<ul><li>гибридный формат работы (возможность работать из офиса или удаленно);</li><li>широкие возможности по обучению и повышению компетенций за счет внутренней IT-академии, внешних курсов и профессиональных конференций;</li><li>отличный социальный пакет (ДМС с первого месяца со стоматологией, дополнительный отпуск и сокращенный рабочий день для молодых отцов, страхование выезжающих за рубеж, льготное кредитование, программа корпоративных скидок, тренажерный зал в офисе);</li><li>доплата по больничным, отпуск в январе и мае без потери в зп, корпоративный пенсионный план.</li></ul>

Преимущества работы в Райффайзен Банке

Москва

<ul><li>Понимание актуальных угроз в современных ИТ инфраструктурах компаний;</li><li>Понимание принципов работы микросервисной архитектуры и подходов к обеспечению безопасности микросервисов;</li><li>Знание векторов атак, тактик, техник и процедур (TTP), используемых злоумышленниками при взломе компаний, включая MITRE ATT&amp;CK;</li><li>Знание сетей на уровне близком к CCNA;</li><li>Уверенные знания ОС (Windows, *nix), популярных СУБД, web, сетевых и современных сервисных технологий (Redis, Kafka, Hadoop…);</li><li>Понимание принципов атак через уязвимости CWE TOP 25, OWASP TOP10;</li><li>Понимание принципов работы технологий IDM, виртуализации, контейнеризации и оркестрации (MIM,OneIdentity/Vmware/Docker/Kubernetes/Ansible/Saltstack/Gitlab);</li><li>Понимание (или желание понять) международных требований и Банка России (PCI DSS/PA DSS, 382-П, 672-П, 716-П, ГОСТ 57580, СТО БР);</li><li>Понимание требований основных ФЗ для финансовой сфера (152-ФЗ ПДн, 161-ФЗ Национальной платёжной системе, 97-ФЗ О банках и банковской деятельности, 187-ФЗ КИИ).</li></ul>Будет плюсом:<ul><li>Сертификаты OSCP и выступление на крупных технических ИБ/ИТ конференциях (например Zeronights, Positive Hack Days, Black Hat, The Standoff, Cyberpoligon и т.д.);</li><li>Понимание стандартов, практик и рекомендаций в области ИБ (ISO 27001, NIST, CIS);</li><li>Опыт участия в соревнованиях по взлому компьютерных систем (CTF и пр.) и программах Bug Bounty;</li><li>Опыт разработки на Python/Go.</li></ul>

Навыки

<ul><li>Выстраивание «единого окна ИБ» для сервисных-доменов Банка (Infrastructure, Backoffice, Workplace, Colloboration...);</li><li>Сопровождать новые и существующие проекты и информационные системы со стороны ИБ;</li><li>Внедрять подход Shift Left Security: повышать эффективности взаимодействия между сервисными командами (Backoffice), ИТ и ИБ;</li><li>Принимать участие в проектировании безопасных архитектур внутренних информационных систем Банка, учитывая требования законодательства, регуляторов и европейской группы RBI;</li><li>Моделировать угрозы безопасности приложений/сервисов/систем и предлагать механизмы защиты;</li><li>Согласовывать доступы и Firewall Request для сервисных-доменов;</li><li>Обеспечивать баланс между потребностями бизнеса, сервисными командами (Backoffice), ИТ и защищённостью;</li><li>Участвовать в строительстве качественных процессов комплексной ИБ;</li><li>Быть играющим тренером, мини-CISO для сервисных команд.</li></ul>

Чем предстоит заниматься

Условия

<ul><li>Понимание актуальных угроз в современных ИТ инфраструктурах компаний;</li><li>Понимание принципов работы микросервисной архитектуры и подходов к обеспечению безопасности микросервисов;</li><li>Знание векторов атак, тактик, техник и процедур (TTP), используемых злоумышленниками при взломе компаний, включая MITRE ATT&amp;CK;</li><li>Знание сетевых технологий, ОС (Windows, *nix), популярных СУБД, web, сетевых и современных сервисных технологий (Redis, Kafka, Hadoop…);</li><li>Понимание принципов атак через уязвимости OWASP TOP10 и Mobile TOP 10, CWE TOP 25;</li><li>Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации (Docker/Kubernetes/Ansible/Saltstack/Gitlab);</li><li>Понимание требований ФЗ и пложений Банка России (187-ФЗ, 152-ФЗ, 719-П, 787-П, 716-П, ГОСТ 57580 и т.д);</li><li>Понимание требований международных стандартов (PCI DSS, GDPR и т.д).</li></ul>Будет плюсом:<ul><li>сертификаты OSCP и выступление на крупных технических ИБ/ИТ конференциях (например Zeronights, Positive Hack Days, Black Hat, The Standoff, OFFZONE и т.д);</li><li>Понимание стандартов, практик и рекомендаций в области ИБ (ISO 27001, NIST, CIS);</li><li>Опыт участия в соревнованиях по взлому компьютерных систем (CTF и пр.) и программах Bug Bounty;</li><li>Опыт разработки на Python.</li></ul>

<ul><li>Выстраивать «единое окно ИБ» для одного из доменов: Retail, CIB, SME;</li><li>Сопровождать новые и существующие проекты и информационные системы со стороны ИБ;</li><li>Внедрять подход Shift Left Security: повышать эффективность взаимодействия между ИТ и ИБ;</li><li>Принимать участие в проектировании безопасных архитектур внутренних информационных систем Банка, учитывая требования законодательства, регуляторов и европейской группы RBI;</li><li>Моделировать угрозы безопасности приложений/сервисов/систем и предлагать меры защиты;</li><li>Согласовывать доступы и Firewall Requests для закрепленных продуктовых команд;</li><li>Обеспечивать баланс между потребностями бизнеса, ИТ и уровнем безопасности;</li><li>Участвовать в строительстве качественных процессов комплексной ИБ;</li><li>Быть играющим тренером, CISO для закрепленных команд выбранного бизнес-домена.</li></ul>

Что предстоит делать

<ul><li>формат работы: часть времени из дома, часть в офисе или полностью удаленная работа;</li><li>у нас очень комфортная культура и отзывчивые люди;</li><li>команда состоит из настоящих профессионалов, готовых делиться опытом;</li><li>мы вкладываемся в развитие сотрудников: отправляем на курсы, проводим митапы;</li><li>наш офис находится всего в двух минутах пешком от метро Технопарк;</li><li>бесплатный спортзал на первом этаже;</li><li>социальный пакет, включая ДМС, страхование выезжающих за рубеж и от несчастных случаев;</li><li>доплата по больничным, выгодный отпуск в январе и мае, корпоративный пенсионный план;</li><li>льготное кредитование, программа корпоративных скидок от множества партнеров.</li></ul>

• Сопровождение (участие во встречах с проверяемыми, согласование аудиторского отчета) проверок Внутреннего Аудита по ИТ/ИБ процессам, включая проверки, связанные с выполнением требований регуляторов;• Анализ выполнения внутренних требований по ИБ;• Контроль за выполнением аудиторских рекомендаций ответственными исполнителями, включая совместное планирование выполнения рекомендаций;• Оказание консультативной помощи подразделениям в случаях поступления запросов по наличию и интерпретации внутренних требований;• Помощь аудиторам в получении выгрузок из различных ИТ и ИБ систем Банка.

Обязанности:

<ul><li>Высшее техническое/математическое образование;</li></ul>• Опыт работы в сфере информационных технологий от 3-х лет;• Понимание процессов разработки ПО в условиях гибких практик (AGILE, SCRUM и др.);• знание процессов ИТ/ИБ в организации;• Знание законодательства в области ИТ и ИБ;• Знание устного и письменного английского языка.Будет преимуществом:• Опыт работы аудитором или консультантом в области информационных технологий, или в сфере информационной безопасности;• Опыт администрирования ОС, сетей и баз данных;• Опыт работы в банковской сфере, знание нормативных документов и банковских бизнес-процессов;• Наличие сертификатов в областях ИТ/ИБ/Аудита.Требования к личностным характеристикам:Умение выстраивать взаимоотношения с разными людьми, командами и бизнес-заказчиками.Развитые коммуникативные навыки, умение отстаивать свою позицию, не теряя гибкость и клиентоориентированность. Умение представлять информацию репрезентативно.Зрелость, ответственность, последовательность.

Требования

<ul><li>Глубокое понимание сетевых протоколов, включая TCP/IP, HTTP/S, SSH, FTP, DNS, DOH</li><li>Опыт написания malleable профилей</li><li>Опыт работы с C2 фреймворками, такими как Cobalt Strike, BRC и другими;</li><li>Навыки программирования: C/C++, asm, pic код</li><li>Глубокое знание матрицы MITRE ATT&amp;CK и способность к анализу и реализации тактик, техник и процедур</li><li>Понимание ключевых ролей в Red Team команде</li><li>Знание принципов OPSEC, глубокое понимание контрмер</li><li>Знание структуры PE</li><li>Опыт реализации техник lateral movement</li><li>Умение разрабатывать и реализовывать стратегии persistencе</li><li>Способность стратегически мыслить и разрабатывать долгосрочные планы улучшения кибербезопасности</li><li>Опыт в наставничестве, обучении и развитии навыков команды</li><li>Сильные коммуникативные навыки и способность эффективно взаимодействовать как с техническими специалистами, так и с неспециалистами</li><li>Плюсом будет: выступление или участие на крупных технических ИБ/ИТ конференциях (например Zeronights, PHD - The Standoff, Cyberpoligon, OffZone)</li></ul>

<ul><li>Проведение имитаций кибератак (RedTeaming) на инфраструктуру банка</li><li>Подготовка отчетов и схем Lateral Movement, работа с системами коллаборации</li><li>Работа с SOC и командами по результатам работы: разбор, рекомендации по устранению уязвимостей, валидация устранения уязвимостей</li><li>Планирование Roadmap направления, функциональное управление командой RedTeam на проектах</li><li>Разметка TTP (MITRE), применимых в инфраструктуре банка, и обеспечение покрытия тестированием применимых TTP</li></ul>

Обязанности

<ul><li>знание и понимание работы сетевых протоколов (OSI и/или tcp/ip);</li><li>базовое понимание принципов работы Active Directory (механизмы аутентификации, атаки);</li><li>знание и понимание основных тактик и техник хакеров (MITRE ATT&amp;CK и\или Cyber KillChain);</li><li>опыт работы в сфере информационной безопасности – не менее 2 лет;</li><li>знание основных видов и каналов утечек информации;</li><li>знание видов средств защиты информации и их основных возможностей;</li><li>практический опыт использования систем DLP и IRP;</li><li>понимание работы ОС (Windows, Linix, MacOS), web, сетевых технологий;</li><li>понимание основных банковских и административно-хозяйственных бизнес-процессов и сопутствующих им рисков (либо бизнес-процессов в крупных компаниях);</li></ul>Будет плюсом:<ul><li>автоматизация: python, bash, powershell;</li><li>опыт работы с SIEM системами;</li><li>знания отраслевых стандартов в области безопасности: 152-ФЗ;</li><li>выступление или участие на крупных технических ИБ/ИТ конференциях (например Zeronights, Positive Hack Days, Black Hat, The Standoff, Cyberpoligon и т.д.).</li></ul>

<ul><li>взаимодействие со специалистами других направлений;</li><li>реагирование на события систем контроля за утечками информации;</li><li>настройка и оптимизация политик систем контроля за утечками информации;</li><li>расследование и оформление результатов расследований инцидентов;</li><li>интеграция систем контроля за утечками информации с информационными системами Банка;</li><li>участие в процессах классификации и деперсонализации данных;</li><li>анализ рисков ИБ, связанных с обработкой и передачей конфиденциальной информации, и обеспечение контроля их минимизации;</li></ul>

<ul><li>Понимание актуальных угроз в современных ИТ инфраструктурах компаний</li><li>Понимание принципов работы микросервисной архитектуры и подходов к обеспечению безопасности микросервисов</li><li>Понимание принципов работы технологий CI/CD, контейнеризации и оркестрации (Docker/Kubernetes/Ansible/Saltstack/Gitlab)</li><li>Знание технологий BigData (Hadoop, Greenplum, Kafka, Spark) и механизмов безопасности в них </li><li>Знание векторов атак, тактик, техник и процедур (TTP), используемых злоумышленниками при взломе компаний (MITRE ATT&amp;CK)</li><li>Знание сетевых технологий, ОС (Windows, *nix), популярных СУБД</li><li>Знание архитектурных подходов и паттернов построения безопасных систем и сервисов</li><li>Понимание требований ФЗ и пложений Банка России (187-ФЗ, 152-ФЗ, 719-П, 787-П, 716-П, ГОСТ 57580 и т.д)</li><li>Понимание требований международных стандартов (PCI DSS, GDPR и т.д).</li></ul>Будет плюсом:<ul><li>Cертификаты OSCP и выступление на крупных технических ИБ/ИТ конференциях (например Zeronights, Positive Hack Days, Black Hat, The Standoff, OFFZONE и т.д)</li><li>Знание банковской специфики (АБС, процессинг, HSM, АРМ КБР)</li><li> Понимание стандартов, практик и рекомендаций в области ИБ (ISO 27001, NIST, CIS) </li><li>Опыт участия в соревнованиях по взлому компьютерных систем (CTF и пр.) и программах Bug Bounty</li><li>Опыт разработки на Python</li><li> Опыт работы с системами и инструментами защиты данных (DLP, DAM, DAG, IRM/DRM, криптография, обезличивание)</li></ul>

<ul><li>Выстраивать «единое окно ИБ» для таких бизнес-доменов, как Operations и HR_tech</li><li>Сопровождать проекты и информационные системы со стороны ИБ</li><li>Внедрять подход Shift Left Security: повышать эффективность взаимодействия между ИТ и ИБ </li><li>Принимать участие в проектировании безопасных архитектур внутренних информационных систем Банка, учитывая требования законодательства, регуляторов и европейской группы RBI</li><li>Моделировать угрозы безопасности приложений/сервисов/систем и предлагать меры защиты</li><li>Согласовывать доступы и Firewall Requests для закрепленных продуктовых команд</li><li>Обеспечивать баланс между потребностями бизнеса, ИТ и уровнем безопасности</li><li>Участвовать в строительстве качественных процессов комплексной ИБ</li><li>Быть играющим тренером, CISO для закрепленных команд выбранного бизнес-домена</li></ul>

<ul><li>высшее образование в области информационных технологий и/или информационной безопасности;</li><li>понимание принципов работы Proxy, Firewall, SIEM, WAF, Anti-DDoS;</li><li>хорошее знание командных языков , bash скриптов, навыки автоматизации рутинных задач;</li><li>опыт участия в крупных интеграционных проектах;</li><li>клиенто-ориентированность; </li></ul>

<ul><li>Поддерживать, развивать, внедрять новые средства защиты публичных ресурсов Банка с помощью внешних сервисов и on-premises решений. WAF, Anti-DDoS, Preventive Proxy.</li></ul>

Мы предлагаем:

<ul><li>Профильное высшее образование – «информационная безопасность», или высшее техническое/математическое образование с профпереподготовкой по направлению «Информационная безопасность»;</li><li>Опыт работы в информационной безопасности – от 3 лет;</li><li>Знание нормативных требований отечественных регуляторов и стандартов международных регуляторов в области ИБ и умение их трактовать;</li><li>Опыт разработки нормативных документов;</li><li>Опыт формирования и отправки регуляторной отчетности;</li><li>Опыт коммуникации с IT;</li><li>Желателен опыт работы в финансовом секторе.</li><li>Понимание процессов разработки ПО в условиях гибких практик (AGILE, SCRUM и др.);</li><li>Понимание ИТ/ИБ и банковских бизнес-процессов в организации;</li><li>Знание устного и письменного английского языка - Будет преимуществом;</li><li>Опыт администрирования ОС, сетей и баз данных - Будет преимуществом.</li></ul>

Мы ожидаем:

<ul><li>Сопровождение применения и соблюдения требований законодательства по ИБ;</li><li>Сопровождение внешних регуляторных проверок и аудитов по ИБ;</li><li>Мониторинг законодательных изменений и инициатив в области информационной безопасности;</li><li>Ведение и актуализация базы применимых НПА;</li><li>Обработка входящих запросов регуляторов и 3-х сторон;</li><li>Методологическая и консультативная поддержка внутренних подразделений Банка по вопросам регуляторных требований в области информационной безопасности и информационных технологий;</li><li>Участие в автоматизации процесса управления соответствием регуляторным требованиям в системе Security GRC.</li></ul>

Задачи:

<ul><li>у нас очень комфортная культура и отзывчивые люди;</li><li>команда состоит из настоящих профессионалов, готовых делиться опытом;</li><li>мы вкладываемся в развитие сотрудников: отправляем на курсы, проводим митапы;</li><li>формат работы: часть времени из дома, часть в офисе;</li><li>наш офис находится всего в двух минутах пешком от метро Технопарк;</li><li>бесплатный спортзал на первом этаже;</li><li>социальный пакет, включая ДМС, страхование выезжающих за рубеж и от несчастных случаев;</li><li>доплата по больничным, выгодный отпуск в январе и мае, корпоративный пенсионный план;</li><li>льготное кредитование, программа корпоративных скидок от множества партнеров.</li></ul>

Мы предлагаем

<ul><li>будет плюсом наличие профильных сертификаций: OSCP, OSCE, OSWE, HackTheBox Prolabs;</li><li>уверенные знания ОС (Windows, *nix), популярных СУБД, web, сетевых и современных сервисных технологий, поиск уязвимостей и их эксплуатация;</li><li>опыт работы с средствами виртуализации (VirtualBox, VMWare, Parallels и др.), параллельная работа в нескольких операционных системах;</li><li>опыт применения эксплойтов, доработка poc-ов (Proof of Concept), будет плюсом опыт эксплуатации уязвимостей без наличия опубликованного PoC;</li><li>знание языков программирования, а также скриптовых языков для автоматизации процессов: Bash, Python, C++, C#, Ruby (минимум Bash + Python).</li></ul>Будет плюсом:<ul><li>выступление или участие на крупных технических ИБ/ИТ конференциях (например, Zeronights, PHD - The Standoff, Cyberpoligon, OffZone и тд).</li></ul>

Мы ожидаем

<ul><li>проведение пентестов и анализа защищенности внешней и внутренней инфраструктуры Банка:</li><li>тестирование OS Windows &amp; Linux / Active Directory / Web applications;</li><li>тестирование мобильных приложений;</li><li>тестирование сетевой инфраструктуры (Wired and Wireless Networking);</li><li>подготовка отчетов и схем Lateral Movement, работа с системами коллаборации;</li><li>работа с SOC и командами по результатам пентестов: разбор результатов, рекомендации по устранению уязвимостей, валидация устранения уязвимостей.</li></ul>

Мы доверим вам

<ul><li>широкие возможности по обучению и повышению компетенций за счет внутренней IT-академии, внешних курсов и профессиональных конференций;</li><li>полностью дистанционный формат работы, а при желании - возможность работать в комфортном современном офисе в трех минутах ходьбы от станции метро «Технопарк», отсутствие дресс-кода;</li><li>отличный социальный пакет: ДМС с первого месяца со стоматологией и массажем, страхование выезжающих за рубеж, скидки на корпоративные продукты, тренажерный зал в офисе;</li><li>льготные условия на продукты банка, программу корпоративных скидок и многое другое;</li><li>возможность выбора оборудования;</li><li>доплату по больничным, отпуск в январе и мае без потери в заработной плате, корпоративный пенсионный план.</li></ul>

<ul><li>опыт обнаружения инцидентов ИБ;</li><li>знание и понимание работы сетевых протоколов (OSI и/или tcp/ip);</li><li>базовое понимание работы windows/nix систем;</li><li>базовое понимание принципов работы Active Directory (механизмы аутентификации, атаки);</li><li>знание и понимание основных тактик и техник хакеров (MITRE ATT&amp;CK и\или Cyber KillChain);</li><li>опыт работы с системами сбора логов (SIEM);</li><li>понимание принципов и опыт работы с системами аудита (Windows advanced audit, Sysmon, auditd/auditbeat);</li></ul>Желательно:<ul><li>опыт администрирования Windows/nix систем и Active Directory;</li><li>опыт обнаружения и/или противодействия redteam/APT;</li><li>опыт работы с EDR, NTA или IDS/IPS, WAF;</li><li>опыт работы с ELK стеком;</li><li>разработка правил корреляции событий в SIEM системах;</li><li>автоматизация: python, bash, powershell;</li><li>базовые понимания запросов в базы данных (SQL, KQL, EQL....);</li><li>выступление или участие на крупных технических ИБ/ИТ конференциях (например Zeronights, Positive Hack Days, Black Hat, The Standoff, Cyberpoligon и т.д.).</li></ul>

<ul><li>разбор алертов ИБ (siem, edr, ids/ips, nta, waf);</li><li>выявление и реагирование на инциденты ИБ, первичное проведение расследований ИБ;</li><li>взаимодействие со специалистами других направлений;</li><li>предложения по автоматизации типовых кейсов.</li></ul>

Открытые вакансии