Телеграм канал «Совкомбанк Технологии»

Знакомы вайбы из этого ролика?
Тогда делитесь свежими вакансиями со знакомыми, которые разделят с вами радость общения и станут частью команды.
💙 И не забудьте напомнить, что бы будем рады их лайку в рейтинге работодателей hh.ru

🔗 Аналитик SOC L2
Что важно 
Понимание принципов работы сетевых служб (AD, DHCP, DNS) и операционных систем (Windows/Unix).Высшее образование в сфере ИБ или IT
Знание жизненного цикла инцидента и методологии реагирования.Опыт в SOC
Написание сложных запросов, анализ логов из разнородных источников.Уверенное владение SIEM-системами и SQL
Будет плюсом
Опыт работы с SOAR-платформами, написания скриптов (Python, Bash).Автоматизация и оркестрация
Знание принципов работы и анализа данных от АВЗ, EDR, IPS/IDS, прокси-серверов и антиспам-систем.Широкий стек ИБ
Практический опыт проведения компьютерно-технических экспертиз и анализа артефактов.Форензика
🔗 AppSec
Что важно 
Практический опыт работы с инструментами классов SAST, DAST (включая Fuzzing), SCA/OSA и IAST.Инструментарий SSDLC 
Навык построения моделей угроз на этапе проектирования архитектуры с использованием методологий STRIDE, PASTA или аналогов.Моделирование угроз
Глубокое понимание современных механизмов авторизации (SAML 2.0, OpenID Connect, OAuth) и стандартов OWASP (Web, API, Mobile).Протоколы и стандарты
Будет плюсом
Опыт ручного анализа мобильных приложений с использованием MobSF, Frida, а также бэкграунд в разработке под Android/iOS.Mobile Deep Dive
Опыт встраивания security-контролей прямо в CI/CD пайплайны (GitLab, Jenkins, GitHub).DevSecOps интеграция
Знание отраслевых стандартов защиты платежной инфраструктуры: PCI DSS, СТО БР ИББС, Положение 821-П.Финтех-регуляторика
🔗 Пентестер веб приложений 
Что важно
Отличное знание OWASP Top 10 и выходящие за его рамки техники атак. Понимаешь, как работают REST/JSON, GraphQL, WebSocket, OAuth 2.0, OIDC, JWT, CORS, CSP.Глубокая веб-экспертиза
Умение анализировать приложения на PHP, Java, JavaScript, C#, Python или Go, находя уязвимости на этапе разработки.Code Review & SAST
Написание скриптов на Python или Go для ускорения поиска типовых уязвимостей и кастомизации процессов тестирования.Автоматизация
Будет плюсом
Наличие сертификатов BSCP (Burp Suite Certified Practitioner), OSWE (Offensive Security Web Expert), CWEE или аналогов.Сертификация уровня Pro
Активное участие в программах поиска уязвимостей, наличие подтвержденных багов в известных компаниях.Bug Bounty Hunter
Регулярное участие в соревнованиях по информационной безопасности, особенно в веб-категориях.CTF-опыт

🔗 Аналитик по инфраструктурной безопасности 
Что важно
Понимание принципов работы и безопасности Windows и Linux. Ты знаешь, как правильно настроить систему, чтобы закрыть лишние векторы атак.Экспертиза в ОС и виртуализации
Отличное знание актуальных угроз для инфраструктурных компонентов, применение матрицы MITRE ATT&CK.Управление угрозами
Реальный опыт аудита политик безопасности, тестирования конфигураций и контроля реализации настроек (baseline security) для серверов, СУБД и средств защиты.Аудит и харденинг
Будет плюсом
Знание подходов к облачной безопасности (Cloud Security), опыт работы с объектными хранилищами (S3) и понимание безопасности в контуре CI/CD.Cloud & DevOps
Глубокое знание архитектуры AD, типовых ошибок конфигурирования и методов защиты доменной инфраструктуры.Active Directory
Опыт написания скриптов для автоматической проверки конфигураций (compliance as code).Автоматизация аудита

🔗 Администратор систем ИБ (LM/SIEM)
Что важно
Глубокий опыт настройки и поддержки Splunk, Rsyslog, Vector и Windows Event Collector (WEC). Администрирование SIEM и логгеров
Знание принципов CI/CD, опыт управления конфигурациями через GitLab и понимание лучших практик работы с секретами (Secrets Management).DevSecOps практики
Понимание процессов информационной безопасности, типов событий и требований к их хранению и обработке.Контекст ИБ
Будет плюсом
Опыт проектирования отказоустойчивых кластеров SIEM и распределенных систем сбора логов.Архитектурная экспертиза
Навык работы со Splunk в среде Kubernetes/Docker и оркестрации логгеров в контейнерах.Контейнеризация
Глубокое знание систем мониторинга (Zabbix, Prometheus, Grafana) для контроля здоровья самой платформы безопасности.Мониторинг инфраструктуры

🔗 Аналитик по безопасности платежных систем  
Что важно 
Умение выявлять, оценивать и предлагать меры по минимизации рисков ИБ, специфичных для банковской сферы и платежных операций.Управление рисками
Экспертное знание методов защиты от основных типов атак на платежные системы.Защита платежных транзакций
Опыт работы аналитиком ИБ в крупных инфраструктурных проектах (внедрение процессинга, модернизация АБС).Проектная деятельность
Будет плюсом 
PCI DSS, ISO 27001, СТО БР ИББС, требования ФСТЭК и Банка России (включая Положения № 683-П, 821-П и др.)Знание отраслевых стандартов
Понимание смежных областей ИБ (сетевая безопасность, криптография, расследование инцидентов), что позволяет видеть систему целостно (holistically).Широкий кругозор
Предыдущий опыт работы в банках, платежных системах или процессинговых центрах.Опыт в финтехе
🔹Мы в «Максе» и ВК
@sovcom_tech

🏅 Наша ИИ-трансформация стала HR-проектом года!

«Хрустальная пирамида» — ежегодная HR-премия, которая вручается за достижения в управлении персоналом и развитии человеческого капитала.

14–15 октября в Москве на XXVII Саммите HR-Директоров России и СНГ были озвучены победители премии.

Проект ИИ-трансформации Совкомбанка получил гран-при в номинации HR-проект года благодаря тому, что банк:

🔹 С начала 2025 года интегрировал ИИ во все свои процессы.
Создал 6-уровневое обучение работе с ИИ.
🔹 Организовал собственную мультиагентную ИИ-платформу, библиотеку промптов и другие полезные инструменты.
🔹 Реализовал ИИ-марафоны и хакатоны для сотрудников.

Всё это позволило значительно сэкономить время, которое ранее сотрудники Совкомбанка тратили на рутину. Ведь у каждого теперь есть личный умный помощник.

🔹Мы в «Максе» и ВК
@sovcom_tech

На должности папы нет выходных

Дорогие папы, сегодня ваш день!

Третье воскресенье октября в России посвящено мужчинам, которые воспитывают детей.

Желаем вам стальных нервов и умения находить время на самое важное. Пусть работа остается источником достижений, а дом – местом силы.

P.S. Для встречи или звонка папе повод не нужен, но сегодняшний точно не стоит упускать.

🔹Мы в «Максе» и ВК
#деньотца
@sovcom_tech

Наводим фокус на Совкомбанк!

Прямо сейчас идёт этап голосования соискателей в рейтинге работодателей hh.ru, в которым мы ежегодно участвуем.

Данный рейтинг создан, чтобы помогать кандидатам в поиске лучших работодателей, а компаниям – в развитии HR-бренда.

👾 Если ты еще только планируешь стать частью команды, то будем рады твоему лайку.

🔵 Ты уже с нами? Тогда пересылай этот пост маме, папе и друзьям.

Заранее спасибо и прекрасных выходных! 💙

🔹Мы в «Максе» и ВК
#рейтингработодателейроссии
@sovcom_tech

Коллеги, что по задачам перед пятницей?

❤️ –Уже собрал срочный созвон для своих Снежинки, Пушинки и Шашлычка.
🗿 – У нас всё по плану, дедлайны в планы не входили.
🤷‍♂️ – Я, как Шашлычок из этого видео, мне некогда, опаздываю на внезпный дейли.

🔹Мы в «Максе» и ВК
@sovcom_tech