Ведущий специалист по информационной безопасности (Blue Team)
Nauchsoft ищет опытного тимлида информационной безопасности (Blue Team) для работы над крупной банковской и кредитной платформой. Нужно операционно управлять командой ИБ, поддерживать средства защиты (SIEM, EDR/XDR, NGFW, WAF), выстраивать процессы управления инцидентами и уязвимостями, а также участвовать в пресейле и внедрять практики Secure SDLC. Требуется 4–5 лет управления командой ИБ, знание законодательства Республики Беларусь, техническая база по сетям и администрированию Windows/Linux, английский от B2. Предлагают гибридный формат с офисом в Минске, ДМС, 25 дней отпуска, оплату обучения и сертификатов, а также возможность удалённой работы.
География удалёнки не уточнена
Уточните у работодателя, из каких стран можно работать.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Nauchsoft — международная компания в сфере IT-консалтинга и разработки программного обеспечения. Мы работаем в IT-бизнесе уже 37 лет и продолжаем расти. Мы ищем опытного Team Lead команды информационной безопасности (Blue Team), чтобы присоединиться к команде, работающей над крупномасштабной банковско-кредитной платформой. Эта роль перспективна и создана в соответствии с запланированным расширением команды компании.
- Оперативное управление командой информационной безопасности (Blue Team), поддержка внутренней инфраструктуры компании
- Организовывать выполнение процессов информационной безопасности, включая управление инцидентами, управление уязвимостями и другие связанные процессы.
- Организовывать постоянную поддержку инструментов и средств контроля информационной безопасности в рамках системы информационной безопасности, включая мониторинг работоспособности, обновление версий, перенастройку и другие работы по сопровождению.
- Организовывать изменения в системе информационной безопасности, включая выбор, тестирование и внедрение инструментов информационной безопасности, а также оптимизацию процессов информационной безопасности.
- Подготавливать отчёты и проектную документацию в области информационной безопасности, включая политики, процедуры и статьи для пользователей.
- Взаимодействовать со смежными подразделениями, включая IT, Compliance, Red Team и другие команды, в рамках перечисленных выше обязанностей.
- Участие в presales-активностях и проектах для коммерческих заказчиков
- Анализировать и оценивать запросы по информационной безопасности, включая темы, связанные с Secure SDLC.
- Участвовать в звонках с потенциальными заказчиками.
- Анализировать процессы и инфраструктуру информационной безопасности заказчиков и разрабатывать рекомендации.
- Участвовать во внедрении процессов информационной безопасности в проектах заказчиков, включая внедрение практик Secure SDLC.
Что ждём от вас
- 4–5 лет опыта оперативного управления командой информационной безопасности.
- Знание законодательства и нормативных требований Республики Беларусь в области информационной безопасности и кибербезопасности.
- Знания и практический опыт в следующих технических областях:
- Стек протоколов TCP/IP и связанные сервисы (DNS, DHCP, HTTP/HTTPS, NAT и т.д.);
- межсетевые экраны, NGFW, IDS/IPS, WAF;
- SIEM-платформы;
- решения EDR/XDR;
- сканеры уязвимостей;
- администрирование систем Windows и Linux;
- принципы Secure SDLC: моделирование угроз, secure code review и базовые практики OWASP.
- Высшее образование в области информационной безопасности или IT.
- Сильные коммуникативные навыки и чёткая устная коммуникация на русском и английском языках; уровень английского B2 или выше с учётом участия в presales-звонках.
- Будет плюсом
- Опыт работы с международными стандартами и практиками информационной безопасности, включая ISO 27001, SOC 2, GDPR, PCI DSS и другие.
- Мотивация, целеустремлённость и внимание к деталям.
- Условия работы
- Гибридный формат работы.
- Требуется периодическое присутствие в офисе в Минске.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 20 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Nauchsoft
8 активных вакансий в компании
Старший Go разработчик
~1 599 000 – 2 802 750 ₸ оценка
Разработка и поддержка backend-сервисов на Go в крупной банковской платформе кредитования и скоринга: микросервисы, REST API, PostgreSQL, Kafka/RabbitMQ, Redis, Docker и Kubernetes. Нужен опыт коммерческой разработки на Go от 4–5 лет, глубокое понимание микросервисной архитектуры и распределённых систем; плюсом будет опыт в банкинге или FinTech. Предлагают удалёнку из любой точки мира, полную занятость, 25 дней отпуска, медицинскую страховку, оплату обучения и сертификатов.
География удалёнки не уточнена
Старший Flutter разработчик
~1 829 630 ₸ оценка
Нужен старший Flutter-разработчик, который с нуля сделает мобильное приложение самообслуживания сотрудников для крупного банка под iOS и Android — с интеграциями через BFF в HR, ERP, BPM, HelpDesk и системы доступа. Требуется 4+ года коммерческого опыта с Flutter и Dart, умение проектировать архитектуру, делать сложный UI по макетам и публиковать релизы в App Store и Google Play, английский B2+. Предлагают полностью удалённую работу с гибкой локацией, 25 дней отпуска, медстраховку, оплату обучения и бонусы.
География удалёнки не уточнена
Старший Angular разработчик
~1 681 650 ₸ оценка
Нужен старший Angular-разработчик (Angular 17.3, TypeScript, RxJS, NgRx) в команду банковского проекта — мобильного приложения самообслуживания сотрудников с интеграциями с корпоративными системами и REST API. От вас ждут 5+ лет во фронтенде, из них 3+ года с Angular, опыт проектирования архитектуры, code review и менторства, английский B2+. Предлагают удалённую работу откуда угодно, 25 дней отпуска, медстраховку, оплату обучения и сертификаций, а также бонусы к значимым событиям.
География удалёнки не уточнена
Старший DevSecOps инженер
~1 829 630 ₸ оценка
Нужен старший DevSecOps инженер, который будет встраивать безопасность в CI/CD и облачную инфраструктуру: SAST/DAST/SCA, secrets management, защита Kubernetes и Terraform, автоматизация на Python/Bash. Требуется опыт 5+ лет в DevSecOps или Application Security, знание OWASP, MITRE ATT&CK и английский на профессиональном уровне. Предлагают полностью удалённую работу, 25 дней отпуска, медстраховку, оплату обучения и сертификаций.
География удалёнки не уточнена
Похожие вакансии
6 вакансий
Эксперт по анализу защищенности
~1 829 630 ₸ оценка
Билайн ищет эксперта по анализу защищенности, который будет проводить пентесты веб-приложений, REST API, мобильных приложений, внешнего периметра и облачных сред (k8s, OpenShift), а также автоматизировать рутину скриптами и готовить отчёты с рекомендациями. Нужен опыт в ИБ от 3–4 лет, практический пентест веб-приложений, знание сетевых протоколов и инструментов вроде Burp Suite, Nmap, Metasploit, SQLmap, методологий OWASP Top 10, MITRE ATT&CK, PTES. Взамен предлагают сильную команду, обучение и участие в конференциях, ДМС, страхование, корпоративные скидки и кафетерий льгот.
География удалёнки не уточнена
Ведущий специалист по информационной безопасности
~1 829 630 ₸ оценка
Ищем ведущего специалиста по информационной безопасности для международной компании. Нужно выявлять угрозы и утечки, готовить документы по ИБ, администрировать Linux и AD, внедрять NGFW, DLP и средства защиты. Предлагают преимущественно удалённую работу 5/2, оформление по ТК РФ, ДМС и страхование.
География удалёнки не уточнена
Специалист по информационной безопасности / Пентестер
~1 829 630 ₸ оценка
Нужен специалист по информационной безопасности, который будет искать уязвимости во внешнем и внутреннем контуре компании, оценивать их критичность и писать рекомендации по устранению. Ждут опыт от 3 лет, уверенное владение Nessus/Qualys/MaxPatrol или Rapid7, Kali Linux (Metasploit, Burp Suite, Nuclei), знание OWASP Top 10 и администрирование Windows/Linux с Active Directory и сетями. Плюсом будут пентест, Red Team, Bug Bounty и скрипты на PowerShell/Python. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальные премии по KPI и корпоративные плюшки от банка; зарплата обсуждается на собеседовании.
География удалёнки не уточнена
Специалист по информационной безопасности
~1 829 630 ₸ оценка
Нужен специалист по информационной безопасности в продуктовую IT-компанию. Задача — закрывать нормативку (ФЗ-152/149, ФСТЭК/ФСБ), защищать корпоративный и продуктовый IT-контур, on-prem-решение и ИИ-сервисы, реагировать на инциденты и вести сертификацию. Ждут опыт в ИБ 3–5 лет, знание SIEM/DLP/EDR/WAF, Linux/Windows, Docker/Kubernetes и криптографии; предлагают гибрид, ТК РФ и офис в Москва-Сити.
География удалёнки не уточнена
Security Business Partner
~1 829 630 ₸ оценка
Циан ищет специалиста по application/product security, который будет внедрять ИБ-контроли в продукты, работать с security-техдолгом, анализировать архитектуру и интеграции на риски, моделировать угрозы и вести ИБ-проекты end-to-end. Нужен опыт в области безопасности приложений более 3 лет, знание OWASP Top 10, ФЗ-152, OAuth2/JWT, CI/CD и AppSec-инструментов, умение договариваться с бизнесом. Предлагают удалённую работу с офисами в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития, 5 day off и кафетерий льгот.
География удалёнки не уточнена
Product Security Architect
~1 829 630 ₸ оценка
Циан ищет архитектора по безопасности (application/product security), который будет проектировать security baseline для AI-first платформы, проводить threat modeling микросервисов и RAG/agent-интеграций и внедрять RBAC/ABAC-модели. Нужен опыт в безопасности приложений и архитектуре более 3 лет, знание OWASP Top 10, OAuth2/JWT/OIDC, CI/CD security gates, Kubernetes и Docker, плюс умение доводить требования до работающих контролей и договариваться с разработчиками. Предлагают удалёнку с опцией офисов в Москве, СПб и Новосибирске, ДМС с первого дня, ментора и план развития, 5 дополнительных day off и кафетерий льгот на 25 000 рублей.
География удалёнки не уточнена