Специалист по реагированию на инциденты информационной безопасности
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов
- проводить мероприятия по реагированию на инциденты информационной безопасности
- сопровождать и развивать процессы реагирования на компьютерные инциденты
- проводить анализ угроз и развивать применяемые сценарии детектирования
- участвовать в расследованиях компьютерных инцидентов
- участвовать в развитии практик Purple Team
- участвовать в развитии систем автоматизации анализа и реагирования
- Наши пожелания к кандидату:
- знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
- практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
- опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
- опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
- навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
- опыт участия в мероприятиях Red/Purple Team будет плюсом
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 30 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
27 активных вакансий в компании
Тестировщик ПО
~586 703 – 1 072 000 ₸ оценка
МТС Банк ищет тестировщика для ручного тестирования финансовых сервисов. Нужно планировать и выполнять тестовые сценарии, контролировать качество фич, документировать ошибки и работать в связке с разработчиками. От кандидата ждут около 2 лет опыта в ручном тестировании, знания SQL и понимания микросервисной архитектуры.
Старший инженер тестирования
~964 800 – 1 692 413 ₸ оценка
МТС Банк ищет старшего инженера тестирования в трайб Daily Banking. Нужно вручную тестировать веб- и мобильные приложения, REST API и микросервисные интеграции, работать с логами и мониторингом. Требуется от 3 лет опыта ручного тестирования, знание iOS/Android, Postman, Jira, Kafka и инструментов вроде Grafana и Kibana.
Автотестировщик на Java
~586 703 – 1 072 000 ₸ оценка
МТС Банк ищет автотестировщика для создания автоматических тестов на Java для backend-сервисов. Нужен опыт разработки автотестов на Java, знание ООП, SQL и тестирования распределённых систем (gRPC, REST, MQ). Работа с высоконагруженными системами и облачной инфраструктурой в команде цифровых финансовых сервисов.
Java/Kotlin разработчик
~1 072 000 – 2 099 115 ₸ оценка
МТС Банк ищет Java/Kotlin разработчика в Insurtech-направление МТС Страхование. Предстоит разрабатывать серверные приложения на Java 21 и Kotlin со Spring, Kafka, PostgreSQL и микросервисной архитектурой, участвовать в архитектурных решениях и code-review. Ждут опыт от 3 лет на Java или от 2 лет на Kotlin, знание Java SE, SQL, Linux и Spring; плюсом будут Kafka, Micronaut и корутины.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Ищем инженера по информационной безопасности для технической поддержки аудитов, оценки защищённости систем и развития SIEM на базе Elastic Stack (ELK). Нужен опыт в ИБ/SIEM/SOC от 2 лет, знание Elasticsearch, Logstash, Kibana, администрирования Linux и Windows, базовый SQL. Предлагают удалённую работу, гибкое начало дня и график 5/2.
Инженер информационной безопасности
~1 328 236 ₸ оценка
Нужен инженер по информационной безопасности для защиты сетевого периметра, внутренних сегментов и облачной инфраструктуры в Azure и AWS. Предстоит настраивать межсетевые экраны Cisco, Palo Alto и Fortinet, WAF, VPN и защиту от DDoS, анализировать трафик и участвовать в расследовании инцидентов вместе с SOC. Требуется глубокое понимание сетей и практический опыт с корпоративными firewall, Linux и облачной безопасностью; предлагают удалёнку, график 5/2 и конкурентную зарплату по итогам собеседования.
Аналитик информационной безопасности
~1 328 236 ₸ оценка
Работа в команде Jet CSIRT: анализ и расследование инцидентов ИБ, реагирование на угрозы, проактивный поиск атак и киберкриминалистика. Нужны знания сетевой безопасности, ОС, SIEM и опыт администрирования UNIX/Windows, плюс английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.