Аналитик информационной безопасности
Роль аналитика ИБ в банке: разбираешь требования и архитектуру систем с точки зрения безопасности, оцениваешь риски и уязвимости, участвуешь в приёмке ИС. Нужны знания основ ИБ, OWASP Top 10, сетей и средств защиты (IDS/IPS, WAF, SIEM, PKI), понимание микросервисной архитектуры. Предлагают гибрид или удалёнку, офис у метро в центре Москвы, ДМС-подобные льготы, страхование и корпоративные скидки.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 66 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Участие в разработке продуктов банка в роли аналитика ИБ;
- Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
- Участие в разработке архитектуры ИС в части защиты информации;
- Определение требований информационной безопасности, предъявляемых к информационным системам;
- Оценка рисков ИБ в информационных системах;
- Анализ уязвимостей в информационных системах;
- Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС;
- Участие в приемке информационных систем.
Что ждём от вас
- знание основ ИБ;
- опыт анализа архитектуры и рисков при разработке IT решений;
- знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10);
- знание сетей, принципах работы интернет протоколов, видов атак на них;
- знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
- знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI;
- знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
- опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.
- Желательно:
- опыт администрирования ОС MS Windows, unix/linux;
- опыт работы с Kubernetes, KeyCloak
- знание принципов работы веб-приложений на прикладном уровне сети;
- знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МКБ
4 активные вакансии в компании
Разработчик (АБС ЦФТ)
~600 000 ₸ оценка по всем рынкам
Разработчик/инженер поддержки банковской системы ЦФТ-Банк: анализ требований, доработка кода PL/Plus, разбор инцидентов третьей линии и восстановление компонентов ПО на тестовых средах. Нужны знания модулей АБС ЦФТ-Банк, опыт с CFT Platform IDE, Jira, Confluence и GitLab. Предлагают ДМС, корпоративное обучение, страхование и льготы банка.
Разработчик брокеров сообщений (Kafka Stream)
~1 393 600 ₸ оценка по всем рынкам
Нужен инженер по потоковой обработке данных: разворачивать и настраивать кластеры Kafka, строить CDC-процессы и разрабатывать потоки на Kafka Streams. Требуется опыт кластерной конфигурации Kafka, настройки коннекторов Debezium и Schema Registry, понимание партиций и FIFO. Предлагают ДМС со стоматологией, корпоративную библиотеку, скидки и льготы на банковские продукты.
C#/.NET-Главный разработчик (Lead)
Актуальность уточняется
~1 885 385 ₸ оценка по всем рынкам
Разработка нового функционала и участие в проектировании архитектуры сервисов на .NET 8.0 с Entity Framework. Нужен опыт тимлида с people management, знание брокеров сообщений (Kafka/RabbitMQ), REST API/gRPC и фронтенда (HTML, JavaScript, CSS, AngularJS, VueJS). Предлагают ДМС со стоматологией, 31 день отпуска, корпоративные скидки и обучение.
Похожие вакансии
6 вакансий
Специалист по безопасности инфраструктуры контейнеризации
~1 538 250 ₸ оценка по всем рынкам
Ищем специалиста по безопасности контейнерной инфраструктуры: настраивать защиту кластеров k8s, развивать инструменты безопасности и CI-пайплайны для команды ИБ, работать с уязвимостями и аномалиями. Нужен опыт с оркестрацией и runtime контейнеров, средствами защиты вроде Aqua Security или Prisma Cloud, Policy Engine (Kyverno, OPA Gatekeeper), git, CI/CD и GitOps, а также автоматизация на python/bash. Взаимодействие с командами эксплуатации и разработки для внедрения требований к защите k8s.
Ведущий специалист SOC и Incident Response
~2 953 440 – 4 990 725 ₸ оценка по всем рынкам
Нужен лидер направления SOC и Incident Response: выстроить процессы расследований, плейбуки и стандарты, руководить аналитиками SOC (L1/L2) и специалистами по IR и форензике. Требуется 3+ года в SOC/IR/DFIR с опытом наставничества, практические навыки работы с SIEM и XDR/EDR, понимание сбора и сохранения доказательств и цепочки custody, английский Upper-Intermediate и выше. Предлагают удалённую работу, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и велнес.
Специалист по информационной безопасности
~2 297 284 ₸ оценка по всем рынкам
Нужен инженер по информационной безопасности для эксплуатации и развития средств защиты информации в крупной стабильной компании. Задачи: харденинг Linux и PostgreSQL, безопасность контейнерной инфраструктуры (Docker, Kubernetes), внедрение хранилища секретов, участие в разборе инцидентов с SOC. Требуется опыт в ИБ или смежной инженерной роли от 3 лет, уверенное владение Linux, контейнерами и сетями. Предлагают официальное оформление по ТК РФ, гибкий график 5/2, возможный удалённый формат, ДМС и страхование.
Penetration Tester
~2 297 284 ₸ оценка по всем рынкам
Aston ищет пентестера с опытом от 4 лет для тестирования веб-приложений, API и мобильных приложений на проникновение. Нужно глубоко знать OWASP Top 10, уметь работать с Burp Suite, Metasploit, реверс-инжинирингом и бинарной эксплуатацией, а также готовить понятные отчёты для технической и executive-аудитории. Предлагают гибкий формат работы (удалённо, офис или гибрид), ДМС, обучение, бесплатный английский и доплаты за менторство; зарплата обсуждается индивидуально.
Инженер AppSec
~1 538 250 ₸ оценка по всем рынкам
Нужен инженер по безопасности приложений, который будет выстраивать безопасную разработку: моделировать угрозы, внедрять SAST/DAST/SCA, настраивать WAF и разбирать инциденты. Важно знать OWASP, уметь искать и эксплуатировать уязвимости в веб-приложениях, читать чужой код на Python/JS и работать с SQL. Компания делает AI-продукты для медицины, обещает официальное оформление по ТК РФ и рост в новой индустрии.
Специалист по управлению и контролю доступа (PAM)
~1 538 250 ₸ оценка по всем рынкам
Роль в банке: поддерживать и развивать процессы управления и контроля доступа, включая собственную PAM-систему, подключать системы и переводить администраторов на PAM, участвовать в аудитах и расследованиях инцидентов ИБ. Нужен опыт в информационной безопасности от 3 лет, понимание AAA, методов аутентификации (Kerberos, NTLM, Radius), администрирование Windows и Linux, скрипты на PowerShell и bash. Предлагают удалённый формат или офис в Москве/Санкт-Петербурге, ДМС с первого дня, квартальную премию по KPI и корпоративные бонусы.