологией и страхованием, изучение английского, софинансирование отпусков, уникальные условия по продуктам и услугам Банка; — Забота о детях: праздники и экскурсии, софинансирование частного детского сада, отдых в лагере и подготовка к экзаменам; — Много спорта: клубы и секции, участие в корпоративных турнирах и чемпионатах, софинансирование абонементов в фитнес-клубы; — Минимум бюрократии, отсутствие дресс-кода, гибкое начало и завершение рабочего дня; — Яркая корпоративная культура: летние IT-фесты, путешествия по России и за её пределами.

Зарплата не указана

Обязанности: — Обеспечение безопасности платежных информационных систем; — Участие в проектах банка (процессинговый центр, АБС и др.) в роли аналитика по информационной безопасности; — Разработка и поддержка стандарта безопасности (целостности, конфиденциальности) платёжных поручений; — Внедрение мер по защите целостности платежных поручений (подписание, разграничение доступов, интеграции систем). Требования: — Знание, понимание и умение применить на практике принципы построения и обеспечения безопасности распределенных информационных систем; — Знания и опыт по оценке реальных технических рисков информационных систем (OWASP, вектора атак на ИС), разработке и внедрения механизмов безопасности; — Наличие опыта работы с платежными системами АРМ КБР, СПФС, Finline, SWIFT, процессинговыми центрами и АБС; — Понимание принципов безопасности 3D Secure, токенизации, маскирования данных (опыт написания регулярных выражений); — Знание архитектур и технологических процессов в АБС и процессинговых центров; — Знание мер защиты от основных типов атак на платежные информационные системы; — Общее понимание криптографии: симметричная/ассиметричная криптография, mTLS, цифровые подписи, инфраструктуры сертификатов и УЦ. Будет плюсом: — Знание нормативно-правовых документов и отраслевых стандартов в области ИБ (PCI DSS, ISO 27001, СТО БР ИББС, ФСТЭК и т.д.); — Опыт подготовки технических заданий и проектной документации; — Опыт работы с HSM; — Понимание работы, концепции и правил антифрод систем; — Хороший кругозор в области информационной безопасности. Условия: — Работа в аккредитованной ИТ-компании; — Оформление по ТК РФ с первого дня выхода на работу; — Сильная команда и опытный наставник на время адаптации; — Расширенный портфель бенефитов: ДМС со стоматологией, фитнес, спортивные мероприятия, коворкинг в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое; — Поддержка профессионального развития: внутренний учебный центр и корпоративный университет, участие во внешних мероприятиях, собственные хакатоны и юконы, оплата внешнего обучения и курсов английского языка; — Вовлеченность, комфорт и свобода самовыражения.

Зарплата не указана

Задачи: — Аудит, Hardening конфигурации сетевого оборудования; — Обеспечение защиты от сетевых атак (IPS); — Обеспечение защиты беспроводных сетей; — Анализ политик сетевой безопасности, сетевых сегментов; — Тестирование и внедрение новых механизмов обеспечения сетевой защиты. Требования: — Высшее образование в сфере ИБ / ИТ; — Знания: модель OSI, сетевые протоколы на уровне L7, особенности TLS и шифрования трафика, беспроводные сети (WiFi), роутинг (BGP, OSPF), межсетевое экранирование, Vlan, SDWAN (желательно), 802.1X, VPN; — Умения: настройка IPS (Политики, сигнатуры, нагрузочные тесты и тесты работоспособности), NGFW (подход в настройке, вспомогательные механизмы AVZ, white\blacklist), анализ логов сетевых устройств и средств защиты информации, защита и hardening сетевых устройств и сетевых СЗИ, аудит конфигурации сетевого оборудования, правил межсетевого экранирования; — Будет являться плюсом: знание языков программирования (python, powershell, sql-запросы, etc), опыт проведения расследований ИБ (forensics), опыт внедрения облачных информационных систем/платформ по защите пользователей, хорошее понимание технологий и средств защиты, применимых к концепции BYOD(в том числе модели ZeroTrust). Условия: — Официальное оформление по ТК РФ с первого дня работы в аккредитованной IT-компании, привлекательный уровень заработной платы; — Дружеская атмосфера и поддержка с самого начала: для новичков предусмотрен онбординг с опытным наставником, который поможет разобраться в процессах, расскажет о продуктах и всегда будет на связи; — Гибкие процессы, которые мы постоянно улучшаем, учитывая мнение каждого члена команды; — Минимум бюрократии: большинство вопросов решается быстро через электронный документооборот; — Удобный офис в отличной локации с современным оборудованием и всем необходимым для комфортной работы; — Уникальные бенефиты: ДМС (включая стоматологию), фитнес, курсы иностранных языков, скидки на продукты банка и партнеров; — Поддержка профессионального роста: оплата тренингов, курсов и участие в ИТ-мероприятиях (митапы, хакатоны, конференции); — Свобода и комфорт: гибкий график, отсутствие дресс-кода, минимум бюрократии и максимум вовлеченности.

Зарплата не указана

Обязанности: — RedTeam/Пентест сетевого периметра, доменной и платежной инфраструктуры (blackbox, greybox, whitebox) — Анализ защищённости беспроводных сетей — Оптимизация и повышение уровня информационной инфраструктурной и сетевой безопасности — Мониторинг рынка актуальных угроз информационной безопасности — Участие в R&D проектах Требования: — Опыт работы от 2х лет в качестве пентестера инфраструктуры — Отличное знание как минимум одного языка программирования (go, java, python, php) и умение читать и анализировать исходный код на распространенных языках программирования — Уверенное владение методикой проведения инфраструктурных пентестов — Отличное знание сетевых протоколов (TCP/IP), атак на них и обход механизмов защиты — Навыки тестирования на проникновение и поиска уязвимостей с предоставлением отчетов — Уверенное владение специализированным ПО и фреймворками для проведения различных видов тестирований (Burp Suite, Metasploit, PowerSploit, BloodHound, Cobalt-Strike, Impacket) — Опыт администрирования *nix и Windows-систем, web-серверов — Знание технологий виртуализации (ESXi, Hyper-V) и контейнеризации (Docker, Kubernetes), а также атак на них — Английский язык – не ниже уровня intermediate (Чтение технической литературы) Будет плюсом: — Сертификация в области практической безопасности (OSCP/OSCE/OSEP/GWAPT/GPEN и т.д.) — Участие в CTF (task-based или attack-defense) и прохождение спец. лабораторий (standoff365, hackthebox, pentester academy) — Опыт проведения комплексного анализ защищенности платежных инфраструктур и ДБО — Участие в Red Team Условия: — Зарплатные условия обсуждаются по итогам собеседования — Режим работы офис\Гибрид\удаленка обсуждаются по итогам интервью — Есть 2 коворкинга на Алтае и Сочи доступные для работы 1 раз в год — Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников — Стандартные + большой компании: ДМС, обучения, возможность участия в различных общих активностях от D&D до марафона

Зарплата не указана