Аналитик ИБ (инфраструктура)

СОВКОМБАНК ТЕХНОЛОГИИ

Аккредитованная IT-компания, входит в группу компаний Совкомбанка.

Мы вошли в топ-5 лучших IT-работодателей в рейтинге Хабр Карьера, с нами уже более 6000 сотрудников в 21 офисе по всей России.

Mы очень ценим комфорт и развитие наших сотрудников, поэтому, кроме стандартных бенефитов ДМС и софинансирования фитнеса, мы предлагаем разные возможности обучения, также сами часто организуем IT-фесты и даже организовали коворкинг в Сочи и на Алтае.

Мы ищем человека, который сетью заниматься не будет, но нужно понимание принципов работы сети. Будет работать с ОС Linux/Windows, СУБД, системами контейнеризации, системами виртуализации, облаками, инфраструктуре инфраструктурными системами (AD, DNS, DHCP, CA, WSUS ansible/puppet, web-серверы и т.д.) Интересен опыт харденинга ОС и инфраструктурных систем, согласования архитектур систем, согласование привилегий на уровне ОС, БД, инфраструктурных ИС

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ

• Проводить аудит политик безопасности, операционных систем (Windows/Linux), средств виртуализации и других компонентов ИТ-инфраструктуры;

• Оптимизировать и адаптировать схемы аудитов и требования ИБ под нужды банка;

• Оценивать риски в проектах и предлагать решения для их минимизации;

• Готовить, тестировать и контролировать внедрение настроек безопасности для компонентов ИТ-инфраструктуры;

• Участвовать в кросс-функциональных проектах банка в роли ИБ-эксперта.

ПОЖЕЛАНИЯ К КАНДИДАТУ

• Опыт работы в области ИБ от 3-х лет, включая проекты по защите инфраструктуры и сетевых решений;

• Знание актуальных угроз для ИТ-инфраструктуры и методы защиты от них;

• Опыт работы с матрицей атак MITRE, умение определять возможные векторы атак к системам;

• Понимание принципов работы ОС Windows и Linux, а также средств их защиты;

• Опыт участия в ИБ-проектах;

• Опыт проведения аудита политик и настроек ОС, систем виртуализации и средств защиты;

• Навыки оценки рисков интеграций и подготовка экспертных заключений;

• Опыт администрирования операционных систем (Windows, Linux), СУБД, k8s.

БУДЕТ ПЛЮСОМ

• Знание микросервисной архитектуры, контейнеризации (Docker, Kubernetes);

• Опыт работы с CI/CD-системами и подходами к облачной безопасности (AWS, Azure, GCP);

• Понимание Active Directory и систем хранения данных (S3);

• Наличие сертификатов (например: Astra Linux Special Edition, Certified Cloud-Native Security Expert (CCNSE), Certified Kubernetes Security Specialists (CKS), Red Hat Certified Security Specialist и др.

МЫ ПРЕДЛАГАЕМ

• Официальное оформление с первого дня, наша IT-компания аккредитована;
• Работа в офисе в городах нашего присутствия: Санкт-Петербург, Казань, Саратов, Самара, Новосибирск и другие города, готовы обсуждать индивидуально с каждым кандидатом;
• Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт Банка;
• Классная команда – мы за радость общения и дружбу в коллективе;
• Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;
• Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка;
• Более 50 социальных программ – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка;
• Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам;
• Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы;
• Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
• Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!