Инженер защиты веб-приложений
Инженер по защите веб-приложений в МТС Банке: будет обеспечивать кибербезопасность компании, разрабатывать и эксплуатировать системы защиты, мониторить угрозы и реагировать на инциденты. Требуется опыт в ИБ от 3 лет, знание WAF, Linux, сетевых технологий и GitLab. Предлагается работа в команде, развивающей цифровые финансовые сервисы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов. Мы в поиске инженера защиты веб-приложений в департамент киберзащиты.
- обеспечивать защиту публичных и приватных информационных активов компании
- разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения
- мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ
- взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ
- Наши пожелания к кандидату:
- опыт работы в сфере информационной безопасности от 3-х лет
- понимание принципов управления рисками и опыт их оценки
- опыт работы с нормативными документами и разработки внутренних политик
- навыки анализа данных и выявления закономерностей
- знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S)
- опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall)
- опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS
- опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений
- понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика
- понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации
- опыт использования средств автоматизации деятельности
- опыт работы с gitlab и gitlab-runner
- понимание принципов ИБ для мобильных устройств
- постоянное профессиональное развитие и отслеживание новостей в мире ИБ, современных методов ИБ
- умение работать в команде и взаимодействовать с различными подразделениями компании
- стрессоустойчивость
- Будет преимуществом:
- высшее образование в сфере информационной безопасности
- опыт создания документов, регулирующих вопросы обеспечения информационной безопасности в организации (регламенты, должностные инструкции и т.д.)
- опыт работы с ELK и Opensearch, системами мониторинга (Zabbix, Grafana, Prometheus)
- навыки нормализации и маппирования логов
- понимание CI/CD
- навыки работы со скриптовыми языками программирования (Bash, Python и т.д.)
- навыки работы с ansible и Semaphore
- понимание и опыт применения PCI DSS
- опыт работы с системами инженерно-технической защиты информации
- участие в конференциях и других мероприятиях по ИБ
- наличие дополнительных сертификатов и курсов повышения квалификации в области безопасности
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
22 активные вакансии в компании
Разработчик C# / .NET (МТС Pay)
~1 344 000 – 2 406 946 ₸ оценка по всем рынкам
Команда МТС Pay разрабатывает SDK и инструменты для оплаты товаров и услуг партнёрам группы МТС, включая оплату с лицевого счёта. Нужен опытный .NET-разработчик: проектирование распределённых высоконагруженных систем, C# (.NET 8–10), ASP.NET Core, PostgreSQL, Redis, Kafka, code review и участие в архитектурных решениях. Желателен опыт в финтехе.
Ведущий разработчик Python
~2 667 746 ₸ оценка по всем рынкам
МТС Банк ищет ведущего Python-разработчика в команду ИИ-помощника. Нужно проектировать backend-сервисы на FastAPI/Flask/Django, строить цепочки LangChain, интегрироваться с LLM и разрабатывать архитектуру оркестратора с REST API. Требуется опыт промышленной разработки на Python от 3 лет и практический опыт с LangChain от года, а также знание PostgreSQL, Redis, Kubernetes и микросервисной архитектуры.
Java-разработчик
~1 472 939 ₸ оценка по всем рынкам
МТС Банк ищет разработчика для создания и сопровождения интеграционных сервисов в высоконагруженной системе. Нужно проектировать бизнес-логику на Java со Spring Boot, работать с Kafka, gRPC, GraphQL, Redis и реляционными БД, участвовать в релизах и код-ревью. Требуется опыт с Java 11/17, микросервисной архитектурой, ORM и мониторингом.
Инженер по автоматизации в отдел киберзащиты
~1 504 246 ₸ оценка по всем рынкам
МТС Банк ищет инженера по автоматизации в отдел киберзащиты. Нужно администрировать Linux-серверы, писать скрипты на Python и Bash, разрабатывать Ansible-артефакты и сопровождать GitLab CI/CD пайплайны. Требуются глубокие знания Linux, уверенное владение Python, Bash и Ansible, опыт работы с Git и платформами автоматизации.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.