Аналитик SOC L3
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности: нужно разбирать киберинциденты, расследовать их, развивать сценарии детектирования и практики Purple Team. Ждут практического опыта в incident response и форензике, понимания моделей MITRE ATT&CK и Cyber Killchain, умения писать скрипты и SQL-подобные запросы для автоматизации. Работа в банке с высоконагруженными системами и современным стеком; участие в Red/Purple Team будет плюсом.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 46 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.
- проводить мероприятия по реагированию на инциденты информационной безопасности
- сопровождать и развивать процессы реагирования на компьютерные инциденты
- проводить анализ угроз и развивать применяемые сценарии детектирования
- участвовать в расследованиях компьютерных инцидентов
- участвовать в развитии практик Purple Team
- участвовать в развитии систем автоматизации анализа и реагирования
- Наши пожелания к кандидату:
- знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
- практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
- опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
- опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
- навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
- опыт участия в мероприятиях Red/Purple Team будет плюсом
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
21 активная вакансия в компании
Java-разработчик интеграционных решений
~1 694 264 ₸ оценка по всем рынкам
МТС Банк ищет Java-разработчика для развития интеграционных решений на микросервисной платформе. Нужно уверенно знать Java, Spring Boot, Kafka, SQL и уметь работать с Docker и Kubernetes. Предстоит проектировать взаимодействия между сервисами, тестировать и сопровождать решения, поддерживать техническую документацию.
Ведущий разработчик РБО
~1 299 500 – 1 977 500 ₸ оценка по всем рынкам
Разработка и сопровождение банковского ПО на платформе ЦФТ-Банк (АБС ЦФТ-РБО) в команде продуктов и микрокредитования. Нужен опыт разработки в ЦФТ, знание SQL/PLSQL/PL+, интеграций, REST API, очередей и микросервисной архитектуры. Предлагают работу с высоконагруженными системами и облачной инфраструктурой в цифровом банке.
Ведущий инженер тестирования
~1 130 000 – 1 850 560 ₸ оценка по всем рынкам
МТС Банк ищет ведущего инженера тестирования для команд «Витрина ЮЛ» и «Сайт МСБ». Нужно вручную тестировать веб и мобильные приложения, REST/gRPC API, интеграции микросервисов и очереди Kafka, работать с логами и мониторингом (Grafana, Kibana, OpenShift). Требуется опыт ручного тестирования от 3 лет, уверенное владение Postman, Jira и Confluence, умение строить тестовое покрытие и анализировать требования.
Разработчик C# / .NET (МТС Pay)
~1 775 932 ₸ оценка по всем рынкам
Команда МТС Pay разрабатывает SDK и инструменты для оплаты товаров и услуг партнёрам группы МТС, включая оплату с лицевого счёта. Нужен опытный .NET-разработчик: проектирование распределённых высоконагруженных систем, C# (.NET 8–10), ASP.NET Core, PostgreSQL, Redis, Kafka, code review и участие в архитектурных решениях. Желателен опыт в финтехе.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Менеджер по безопасной разработке
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.
Специалист по защите персональных данных и оценке контрагентов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по защите персональных данных и оценке рисков ИБ при работе с контрагентами. Задачи — вести реестры и документацию по ПДн, разрабатывать методики и чек-листы для экспресс-оценки, общаться с контрагентами и смежными отделами. Ждут профильное ИТ/ИБ-образование, опыт 2–3 года в защите ПДн и знание 152-ФЗ; плюсом будет e-commerce и навыки автоматизации с ИИ-инструментами.
Инженер сетевой безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер сетевой безопасности для защиты инфраструктуры ЦОДов: аудиты конфигураций сетевого оборудования, устранение уязвимостей, консультации по ИБ и архитектуре. Требуется уверенное знание TCP/IP, опыт администрирования межсетевых экранов (OPNSense, iptables, Fortinet, Checkpoint, S-Terra, Vipnet) и Linux, понимание динамической маршрутизации. Формат — удалёнка или гибрид/офис в Москве.