Все вакансииInformation SecurityМоскваLead

Руководитель направления киберразведки

в Т-Банк

от 300 000 ₽/мес на руки

📍 Москва (м. Белорусская)Офис или гибрид

Специализация

Information Security

Уровень

Lead

Ищем опытного специалиста, который выстроит масштабный процесс обработки TI по всем направлениям информационной безопасности в компании.

Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.

Команда отвечает за безопасность огромного количества данных, приложений и инфраструктурных сервисов. Мы за современные технологии и автоматизацию, поэтому разрабатываем решения и используем одни из самых сильных ML-моделей на рынке.

Вам предстоит работать с TI во всех направлениях информационной безопасности: Threat Hunting, VM, Data Leak, Anti-fraud, защита бренда, OSINT и так далее.

Если вы болеете за идею безопасности, готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата — ждем вас в команде.

Технологии/инструменты

PostgreSQLClickHouseRedisCassandraElasticsearch

Вам предстоит

Искать и анализировать данные об угрозах, способах и средств кибератак на активы компании.
Категоризировать угрозы и предоставлять данные по направлениям в департаменте информационной безопасности.
Выявлять и анализировать угрозы, которые связаны с публичными данными об организации, и их применимость к инфраструктуре организации.
Анализировать OSINT-отчеты и исследования во внешних источниках.
Заниматься мониторингом и исследованием современных методов, способов и средств кибератак на корпоративные ресурсы.
Развивать свою TI-платформу.
Формировать индикаторы и фиды для применения в инфраструктуре организации.
Участвовать в ведении базы знаний угроз и методов, мер и рекомендаций по противодействию.

Требования

Опыт работы с TI-фидами и репортами.
Опыт работы с TI-платформами.
Опыт ведения проектов.
Умение работать с OSINT.
Опыт работы с базами данных: PostgreSQL, ClickHouse, Elasticsearch, Cassandra, Redis.
Понимание актуальных угроз и векторов атак, знание TTP.
Умение применять TI для выявления угроз.
Опыт работы с VM, понимание CVSS и категоризации уязвимостей.

Будет плюсом:

Опыт Threat Hunting, Offensive, Incident Response, понимание принципов работы средств защиты, сетевых протоколов и ОС, опыт работы с SIEM- и SOAR-системами.

Мы предлагаем

Работу в офисе или гибридный формат — по договоренности с руководителем.
Платформу обучения и развития «Т‑Банк Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии.
Линейку льготных тарифов на продукты Т‑Банка.
Комплексную программу заботы о здоровье. Оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких.
Возможность работы в аккредитованной ИТ-компании.
Частичную компенсацию затрат на спорт по окончании испытательного срока.
Компенсацию обедов и транспорта в дни посещения офиса.
Well-being программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами.
Три дополнительных дня отпуска в год.
Достойную зарплату — обсудим ее на собеседовании.