Архитектор информационной безопасности
МТС Банк ищет архитектора ИБ с опытом от 3 лет для анализа архитектуры систем, проектирования подсистем безопасности и консультирования команд. Требуются знания СЗИ, AppSec, OWASP и нормативов. Предлагается работа в команде, развивающей цифровые финансовые сервисы.
География удалёнки не уточнена
Уточните у работодателя, из каких стран можно работать.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.
- анализировать архитектуру новых и развиваемых систем, выявлять риски и определять требования информационной безопасности
- проверять требования ИБ на полноту, применимость и соответствие архитектурным принципам, внутренним стандартам и регуляторным требованиям
- формировать архитектурные заключения, рекомендации и планы доработок по итогам аудитов, пентестов и сканирований
- участвовать в проектировании подсистем безопасности: сетевой защиты, аутентификации и авторизации, защиты веб-приложений, журналирования и мониторинга
- консультировать проектные команды по реализации требований ИБ и контролировать их учёт в архитектуре решения
- анализировать сценарии атак с применением MITRE ATT&CK и Cyber Kill Chain; разрабатывать и актуализировать модели угроз в рамках принятой методики
- Наши пожелания к кандидату
- опыт работы в ИБ от 3 лет, включая опыт проектирования или анализа архитектуры защищённых систем
- опыт работы архитектором ИБ, ведущим специалистом по ИБ, инженером ИБ или AppSec-специалистом
- умение работать с архитектурными схемами, техническими заданиями, проектной и эксплуатационной документацией
- понимание принципов работы ключевых классов СЗИ: NGFW/FW, WAF, IDS/IPS, DLP, VPN, SIEM, песочниц, средств защиты почты и веб-доступа
- знание практик AppSec, OWASP и подходов Secure SDLC; понимание роли ИБ в CI/CD и DevOps-процессах
- знание требований регуляторов и нормативной базы в области ИБ, применимых к компании и её продуктам
- умение аргументировать требования ИБ техническим командам и находить соразмерные меры защиты
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 36 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
28 активных вакансий в компании
Ведущий разработчик РБО
~1 310 000 ₸ оценка
Разработка и сопровождение банковских систем на платформе ЦФТ-Банк (РБО) в команде продуктов и микрокредитования. Нужен опыт разработки в АБС ЦФТ, знание SQL/PLSQL, интеграций, REST API, Kafka/MQ и банковских продуктов. Предлагают работу с высоконагруженными системами и облачной инфраструктурой в МТС Банке.
География удалёнки не уточнена
Ведущий разработчик C#
~1 310 000 – 1 988 460 ₸ оценка
Разработка и развитие платёжного сервиса МТС Pay: Web/Native SDK для оплаты, высоконагруженные распределённые системы. Нужны глубокие знания C#/.NET, ASP.NET Core, PostgreSQL, Redis, Kafka, микросервисов, DDD и навыки code review/архитектуры. Предлагают работу в финтех-команде МТС Банка с современным стеком и облачной инфраструктурой.
География удалёнки не уточнена
Ведущий разработчик Java (ИИ-помощник)
~2 114 880 ₸ оценка
МТС Банк ищет ведущего разработчика в команду ИИ-помощника: нужно проектировать backend-сервисы на Python и строить цепочки LangChain (chains, agents, tools, memory), интегрироваться с LLM и проектировать REST API. Ждут опыт промышленной разработки на Python от 3 лет, практику с LangChain от года, понимание prompt engineering и работы LLM, а также asyncio, PostgreSQL, Redis и микросервисную архитектуру с Kubernetes. Работа в банке с высоконагруженными системами и облачной инфраструктурой.
География удалёнки не уточнена
Ведущий разработчик Java
~1 572 000 ₸ оценка
Разработка и доработка интеграционных сервисов для высоконагруженной системы МТС Банка на Java и Spring. Нужен опыт с микросервисами, Kubernetes, Kafka, PostgreSQL/Oracle, REST API и мониторингом. Предлагают работу с современным стеком и облачной инфраструктурой.
География удалёнки не уточнена
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 800 760 ₸ оценка
Аккредитованная IT-компания ищет специалиста по информационной безопасности для архитектурного контроля решений ИБ, аудита систем защиты и развития средств защиты конечных устройств и общесистемных решений. Требуется опыт проектирования и эксплуатации EPP, MDM, MFA, PKI, PAM, DCAP, знание законодательства и стандартов ИБ. Предлагают оформление по ТК РФ, конкурентную зарплату, ДМС, корпоративное обучение и льготы.
География удалёнки не уточнена
Специалист по информационной безопасности (DLP/DCAP)
~1 800 760 ₸ оценка
Нужен эксперт по информационной безопасности для работы с системами класса DLP/DCAP: интеграция, автоматизация процессов, администрирование серверов Windows/Unix и MS SQL, мониторинг утечек и расследования инцидентов. Требуются экспертные знания в области ИБ, законодательства РФ и защиты информации. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.
География удалёнки не уточнена
Эксперт по анализу защищенности
Актуальность уточняется
~1 800 760 ₸ оценка
Билайн ищет эксперта по анализу защищенности, который будет проводить пентесты веб-приложений, REST API, мобильных приложений, внешнего периметра и облачных сред (k8s, OpenShift), а также автоматизировать рутину скриптами и готовить отчёты с рекомендациями. Нужен опыт в ИБ от 3–4 лет, практический пентест веб-приложений, знание сетевых протоколов и инструментов вроде Burp Suite, Nmap, Metasploit, SQLmap, методологий OWASP Top 10, MITRE ATT&CK, PTES. Взамен предлагают сильную команду, обучение и участие в конференциях, ДМС, страхование, корпоративные скидки и кафетерий льгот.
География удалёнки не уточнена
Ведущий специалист по информационной безопасности
~1 800 760 ₸ оценка
Ищем ведущего специалиста по информационной безопасности для международной компании. Нужно выявлять угрозы и утечки, готовить документы по ИБ, администрировать Linux и AD, внедрять NGFW, DLP и средства защиты. Предлагают преимущественно удалённую работу 5/2, оформление по ТК РФ, ДМС и страхование.
География удалёнки не уточнена
Специалист по информационной безопасности / Пентестер
~1 800 760 ₸ оценка
Нужен специалист по информационной безопасности, который будет искать уязвимости во внешнем и внутреннем контуре компании, оценивать их критичность и писать рекомендации по устранению. Ждут опыт от 3 лет, уверенное владение Nessus/Qualys/MaxPatrol или Rapid7, Kali Linux (Metasploit, Burp Suite, Nuclei), знание OWASP Top 10 и администрирование Windows/Linux с Active Directory и сетями. Плюсом будут пентест, Red Team, Bug Bounty и скрипты на PowerShell/Python. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальные премии по KPI и корпоративные плюшки от банка; зарплата обсуждается на собеседовании.
География удалёнки не уточнена
Архитектор управления привилегированным доступом (PAM)
~1 800 760 ₸ оценка
Нужен архитектор, который спроектирует систему управления привилегированным доступом (PAM): процессы выдачи и отзыва админских прав, JIT-доступ, Break Glass, аудит действий привилегированных пользователей. Требуется 5+ лет опыта системным или корпоративным архитектором, практика с PAM-решениями и глубокое понимание Least Privilege. Работа с Windows и Linux инфраструктурой на архитектурном уровне, взаимодействие с ИБ и внутренним контролем.
География удалёнки не уточнена