Инженер по сетевой безопасности
МТС Банк ищет инженера по сетевой безопасности с опытом от 5 лет. Задачи: внедрение систем управления сетевыми политиками (NCM, FWM), проектирование архитектуры сетевой безопасности, сегментация сети, Zero Trust, настройка IDS/IPS и политик в Kubernetes. Требуется глубокое знание сетевых технологий, оборудования Check Point, Cisco, отечественных вендоров, а также регуляторных требований ЦБ и ФСТЭК. Плюсом — Kubernetes security и Python для автоматизации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 57 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.
- внедрять и управлять системами Network Change Management (NCM), системами управления политиками межсетевых экранов (FWM)
- оптимизировать текущие ACL средствами FWM, устранение конфликтов и избыточных правил
- проектировать и внедрять архитектуры сетевой безопасности для корпоративных и распределенных сетей
- разрабатывать архитектурные решения по сегментации сети, обеспечению безопасности данных и защите от вторжений
- внедрять и управлять политиками сетевой безопасности в Kubernetes и контейнерных средах
- анализировать и проектировать решения на основе пакетных брокеров / систем NTA для оптимизации управления сетевым трафиком, мониторинга и распределения сетевых потоков
- внедрять сетевую сегментацию и защиту на уровне сетевых политик в Kubernetes, реализация Zero Trust
- настраивать и управлять политиками сетевого доступа (Network Policies, ACL), контролировать безопасность сервисов
- настраивать и управлять системами IDS/IPS для предотвращения и обнаружения сетевых угроз, анализировать и настраивать правила сигнатур, контроль за актуальностью базы угроз
- Наши пожелания к кандидату:
- опыт работы: не менее 5 лет в области сетевой безопасности
- знание сетевых технологий: опыт работы с межсетевыми экранами, системами предотвращения вторжений (IPS/IDS), VPN, MPLS, NAC/802.1x, оборудованием WLAN, пакетными брокерами и средствами NTA
- понимание трендов, угроз и решений в области информационной безопасности
- практический опыт администрирования оборудования и ПО зарубежных (Check Point, Cisco) и отечественных (S-Terra, Код Безопасности, ИнфоТеКС, PT Security) вендоров
- регуляторика: Положения ЦБ 683-П, 719-П, ГОСТ Р 57580, PCI DSS в части сетевой безопасности, Требования ФСТЭК к средствам защиты информации
- Будем плюсом:
- знание Kubernetes security: NetworkPolicy, CNI, разграничение трафика в кластере
- Python для автоматизации рутинных операций (парсинг политик, отчётность, фильтрация, поиск)
- опыт эксплуатации Tufin / AlgoSec / Skybox / EFROS DO
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
25 активных вакансий в компании
Android-разработчик
~1 217 250 ₸ оценка по всем рынкам
МТС Банк ищет Android-разработчика для развития цифровых финансовых сервисов на Kotlin и Java Core. Нужен коммерческий опыт от 3 лет, уверенное владение Kotlin, Jetpack Compose, Coroutines/Flow и Dagger 2, понимание Clean Architecture и паттернов MVI/MVVM. В задачи входит разработка и поддержка продуктов, code-review, юнит-тесты и рефакторинг.
Java-разработчик
~1 268 021 – 2 249 841 ₸ оценка по всем рынкам
МТС Банк собирает новую команду для развития платёжных сервисов и ищет Java-разработчика, который будет создавать ключевой продукт с нуля. Нужно разрабатывать интеграционные сервисы на микросервисной платформе в Kubernetes, работать с Kafka, PostgreSQL/Oracle и REST API, участвовать в релизах и ревью кода. Требуется уверенное знание Java 8–23 и Spring, опыт с микросервисами и брокерами сообщений.
Разработчик стратегий принятия кредитных решений
~1 268 021 – 2 249 841 ₸ оценка по всем рынкам
В МТС Банке нужно разрабатывать и тестировать изменения стратегий принятия кредитных решений, анализировать требования и вести техническую документацию, а также делать интеграции с внешними сервисами. Ждут знания Java, SQL/PLSQL, опыта оптимизации запросов в Oracle и Postgres и работы с промышленными ETL-средствами. Плюсом будет опыт с системами принятия решений вроде Talys.SDE или SAS RTDM.
iOS-разработчик
~1 487 750 – 2 443 650 ₸ оценка по всем рынкам
МТС Банк ищет iOS-разработчика для развития мобильных продуктов: нужно поддерживать существующие приложения, добавлять новый функционал, проводить code review и писать unit-тесты. Ждут коммерческий опыт разработки на iOS от 3 лет, уверенный Swift, Auto Layout, Clean Architecture, SOLID и понимание многопоточности. Работа в команде с архитекторами, аналитиками и QA над высоконагруженными сервисами.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~2 291 077 ₸ оценка по всем рынкам
Нужен инженер по информационной безопасности для эксплуатации и развития средств защиты информации в крупной стабильной компании. Задачи: харденинг Linux и PostgreSQL, безопасность контейнерной инфраструктуры (Docker, Kubernetes), внедрение хранилища секретов, участие в разборе инцидентов с SOC. Требуется опыт в ИБ или смежной инженерной роли от 3 лет, уверенное владение Linux, контейнерами и сетями. Предлагают официальное оформление по ТК РФ, гибкий график 5/2, возможный удалённый формат, ДМС и страхование.
Penetration Tester
~2 291 077 ₸ оценка по всем рынкам
Aston ищет пентестера с опытом от 4 лет для тестирования веб-приложений, API и мобильных приложений на проникновение. Нужно глубоко знать OWASP Top 10, уметь работать с Burp Suite, Metasploit, реверс-инжинирингом и бинарной эксплуатацией, а также готовить понятные отчёты для технической и executive-аудитории. Предлагают гибкий формат работы (удалённо, офис или гибрид), ДМС, обучение, бесплатный английский и доплаты за менторство; зарплата обсуждается индивидуально.
Cloud Security Engineer
~2 291 077 ₸ оценка по стеку, все рынки
Ищем hands-on Cloud Security Engineer, который возьмёт на себя безопасность AWS-платформы и пайплайнов доставки по нескольким клиентским проектам — это первая выделенная security-роль в компании, нужно выстроить практики с нуля. Требуется 5+ лет в DevOps/SRE/cloud с фокусом на безопасность, сильный AWS (IAM, GuardDuty, Security Hub, WAF, KMS), Terraform, интеграция security в CI/CD, DAST и пентесты, Python/Bash и Upper-Intermediate английского. Предлагают конкурентную зарплату, ежегодные ревью, оплату сертификаций и обучения, английские уроки, 21 день отпуска и 10 sick days, возможность работать удалённо или в офисе во Львове.
Старший DevSecOps инженер
~2 291 077 ₸ оценка по стеку, все рынки
Нужен старший DevSecOps-инженер для защиты Linux-устройств на периферии у клиентов: предстоит строить защищённые образы ОС, механизмы безопасных обновлений, управление идентификацией устройств и сертификатами, а также безопасные CI/CD-пайплайны и инфраструктуру на AWS. Требуется 5+ лет опыта в DevSecOps/DevOps и Linux, глубокое знание hardening (CIS, AppArmor/SELinux), PKI/TLS, контейнеров и AWS. Предлагают гиг-контракт, удалёнку (в пределах Украины), медстраховку с первого дня, оплачиваемый отпуск 21 день и бонусы.
Удалённо: UA
Инженер по безопасности продукта (Security Operations)
~2 291 077 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который возьмёт на себя защиту продукта On-Ramp крипто-компании: моделирование угроз, детектирование, реагирование на инциденты и secure-by-design. Требуется опыт в AppSec или бэкенде, знание OWASP Top 10, инструментов SAST/DAST и SIEM, плюс навыки работы с AWS и Kubernetes. Предлагают удалёнку в часовом поясе Латвии, бонусы, медстраховку, бюджет на обучение и работу напрямую с CTO.
GRC спеціаліст
~2 291 077 ₸ оценка по стеку, все рынки
ESKA ищет GRC-специалиста, который самостоятельно ведёт проекты по информационной безопасности для клиентов — от сбора информации до сдачи результата. Нужен опыт в ИБ от 3 лет (из них 2 года в GRC), внедрение ISO 27001, работа с NIST CSF, внутренние аудиты и умение общаться с клиентами. Предлагают рыночную оплату, гибрид или удалёнку, отпуск 24 дня, оплачиваемые больничные и технику.