Специалист по ИБ (работа с ОРД)
Работа в банке в направлении информационной безопасности: анализ архитектуры решений и проектной документации на безопасность, экспертиза требований ИБ для команд разработки. Нужны высшее образование в области ИБ, знания PKI, криптографии, CI/CD, SSDLC и регуляторных требований, навыки оценки рисков. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату обучения.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 31 похожих вакансий за 90 дней.
Что предстоит делать
- Участвовать в проработке задач на всех этапах жизненного цикла в рамках рассмотрения ОРД
- Проводить анализ архитектуры решений на безопасность и участвовать в согласовании организационно-распорядительной проектной документации
- Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к включению в организационно-распорядительную проектной документации требований ИБ
- Оказывать экспертную поддержку командам по вопросам ИБ, в части методологической поддержки и обвязки по наличии необходимой документации
Что ждём от вас
- Высшее образование со специализацией в области информационной безопасности
- Опыт работы в области анализа архитектурной документации или организационно распорядительной документации
- Присутствуют знания:
- В области основ информационной безопасности (Протоколов, средств защиты информации, их предназначения, инфраструктуры PKI и понимания принципа работы криптографических алгоритмов)
- В принципах работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
- Регуляторных требований в области ИБ, умение соотносить область действия регуляторных требований к разрабатываемому или дорабатываемому функционалу, а так же трансформировать регуляторное требование в практическую плоскость
- Методологии риск-ориентированного подхода, умение проводить качественную оценку рисков и формировать сценарии угроз
- Владение коммуникативными навыками для конструктивного взаимодействия с любым из смежных подразделений Банка (Бизнес, ИТ, Проектные команды, Лидеры подразделений):
- Умение полностью сосредоточиться на собеседнике, улавливать не только слова, но и эмоции, и отвечать с учётом их контекста
- Способность определять причины разногласий, пытаться предлагать компромиссные решения и сохранить позитивную атмосферу
- Умение давать конструктивную критику и принимать её, формулировать предложения по улучшению
- Способность аргументированно влиять на мнения и решения коллег, используя логические доводы
- Будет плюсом:
- Экспертиза в области архитектуры информационных систем, умение находить ошибки/уязвимости на уровне проектной документации, в т.ч. логике бизнес процессов и предлагать релевантные, аргументированные механизмы и средства защиты
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
62 активные вакансии в компании
QA Fullstack (AT Java)
~792 000 – 1 584 000 ₸ оценка
Ищут тестировщика-автоматизатора, который будет вести функциональное тестирование mobile/web-приложений, писать и поддерживать автотесты на Java, развивать тестовый фреймворк и ревьюить код коллег. Нужен опыт в тестировании от 3 лет, уверенное владение Rest API, сложным SQL/NoSQL, интеграционным тестированием, CI/CD (Jenkins, GitLab CI), брокерами сообщений, мок-сервисами и микросервисной инфраструктурой (Spring Cloud, Kubernetes, OpenShift). Предлагают полностью удалённый или гибридный формат, конкурентный доход с квартальной премией по KPI, ДМС с первого дня, оплату обучения и конференций, а также сильную культуру обмена знаниями.
Fullstack QA(Java)
~792 000 – 1 584 000 ₸ оценка
Автоматизатор тестирования на Java для веб-приложений: функциональное, регрессионное, интеграционное тестирование, поддержка и разработка автотестов UI+API, участие в ревью кода и развитие тестовых фреймворков. Требуется опыт тестирования от 3 лет, автотесты от 1 года, знание Selenium/Selenide, Rest Assured/Retrofit, CI/CD, Kafka/RabbitMQ, SOAP/REST. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату обучения.
Java-разработчик
~1 984 442 ₸ оценка
Нужен опытный Java-разработчик (от 4 лет) для проектирования и разработки технологических сервисов на Java/Spring в микросервисной архитектуре. Работа с PostgreSQL/Cassandra/MongoDB, REST API и Kafka, покрытие кода интеграционными и e2e-тестами, код-ревью и декомпозиция задач. Предлагают гибкий график, полную удалёнку или гибрид, ДМС с первого дня, оплату обучения и конференций; зарплата обсуждается на собеседовании плюс квартальная премия по KPI.
Middle Backend Python Developer
~1 557 080 ₸ оценка
Команда ищет Python-разработчика для создания и поддержки сервисов потоковой обработки данных для ML-моделей. Нужен опыт коммерческой разработки на Python от 3 лет, уверенное владение asyncio, FastAPI, Kafka, PostgreSQL, Docker и Kubernetes. Предлагают удалёнку или гибрид, современный стек, обучение и корпоративные бонусы; зарплата обсуждается по итогам собеседования.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 478 400 ₸ оценка
Системный интегратор iCore ищет специалиста по информационной безопасности, который возьмёт на себя защиту ИТ-инфраструктуры компании: документы и процессы ИБ, внедрение и сопровождение AV/EDR, SIEM, DLP, MFA, работу с уязвимостями и реагирование на инциденты. Нужен опыт от 2 лет, техническое образование (или переподготовка по ИБ), уверенное знание Windows/Linux и Active Directory, систем защиты и инструментов анализа защищённости. Предлагают гибкий график 5/2, гибрид или полный офис в Москве, а для иногородних — удалёнку, оформление по ТК РФ и ДМС через 3 месяца.
Инженер по защите веб-сервисов и инфраструктуры (WAF/DDoS)
~1 478 400 ₸ оценка
Нужен инженер, который будет защищать веб-сервисы и инфраструктуру: настраивать WAF, отбивать DDoS-атаки и бороться с ботами, а также внедрять новые средства защиты. Ждут опыта сопровождения WAF и Anti-DDoS решений, уверенного Linux, Nginx/HAProxy, Docker/Kubernetes, понимания OWASP Top 10, сетевых протоколов и скриптов на Python. Предлагают проекты крупного бизнеса, белую зарплату, удалёнку или офис в центре Москвы.
Специалист по информационной безопасности
~1 478 400 ₸ оценка
Нужен специалист по информационной безопасности с опытом от 3 лет для проекта крупного коммерческого банка. Основная работа — администрирование WAF (Imperva, Solidwall, F5, PTAF), отражение DDoS-атак на уровнях L4/L7, написание и тюнинг политик защиты, защита веб-приложений от OWASP Top 10, а также анализ трафика и мониторинг через Zabbix, PRTG и Grafana. Понадобятся Linux, Nginx, HAProxy, Docker, Kubernetes и навыки скриптинга на Python. Предлагают конкурентную зарплату (обсуждается индивидуально), выбор формата работы — удалённо, офис или гибрид, релокейт между офисами, ДМС, бесплатный английский и оплату профильных конференций.
Ведущий специалист по безопасности инфраструктуры
~1 478 400 ₸ оценка
Команда ищет специалиста по информационной безопасности, который будет развивать security observability платформу, работать с IdP на Keycloak и протоколами аутентификации SAML/OAuth 2.0/OIDC, а также внедрять решения PAM и принципы Zero Trust. Нужен опыт по профилю от 2 лет, понимание защиты Linux/Windows и сетей, знание типовых угроз и уязвимостей, плюс автоматизация на Python, Bash/Shell, Ruby или PHP и работа с контейнерами и Kubernetes. Что именно предлагают — в тексте не указано.
Пентестер
~1 478 400 ₸ оценка
Компания НЕМО ищет специалиста по безопасности веб-приложений для аудита и пентеста API, фронтенда и бэкенда. Нужен опыт от 2 лет, знание техник атак и инструментов вроде Burp Suite, OWASP ZAP, sqlmap, а также PHP, JavaScript и Python. Предлагают удалёнку/гибрид/офис в Москве, гибкий график, ДМС и скидки на авиабилеты.
Network security engineer (SOC)
~1 478 400 ₸ оценка
Инженер по информационной безопасности в SOC: внедрение и эксплуатация NTA/NGFW решений (Suricata, PT NAD, PT NGFW, Check Point), поддержка 802.1x на Cisco ISE, разработка правил корреляции и playbook'ов, расследование инцидентов уровня SOC L2 и аудит сетевой инфраструктуры. Ждут фундаментальных знаний ИБ, Linux и сетей, плюс опыта администрирования сетевого оборудования Cisco, Eltex, Huawei и межсетевых экранов. Бонусом — сертификаты Cisco/Positive и опыт с SIEM (ELK).