Архитектор информационной безопасности
МТС Банк ищет архитектора ИБ с опытом от 3 лет для анализа архитектуры систем, проектирования подсистем безопасности и консультирования команд. Требуются знания СЗИ, AppSec, OWASP и нормативов. Предлагается работа в команде, развивающей цифровые финансовые сервисы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 60 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.
- анализировать архитектуру новых и развиваемых систем, выявлять риски и определять требования информационной безопасности
- проверять требования ИБ на полноту, применимость и соответствие архитектурным принципам, внутренним стандартам и регуляторным требованиям
- формировать архитектурные заключения, рекомендации и планы доработок по итогам аудитов, пентестов и сканирований
- участвовать в проектировании подсистем безопасности: сетевой защиты, аутентификации и авторизации, защиты веб-приложений, журналирования и мониторинга
- консультировать проектные команды по реализации требований ИБ и контролировать их учёт в архитектуре решения
- анализировать сценарии атак с применением MITRE ATT&CK и Cyber Kill Chain; разрабатывать и актуализировать модели угроз в рамках принятой методики
- Наши пожелания к кандидату
- опыт работы в ИБ от 3 лет, включая опыт проектирования или анализа архитектуры защищённых систем
- опыт работы архитектором ИБ, ведущим специалистом по ИБ, инженером ИБ или AppSec-специалистом
- умение работать с архитектурными схемами, техническими заданиями, проектной и эксплуатационной документацией
- понимание принципов работы ключевых классов СЗИ: NGFW/FW, WAF, IDS/IPS, DLP, VPN, SIEM, песочниц, средств защиты почты и веб-доступа
- знание практик AppSec, OWASP и подходов Secure SDLC; понимание роли ИБ в CI/CD и DevOps-процессах
- знание требований регуляторов и нормативной базы в области ИБ, применимых к компании и её продуктам
- умение аргументировать требования ИБ техническим командам и находить соразмерные меры защиты
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
26 активных вакансий в компании
Java-разработчик
~1 300 346 – 2 373 813 ₸ оценка по всем рынкам
МТС Банк собирает новую команду для развития платёжных сервисов и ищет Java-разработчика, который будет создавать ключевой продукт с нуля. Нужно разрабатывать интеграционные сервисы на микросервисной платформе в Kubernetes, работать с Kafka, PostgreSQL/Oracle и REST API, участвовать в релизах и ревью кода. Требуется уверенное знание Java 8–23 и Spring, опыт с микросервисами и брокерами сообщений.
Разработчик стратегий принятия кредитных решений
~1 300 346 – 2 373 813 ₸ оценка по всем рынкам
В МТС Банке нужно разрабатывать и тестировать изменения стратегий принятия кредитных решений, анализировать требования и вести техническую документацию, а также делать интеграции с внешними сервисами. Ждут знания Java, SQL/PLSQL, опыта оптимизации запросов в Oracle и Postgres и работы с промышленными ETL-средствами. Плюсом будет опыт с системами принятия решений вроде Talys.SDE или SAS RTDM.
iOS-разработчик
~1 476 750 – 2 446 180 ₸ оценка по всем рынкам
МТС Банк ищет iOS-разработчика для развития мобильных продуктов: нужно поддерживать существующие приложения, добавлять новый функционал, проводить code review и писать unit-тесты. Ждут коммерческий опыт разработки на iOS от 3 лет, уверенный Swift, Auto Layout, Clean Architecture, SOLID и понимание многопоточности. Работа в команде с архитекторами, аналитиками и QA над высоконагруженными сервисами.
Разработчик хранилища данных
~1 444 499 ₸ оценка по всем рынкам
Разработка и анализ процедур загрузки данных в хранилище банка, создание витрин данных и отчётности, оптимизация работы DWH. Нужен опыт разработки на Oracle PL/SQL и работы с хранилищами данных, желательно понимание банковской отрасли. Работа в МТС Банке с высоконагруженными системами и современным стеком.
Похожие вакансии
6 вакансийCloud Security Engineer
~2 282 913 ₸ оценка по стеку, все рынки
Ищем hands-on Cloud Security Engineer, который возьмёт на себя безопасность AWS-платформы и пайплайнов доставки по нескольким клиентским проектам — это первая выделенная security-роль в компании, нужно выстроить практики с нуля. Требуется 5+ лет в DevOps/SRE/cloud с фокусом на безопасность, сильный AWS (IAM, GuardDuty, Security Hub, WAF, KMS), Terraform, интеграция security в CI/CD, DAST и пентесты, Python/Bash и Upper-Intermediate английского. Предлагают конкурентную зарплату, ежегодные ревью, оплату сертификаций и обучения, английские уроки, 21 день отпуска и 10 sick days, возможность работать удалённо или в офисе во Львове.
Старший DevSecOps инженер
~2 282 913 ₸ оценка по стеку, все рынки
Нужен старший DevSecOps-инженер для защиты Linux-устройств на периферии у клиентов: предстоит строить защищённые образы ОС, механизмы безопасных обновлений, управление идентификацией устройств и сертификатами, а также безопасные CI/CD-пайплайны и инфраструктуру на AWS. Требуется 5+ лет опыта в DevSecOps/DevOps и Linux, глубокое знание hardening (CIS, AppArmor/SELinux), PKI/TLS, контейнеров и AWS. Предлагают гиг-контракт, удалёнку (в пределах Украины), медстраховку с первого дня, оплачиваемый отпуск 21 день и бонусы.
Удалённо: UA
Инженер по безопасности продукта (Security Operations)
~2 282 913 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который возьмёт на себя защиту продукта On-Ramp крипто-компании: моделирование угроз, детектирование, реагирование на инциденты и secure-by-design. Требуется опыт в AppSec или бэкенде, знание OWASP Top 10, инструментов SAST/DAST и SIEM, плюс навыки работы с AWS и Kubernetes. Предлагают удалёнку в часовом поясе Латвии, бонусы, медстраховку, бюджет на обучение и работу напрямую с CTO.
GRC спеціаліст
~2 282 913 ₸ оценка по стеку, все рынки
ESKA ищет GRC-специалиста, который самостоятельно ведёт проекты по информационной безопасности для клиентов — от сбора информации до сдачи результата. Нужен опыт в ИБ от 3 лет (из них 2 года в GRC), внедрение ISO 27001, работа с NIST CSF, внутренние аудиты и умение общаться с клиентами. Предлагают рыночную оплату, гибрид или удалёнку, отпуск 24 дня, оплачиваемые больничные и технику.
Специалист по миграциям и интеграциям IAM
Нужен специалист по миграциям и интеграциям IAM в сложных средах: Oracle Access Manager, OCI IAM и Oracle Identity Manager. Работа с протоколами аутентификации, SSO, федерацией идентичностей и LDAP. Удалённая работа в стабильном проекте телеком-отрасли.
Старший консультант по кибербезопасности
Нужен старший консультант по кибербезопасности со специализацией на решениях Microsoft Security. Задача — проектировать, внедрять и оптимизировать защиту, мониторинг и реагирование на угрозы для клиентов. Работа полностью удалённая и стабильная.