Компания: Альфа-Банк
Местоположение: Москва, Россия
Занятость: полная
Требуемый опыт: 3–6 лет

Инновации и прорывные решения — наша работа

Присоединяйтесь к команде Трёхкратного лидера Рейтинга работодателей*

*По версии HeadHunter за 2023–2025 годы

Технологическое превосходство
Мощно развивайте собственную разработку

Легендарные продукты
Создавайте передовые финтех-решения

Лучший цифровой банкинг*
Делайте продукты, которыми пользуются миллионы

Престижный опыт
Реализовывайте амбиции и растите вместе с крупнейшим** частным банком России

*Согласно рейтингу Markswebb, 2024 г.
**По данным рейтинга топ-10 vbr.ru, январь 2024

Чем предстоит заниматься:

— Осуществлять контроль и оценку защищённости инфраструктуры компании
— Искать уязвимости как на внутреннем, так и на внешнем контуре компании автоматизированными и ручными средствами (пентест)
— Проводить оценку и приоритизацию обнаруженных уязвимостей
— Писать рекомендации о методах устранения уязвимостей, разрабатывать стратегию информационной безопасности
— Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (телеграм-каналы, тематические форумы, порталы вендоров)
— Тестировать новые решения в области оценки защищённости инфраструктуры
— Разрабатывать собственные скрипты для сканирования на критичные уязвимости
— Анализировать и оптимизировать процессы ИБ

Что мы ожидаем от вас:

— Опыт ручного поиска веб-уязвимостей
— Опыт работы с автоматизированными средствами анализа защищённости (Nessus, Qualys, MaxPatrol 8, RedCheck или Rapid7)
— Знание OWASP Top 10
— Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и пр.)
— Уверенное знание операционных систем Windows/Linux (на уровне администратора), сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.)
— Понимание рисков информационной безопасности и возможных каналов утечек информации
— Обладание знаниями в области безопасности сетей, протоколов и ОС

Будет преимуществом:

— Участие в Bug Bounty программах
— Опыт работы со скриптовыми языками (PowerShell, Python или др.)
— Опыт работы с облачными провайдерами

Что мы предлагаем взамен:

— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
— Удаленный или гибридный формат работы, уютный ИТ-хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10-ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины

Лучший банк* для умных и свободных

*По версии Банки.ру, 2023 год

*Welcome pack (Велкомпак) — набор для нового сотрудника, вручается в первый день

Акционерное общество Альфа-Банк. Лицензия № 1326 от 16.01.2015