Аналитик по инфраструктурной безопасности

Привет!

Мы Совкомбанк Технологии- и сейчас находимся в поиске специалиста в управление систем информационной безопасности. Мы ищем сильного аналитика в команду по работе с инфраструктурой. Если ты активный, хочешь развиваться и участвовать в жизни большой компании, то тебе точно к нам!

Обязанности:

• Проведение аудитов на соответствие принятым политикам ИБ информационных систем и инфраструктуры дочерних организаций (ДО)ГК;
• Оптимизация, адаптация схем аудитов, требований к ИБ для ДО;
• Сопровождение интеграций дочерних организаций в роли аналитика ИБ (миграция ПК, информационных, серверов и другого инфраструктурного оборудования);
• Оценка рисков ИБ в проектах и на этапе интеграций: выявление рисков, их качественная/количественная оценка, подготовка экспертных заключений и предложений по снижению рисков.

• Широкий кругозор в практической защите инфраструктуры: понимание принципов защиты сети, рабочих станций, приложений, данных и облачной инфраструктуры — без обязательной глубокой экспертизы в каждой отдельной области;
• Знание актуального ландшафта угроз ИБ, типовых методов и векторов атак, классификации угроз и уязвимостей (например, OWASP TOP-10);
• Знакомство с матрицей атак MITRE ATT&CK, умение строить и обосновывать возможные векторы атак на конкретные системы и процессы;
• Опыт формирования требований к конфигурациям ОС и СИБ (шаблоны, чек‑листы, базы требований);
• Уверенные знания операционных систем и сетей: базовые механизмы безопасности на операционных системах семейства Windows и Linux (разграничение прав, журналы событий, обновления, настройка политик); понимание сетевой архитектуры и протоколов (маршрутизация, межсетевые экраны, сегментация сети, виртуальные частные сети);
• Знакомство с нормативной базой РФ и международными стандартами в области ИБ (152‑ФЗ, Указания Банка России, ГОСТ/СТО Банка России по ИБ, NIST, ISO).

• Оформление по ТК РФ – наша IT-компания аккредитована
• Полный день, график работы: 5/2 (выходные: суббота, воскресенье)
• З/п белая, обсуждается по результатам собеседования
• Рассматриваются кандидаты по всей России: Калининград, Казань, Уфа, Новосибирск, Санкт-Петербург, Томск, Екатеринбург, Саратов, Краснодар и другие регионы
• Более 50 социальных программ – ДМС со стоматологией, страхование от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка
• Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании
• Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
• Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
• Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка
• Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам
• Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы
• Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
• Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!