Архитектор информационной безопасности
МТС Банк ищет архитектора ИБ с опытом от 3 лет для анализа архитектуры систем, проектирования подсистем безопасности и консультирования команд. Требуются знания СЗИ, AppSec, OWASP и нормативов. Предлагается работа в команде, развивающей цифровые финансовые сервисы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.
- анализировать архитектуру новых и развиваемых систем, выявлять риски и определять требования информационной безопасности
- проверять требования ИБ на полноту, применимость и соответствие архитектурным принципам, внутренним стандартам и регуляторным требованиям
- формировать архитектурные заключения, рекомендации и планы доработок по итогам аудитов, пентестов и сканирований
- участвовать в проектировании подсистем безопасности: сетевой защиты, аутентификации и авторизации, защиты веб-приложений, журналирования и мониторинга
- консультировать проектные команды по реализации требований ИБ и контролировать их учёт в архитектуре решения
- анализировать сценарии атак с применением MITRE ATT&CK и Cyber Kill Chain; разрабатывать и актуализировать модели угроз в рамках принятой методики
- Наши пожелания к кандидату
- опыт работы в ИБ от 3 лет, включая опыт проектирования или анализа архитектуры защищённых систем
- опыт работы архитектором ИБ, ведущим специалистом по ИБ, инженером ИБ или AppSec-специалистом
- умение работать с архитектурными схемами, техническими заданиями, проектной и эксплуатационной документацией
- понимание принципов работы ключевых классов СЗИ: NGFW/FW, WAF, IDS/IPS, DLP, VPN, SIEM, песочниц, средств защиты почты и веб-доступа
- знание практик AppSec, OWASP и подходов Secure SDLC; понимание роли ИБ в CI/CD и DevOps-процессах
- знание требований регуляторов и нормативной базы в области ИБ, применимых к компании и её продуктам
- умение аргументировать требования ИБ техническим командам и находить соразмерные меры защиты
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
22 активные вакансии в компании
Разработчик C# / .NET (МТС Pay)
~1 344 000 – 2 406 946 ₸ оценка по всем рынкам
Команда МТС Pay разрабатывает SDK и инструменты для оплаты товаров и услуг партнёрам группы МТС, включая оплату с лицевого счёта. Нужен опытный .NET-разработчик: проектирование распределённых высоконагруженных систем, C# (.NET 8–10), ASP.NET Core, PostgreSQL, Redis, Kafka, code review и участие в архитектурных решениях. Желателен опыт в финтехе.
Ведущий разработчик Python
~2 667 746 ₸ оценка по всем рынкам
МТС Банк ищет ведущего Python-разработчика в команду ИИ-помощника. Нужно проектировать backend-сервисы на FastAPI/Flask/Django, строить цепочки LangChain, интегрироваться с LLM и разрабатывать архитектуру оркестратора с REST API. Требуется опыт промышленной разработки на Python от 3 лет и практический опыт с LangChain от года, а также знание PostgreSQL, Redis, Kubernetes и микросервисной архитектуры.
Java-разработчик
~1 472 939 ₸ оценка по всем рынкам
МТС Банк ищет разработчика для создания и сопровождения интеграционных сервисов в высоконагруженной системе. Нужно проектировать бизнес-логику на Java со Spring Boot, работать с Kafka, gRPC, GraphQL, Redis и реляционными БД, участвовать в релизах и код-ревью. Требуется опыт с Java 11/17, микросервисной архитектурой, ORM и мониторингом.
Инженер по автоматизации в отдел киберзащиты
~1 504 246 ₸ оценка по всем рынкам
МТС Банк ищет инженера по автоматизации в отдел киберзащиты. Нужно администрировать Linux-серверы, писать скрипты на Python и Bash, разрабатывать Ansible-артефакты и сопровождать GitLab CI/CD пайплайны. Требуются глубокие знания Linux, уверенное владение Python, Bash и Ansible, опыт работы с Git и платформами автоматизации.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.