❕Не проморгайте карьерный дайджест

Пояснительная бригада по слову «могнуть» от наших коллег тут по ссылке.

А мы переходим к свежему списку вакансий. Пересылайте знакомым ИТ-талантам, которые готовы «могать» в Совкомбанке.

➡️ Offensive Security Developer (Python/Go, AI/LLM)
Что важно:
- Разработка на Python и Go
- Знание классов уязвимостей, принципов аутентификации и авторизации
- Навык работы с Git, Docker, CI/CD
Будет плюсом:
- Продвинутый AI
- Реальный опыт в Red Team, Penetration Testing или Vulnerability Research
- Широкий стек

➡️ Пентестер инфраструктуры\RedTeam
Что важно:
- Свободное владение фреймворками
- Уверенные знания в Go, Java, Python или PHP
- Навыки системного администрирования и виртуализации
Будет плюсом:
- Опыт анализа защищенности платежных инфраструктур и систем ДБО
- Сертификаты OSCP, OSCE, OSEP, GWAPT, GPEN
- Практический опыт в Red Team

➡️ Пентестер веб приложений
Что важно:
- Отличное знание OWASP Top 10
- Владение инструментами Burp Suite (и его расширениями)
- Навки автоматизации
Будет плюсом:
- Сертификация уровня Pro
- Bug Bounty Hunter
- Разработка инструментов

➡️ Аналитик ИБ (AppSec)
Что важно:
- Знание OWASP Top 10 (Web, API, Mobile)
- Опыт построения моделей угроз с использованием методологий STRIDE, PASTA
- Опыт реализации современных протоколов аутентификации и авторизации
Будет плюсом:
- Практический опыт ручного анализа мобильных приложений
- Опыт встраивания контролей безопасности прямо в CI/CD пайплайны
- Знание стандартов защиты платежной инфраструктуры

➡️ Аналитик по безопасности платежных систем
Что важно:
- Знание архитектуры распределенных систем
- Навык разработки стандартов безопасности
- Понимание методов защиты платежных систем
Будет плюсом:
- Навыки подготовки качественных технических заданий
- Понимание смежных областей ИБ
- Опыт работы в банках, платежных системах или процессинговых центрах

➡️ Аналитик ИБ (расследование внутренних инцидентов)
Что важно:
- Опыт работы в направлениях IR (Incident Response)
- Уверенная работа с SIEM и DLP-системами
- Умение разрабатывать и актуализировать стандарты
Будет плюсом:
- Финтех-бэкграунд
- Компьютерная криминалистика
- Интерес и опыт внедрения AI-решений в процессы

🔹Мы в «Максе» и ВК
#вакансии
@sovcom_tech