А ДЕНЬГИ — это команда единомышленников с гибким подходом к разработке финтех-продуктов. Мы — часть большого холдинга Альфа-Банка со своим независимым подходом к ведению бизнеса. Вместе мы создаем лучший финансовый сервис для миллионов клиентов. Не боимся рисковать, ищем новые решения и получаем прорывные результаты.

Андрей - руководитель команды Направления Кибербезопасности:

"Привет!

Меня зовут Андрей, в кибербезе я уже 15 лет, начинал свой путь с системного администратора и вырос до руководителя направления. Для меня важно, чтобы внедренные решения - действительно работали и защищали компанию от киберугроз. Я убежден, что самые лучшие решения должны быть не только безопасными, но и удобными для пользователей.

О нашей команде:

Наша команда состоит из четырёх человек:
Методолог, который занимается процессами и документационным сопровождением, и трое специалистов, они отвечают за процессы безопасности, за защиту конечных точек, за криптографию, инциденты и мониторинг.

Мы стараемся помогать друг другу, поддержка и взаимопомощь являются ключевыми ценностями для нас. При этом мы стараемся выстраивать хорошие коммуникации не только внутри отдела, но и со всеми смежными командами.

Наши ключевые ценности:

• Ответственность: каждый сотрудник отвечает за конкретную систему или процесс, чувствуя себя лидером направления и понимая важность защиты данных миллионов клиентов;

• Партнёрство: мы за взаимовыгодное сотрудничество, поэтому активно взаимодействуем с другими командами при внедрении наших решений;

• Инициатива: поддерживаем новые идеи и решения, предлагаемые нашими сотрудниками;

• Личное развитие: создаём условия для профессионального роста и обучения."

Чем предстоит заниматься:

• Администрирование Linux серверов (CentOS, Debian) с СЗИ;
• Усиление настроек безопасности Linux серверов (security hardening)
• Усиление настроек безопасности систем (Postgres, S3, Docker, Kafka)
• Внедрение и поддержка PAM
• Внедрение и поддержка 2FA
• Настройка централизованной аутентификации в системах (SAML, OpenID Connect)

Каким мы тебя видим:

Обязательно:

Знание Linux систем на уровне системного администратора;

Знание настроек безопасности Windows и Linux, GPO.

Опыт в установке и настройке систем:

• Docker, Docker Compose
• Gitlab CI/CD
• Jira, Confluence
• Ansible
• Zabbix, Prometheus, Grafana

Желательно:

Опыт в установке и настройке систем:

• PAM (Teleport, Jump Server, Indeed)
• IDM
• IDP (ADFS, Multifactor, Keycloak)
• Mobile Device Management / Unified Endpoint Management (ManageEngine Endpoint Central)
• Loki, ELK
• DLP (Falcongaze, СерчИнформ, Zecurion, Staffcop, Infowatch)
• Cloud Security Posture Management
• CIS Controls
• КриптоАРМ ГОСТ, КриптоПро CSP, КриптоПро Stunn