Специалист по реагированию на инциденты информационной безопасности
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов
- проводить мероприятия по реагированию на инциденты информационной безопасности
- сопровождать и развивать процессы реагирования на компьютерные инциденты
- проводить анализ угроз и развивать применяемые сценарии детектирования
- участвовать в расследованиях компьютерных инцидентов
- участвовать в развитии практик Purple Team
- участвовать в развитии систем автоматизации анализа и реагирования
- Наши пожелания к кандидату:
- знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
- практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
- опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
- опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
- навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
- опыт участия в мероприятиях Red/Purple Team будет плюсом
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
22 активные вакансии в компании
Разработчик C# / .NET (МТС Pay)
~1 344 000 – 2 406 946 ₸ оценка по всем рынкам
Команда МТС Pay разрабатывает SDK и инструменты для оплаты товаров и услуг партнёрам группы МТС, включая оплату с лицевого счёта. Нужен опытный .NET-разработчик: проектирование распределённых высоконагруженных систем, C# (.NET 8–10), ASP.NET Core, PostgreSQL, Redis, Kafka, code review и участие в архитектурных решениях. Желателен опыт в финтехе.
Ведущий разработчик Python
~2 667 746 ₸ оценка по всем рынкам
МТС Банк ищет ведущего Python-разработчика в команду ИИ-помощника. Нужно проектировать backend-сервисы на FastAPI/Flask/Django, строить цепочки LangChain, интегрироваться с LLM и разрабатывать архитектуру оркестратора с REST API. Требуется опыт промышленной разработки на Python от 3 лет и практический опыт с LangChain от года, а также знание PostgreSQL, Redis, Kubernetes и микросервисной архитектуры.
Java-разработчик
~1 472 939 ₸ оценка по всем рынкам
МТС Банк ищет разработчика для создания и сопровождения интеграционных сервисов в высоконагруженной системе. Нужно проектировать бизнес-логику на Java со Spring Boot, работать с Kafka, gRPC, GraphQL, Redis и реляционными БД, участвовать в релизах и код-ревью. Требуется опыт с Java 11/17, микросервисной архитектурой, ORM и мониторингом.
Инженер по автоматизации в отдел киберзащиты
~1 504 246 ₸ оценка по всем рынкам
МТС Банк ищет инженера по автоматизации в отдел киберзащиты. Нужно администрировать Linux-серверы, писать скрипты на Python и Bash, разрабатывать Ansible-артефакты и сопровождать GitLab CI/CD пайплайны. Требуются глубокие знания Linux, уверенное владение Python, Bash и Ansible, опыт работы с Git и платформами автоматизации.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.