Не проморгайте карьерный дайджест
Не проморгайте карьерный дайджест Пояснительная бригада по слову «могнуть» от наших коллег тут по ссылке. А мы переходим к свежему списку вакансий. Пересылайте знакомым ИТ-талантам, которые готовы «могать» в Совкомбанке. Offensive Security Developer (Python/Go, AI/LLM) Что важно: - Разработка на Python и Go - Знание классов уязвимостей, принципов аутентификации и авторизации - Навык работы с Git, Docker, CI/CD Будет плюсом: - Продвинутый AI - Реальный опыт в Red Team, Penetration Testing или Vulnerability Research - Широкий стек Пентестер инфраструктуры\RedTeam Что важно: - Свободное владение фреймворками - Уверенные знания в Go, Java, Python или PHP - Навыки системного администрирования и виртуализации Будет плюсом: - Опыт анализа защищенности платежных инфраструктур и систем ДБО - Сертификаты OSCP, OSCE, OSEP, GWAPT, GPEN - Практический опыт в Red Team Пентестер веб приложений Что важно: - Отличное знание OWASP Top 10 - Владение инструментами Burp Suite (и его расширениями) - Навки автоматизации Будет плюсом: - Сертификация уровня Pro - Bug Bounty Hunter - Разработка инструментов Аналитик ИБ (AppSec) Что важно: - Знание OWASP Top 10 (Web, API, Mobile) - Опыт построения моделей угроз с использованием методологий STRIDE, PASTA - Опыт реализации современных протоколов аутентификации и авторизации Будет плюсом: - Практический опыт ручного анализа мобильных приложений - Опыт встраивания контролей безопасности прямо в CI/CD пайплайны - Знание стандартов защиты платежной инфраструктуры Аналитик по безопасности платежных систем Что важно: - Знание архитектуры распределенных систем - Навык разработки стандартов безопасности - Понимание методов защиты платежных систем Будет плюсом: - Навыки подготовки качественных технических заданий - Понимание смежных областей ИБ - Опыт работы в банках, платежных системах или процессинговых центрах Аналитик ИБ (расследование внутренних инцидентов) Что важно: - Опыт работы в направлениях IR (Incident Response) - Уверенная работа с SIEM и DLP-системами - Умение разрабатывать и актуализировать стандарты Будет плюсом: - Финтех-бэкграунд - Компьютерная криминалистика - Интерес и опыт внедрения AI-решений в процессы #вакансии @sovcomtech