Инженер защиты веб-приложений
Инженер по защите веб-приложений в МТС Банке: будет обеспечивать кибербезопасность компании, разрабатывать и эксплуатировать системы защиты, мониторить угрозы и реагировать на инциденты. Требуется опыт в ИБ от 3 лет, знание WAF, Linux, сетевых технологий и GitLab. Предлагается работа в команде, развивающей цифровые финансовые сервисы.
Зарплата не указана — оценили по рынку
На основе 24 похожих вакансий за 90 дней.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов. Мы в поиске инженера защиты веб-приложений в департамент киберзащиты.
- обеспечивать защиту публичных и приватных информационных активов компании
- разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения
- мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ
- взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ
- Наши пожелания к кандидату:
- опыт работы в сфере информационной безопасности от 3-х лет
- понимание принципов управления рисками и опыт их оценки
- опыт работы с нормативными документами и разработки внутренних политик
- навыки анализа данных и выявления закономерностей
- знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S)
- опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall)
- опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS
- опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений
- понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика
- понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации
- опыт использования средств автоматизации деятельности
- опыт работы с gitlab и gitlab-runner
- понимание принципов ИБ для мобильных устройств
- постоянное профессиональное развитие и отслеживание новостей в мире ИБ, современных методов ИБ
- умение работать в команде и взаимодействовать с различными подразделениями компании
- стрессоустойчивость
- Будет преимуществом:
- высшее образование в сфере информационной безопасности
- опыт создания документов, регулирующих вопросы обеспечения информационной безопасности в организации (регламенты, должностные инструкции и т.д.)
- опыт работы с ELK и Opensearch, системами мониторинга (Zabbix, Grafana, Prometheus)
- навыки нормализации и маппирования логов
- понимание CI/CD
- навыки работы со скриптовыми языками программирования (Bash, Python и т.д.)
- навыки работы с ansible и Semaphore
- понимание и опыт применения PCI DSS
- опыт работы с системами инженерно-технической защиты информации
- участие в конференциях и других мероприятиях по ИБ
- наличие дополнительных сертификатов и курсов повышения квалификации в области безопасности
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
21 активная вакансия в компании
Ведущий разработчик РБО
~1 422 200 ₸ оценка
Ведущий разработчик в МТС Банк будет развивать банковские продукты на платформе ЦФТ-Банк: писать код, анализировать требования, сопровождать тестирование и оптимизировать функционал. Нужен опыт с ЦФТ-РБО, SQL/PLSQL, интеграциями и банковскими продуктами. Предлагают работу в команде над высоконагруженными системами.
C# разработчик
~1 285 450 – 2 083 185 ₸ оценка
Компания FINCONNECT, разработчик платформы для POS-кредитования, ищет C# разработчика. Вам предстоит создавать и улучшать веб-ресурсы, писать новые модули и интегрироваться с банками. Требуется уверенное знание C#, ASP.NET, SQL и опыт с брокерами сообщений. Предлагают удалённую работу и карьерный рост.
Java разработчик (интеграционные сервисы)
~1 613 658 ₸ оценка
Java-разработчик в МТС Банк: создание и доработка интеграционных сервисов для высоконагруженной системы на микросервисной платформе. Требуется опыт с Java, Spring, Kafka, PostgreSQL/Oracle, Kubernetes. Работа в команде, участие в релизах и оптимизации.
Senior Java / Kotlin разработчик
~2 087 896 ₸ оценка
Разработка платформы цифрового рубля в МТС Банке: создание микросервисов на Java/Kotlin, интеграция с внешними системами, работа с криптографией и Kafka. Нужен опытный Java-разработчик с глубоким знанием Spring и микросервисной архитектуры.
Похожие вакансии
6 вакансий
Ведущий специалист по анализу защищенности
~958 269 ₸ оценка
Компания-лидер рынка ищет ведущего специалиста по анализу защищенности для проведения пентестов инфраструктуры, веб-приложений и API, а также моделирования действий нарушителя. Требуется опыт от 2-3 лет в ИБ и пентестах, знание Windows/Linux, k8s, веб-технологий. Предлагают удаленную работу, ДМС, обучение и развитие личного бренда.
Специалист по сетевой безопасности
~958 269 ₸ оценка
Вакансия специалиста по сетевой безопасности в крупной организации. Вы будете развивать систему сетевой защиты, проектировать архитектуры, управлять политиками безопасности и внедрять средства защиты. Требуется опыт от 3 лет в сетевой безопасности, знание сетевых протоколов и оборудования (CheckPoint, Huawei, Cisco), а также понимание современных подходов, таких как zero trust и сегментация.
Инженер по информационной безопасности
~958 269 ₸ оценка
Инженер по информационной безопасности для работы над криптоинфраструктурой проекта «Цифровой рубль» в крупном банке РФ. Нужен опыт от 4 лет, включая минимум год в банке, и практические навыки с СКЗИ, PKI/УЦ и HSM. Предлагают удалённый или гибридный формат, ДМС, обучение и участие в масштабном проекте.
Ведущий инженер по информационной безопасности
~958 269 ₸ оценка
Ведущий инженер по информационной безопасности будет отвечать за эксплуатацию и администрирование систем защиты информации (СЗИ и СКЗИ), руководить группой инженеров и участвовать в проектировании архитектуры решений. Требуется опыт работы с ViPNet и понимание IT-инфраструктуры. Компания предлагает официальное оформление, конкурентную зарплату, ДМС и гибридный формат работы.
Специалист по разработке документации по информационной безопасности
~958 269 ₸ оценка
Вакансия для специалиста по ИБ-документации: нужно разрабатывать организационно-распорядительные и технические документы (регламенты, инструкции, ТЗ) для крупных заказчиков. Требуется опыт от 3 лет, знание средств защиты информации и умение писать понятные тексты. Компания предлагает белую зарплату, ДМС, обучение и офис в Москве.
Специалист по кибербезопасности (SOC)
~958 269 ₸ оценка
Ищем опытного специалиста по кибербезопасности для работы в SOC: организация мониторинга, реагирование на инциденты, управление уязвимостями. Требуется опыт от 3 лет в ИБ, знание SIEM, SOAR, сетевых технологий и ОС. Предлагают удалёнку, ДМС, карьерный рост и работу в крупной компании.