Специалист по реагированию на инциденты информационной безопасности
Работа в команде ИБ МТС Банка: реагирование на инциденты информационной безопасности, расследования компьютерных инцидентов, анализ угроз и развитие сценариев детектирования. Нужны понимание ландшафта угроз и моделей вроде MITRE ATT&CK, практический опыт IR и форензики, навыки написания скриптов для автоматизации. Плюсом будет опыт Red/Purple Team.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 61 похожей вакансии за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов.
- проводить мероприятия по реагированию на инциденты информационной безопасности
- сопровождать и развивать процессы реагирования на компьютерные инциденты
- проводить анализ угроз и развивать применяемые сценарии детектирования
- участвовать в расследованиях компьютерных инцидентов
- участвовать в развитии практик Purple Team
- участвовать в развитии систем автоматизации анализа и реагирования
- Наши пожелания к кандидату:
- знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
- практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
- опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
- опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
- навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
- опыт участия в мероприятиях Red/Purple Team будет плюсом
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
24 активные вакансии в компании
Специалист по наступательной безопасности (пентест/RedTeam)
~2 239 416 ₸ оценка по всем рынкам
Отдел наступательной безопасности МТС Банка ищет опытного пентестера для проведения тестирований на проникновение, RedTeam-операций и оценки защищённости систем. Нужен опыт от 3 лет в оценке защищённости, уверенное знание Windows и Linux, базовый Python, работа с C2-фреймворками и обход антивирусов и EDR. Предлагают работу с высоконагруженными системами и облачной инфраструктурой, современный стек и инженерные практики.
Java-разработчик
~1 690 864 ₸ оценка по всем рынкам
МТС Банк ищет Java-разработчика в команду РКО, которая развивает платежи и переводы для юрлиц и Систему быстрых платежей (СБП) для B2B и B2C. Нужно разрабатывать и сопровождать интеграционные сервисы на Java со Spring Boot, работать с Kafka, REST API, gRPC, GraphQL и реляционными БД. Требуется опыт с Java 11/17, микросервисной архитектурой, PostgreSQL/Oracle и инструментами мониторинга; условия и зарплата не указаны.
Java-разработчик интеграционных решений
~1 690 864 ₸ оценка по всем рынкам
МТС Банк ищет Java-разработчика для развития интеграционных решений на микросервисной платформе. Нужно уверенно знать Java, Spring Boot, Kafka, SQL и уметь работать с Docker и Kubernetes. Предстоит проектировать взаимодействия между сервисами, тестировать и сопровождать решения, поддерживать техническую документацию.
Ведущий разработчик РБО
~1 579 500 ₸ оценка по всем рынкам
Разработка и сопровождение банковского ПО на платформе ЦФТ-Банк (АБС ЦФТ-РБО) в команде продуктов и микрокредитования. Нужен опыт разработки в ЦФТ, знание SQL/PLSQL/PL+, интеграций, REST API, очередей и микросервисной архитектуры. Предлагают работу с высоконагруженными системами и облачной инфраструктурой в цифровом банке.
Похожие вакансии
6 вакансийВедущий специалист по информационной безопасности (Founding Information Security Lead)
~2 955 166 – 5 468 802 ₸ оценка по всем рынкам
Первый и единственный специалист по информационной безопасности в компании Osavul, которая работает с НАТО и ЕС над противодействием гибридным угрозам. Нужно с нуля выстроить функцию ИБ: провести аудит, определить стратегию, внедрить политики, инструменты (SIEM, EDR, MDM), провести сертификации ISO 27001 и SOC 2, настроить реагирование на инциденты и обучать команду. Требуют 5+ лет практического опыта в ИБ, лидерский опыт и английский Upper-Intermediate; предлагают полностью удалённую работу, неограниченный отпуск и высокую автономию.
Инженер информационной безопасности
~1 183 554 – 2 325 002 ₸ оценка по всем рынкам
Команда ИБ в СДЭК ищет инженера, который будет сканировать внешний и внутренний периметр, искать уязвимости и теневые активы, помогать разработчикам выстраивать безопасные процессы. Нужен опыт оценки уязвимостей, знание OWASP Top 10 и CWE, работа с промышленными сканерами вроде MaxPatrol, Qualys или Nessus и умение читать код. Предлагают полную удалёнку или гибрид, оплату профильных конференций и ДМС.
Penetration Tester / Red Team Specialist
~1 183 554 – 2 325 002 ₸ оценка по стеку, все рынки
Kitsoft шукає фахівця з пентесту в новий напрям Red Team, який перевірятиме захищеність вебзастосунків, API, мобільних клієнтів та інфраструктури. Потрібно від 2 років досвіду в penetration testing або application security, знання OWASP, інструментів на кшталт Burp Suite і Nmap та скриптової мови (Python/Bash). Пропонують гнучкий графік, роботу з офісу в Києві або дистанційно, 24 дні відпустки, компенсацію навчання та підтримку добробуту.
Penetration tester
~1 183 554 – 2 325 002 ₸ оценка по всем рынкам
Компания в сфере финтеха и кредитного скоринга ищет пентестера для комплексного тестирования веб- и мобильных приложений, аудита backend и API, анализа безопасности кода и построения процесса безопасной разработки. Нужен практический опыт в анализе защищённости от года, знание OWASP MASVS/Mobile Top 10, сетей и инструментов вроде BurpSuite и OWASP ZAP. Предлагают зарплату, защищённую от курсовых колебаний, годовой бонус, оплату конференций, компенсацию английского и спорта, гибкий график и 28 дней отпуска.
Директор по информационной безопасности
~1 106 000 ₸ оценка по всем рынкам
Финтех-компания из ТОП-3 в своей отрасли ищет директора по информационной безопасности, который возглавит направление ИБ: выстроит стратегию, будет управлять рисками и инцидентами, обеспечит соответствие GDPR и ISO 27001. Нужен опыт в ИБ от 5 лет с управлением командой, знание стандартов и практик киберзащиты, сертификации CISSP/CISM будут плюсом. Предлагают удалёнку или гибрид в московском офисе, официальное трудоустройство в аккредитованную IT-компанию, обучение за счёт компании и оборудование под себя.
Специалист по безопасности AWS (Security Engineer)
~2 239 416 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.