Совкомбанк Технологии

🔥Срочное включение из HR-отдела

Флешка с вакансиями для Влада проломила стол. Пока административно-хозяйственный отдел оперативно устраняет поломку, отгружаем вакансии тут.

➡️ Системный аналитик
Что важно:
- Понимание архитектуры: REST, JSON-схемы, PostgreSQL, Kafka
- Уверенное владение Jira, YouTrack, Confluence
- Опыт оценки трудозатрат, контроля сроков и проработки реализации

➡️ Аналитик по безопасности платежных систем
Что важно:
- Знание принципов построения безопасности распределённых ИС, основных рисков и методов защиты платежных систем и подходов к защите от типичных атак

➡️ Специалист по лицензированию ПО
Что важно:
- Знание основ SAM и принципов лицензирования
- Опыт работы с прикладным и системным ПО
- Навык составления базовых SQL-запросы для анализа и отчетности

➡️ Аналитик по информационной безопасности (DevSecOps)
Что важно:
- Понимание подхода DevSecOps и опыт работы с SAST
- Умение работать с уязвимостями в зависимостях и генерировать SBOM
- Навыки написания скриптов на bash/python/go и понимание GitLab CI YAML

➡️ Пентестер веб приложений
Что важно:
- Глубокое понимание OWASP Top 10
- Умение автоматизировать тесты на Python, Go или аналогах
- Понимание веб-инфраструктуры: CMS, веб-серверы, reverse proxy, SQL, WAF, фреймворки

➡️ Аналитик по информационной безопасности (Compliance)
Что важно:
- Знание нормативов РФ и Банка России
- Понимание механизмов защиты в ОС, СУБД, сетях, виртуализации, ИТ-инфраструктуре
- Опыт разработки документов по ИБ

Откликайтесь сами или пересылайте своим знакомым Владам!

🔹Мы в «Максе» и ВК
#работа #вакансии
@sovcom_tech

Устроиться на работу в банк можно только с профильным высшим. Носить в офис нужно строгий костюм. Обращаться к коллегам – только на Вы.🫡

Разбираем эти и другие популярные стереотипы о работе в банке в новой статье совместно с hh.ru.

Ознакомиться с материалом можно по ссылке

🔹Мы в «Максе» и ВК
@sovcom_tech

😢 Техдолг — не приговор ?

Дано: лес из TODO, уязвимостей
и 5-минутной сборки
Задача: превратить 8-летний легаси в управляемую систему

Основные тезисы:
– Как начать с нуля, когда код «кошмарит»
– Как приоритизировать: от безопасности до скорости сборки
– Как найти время на техдолг, когда «всё срочно»

Подробнее о том, как превратить хаос в порядок и не сорвать сроки читайте в нашей новой статье на Хабре

🔵 — техдолг-техдолг, перейди-ка в бэклог, с бэклога на Якова, с Якова на всякого

#хабр
🔹Мы в «Максе» и ВК
@sovcom_tech

Слышали эту фразу от всех друзей и знакомых?

А Совкомбанк Технологиям не о чем переживать: мы успели и поработать, и отдохнуть 👾

Обо всём по порядку в летнем дайджесте ИТ-новостей.

🏖6 июня
Открывал сезон ИТ-фестов в этом году Саратов. Участвовали в мастер-классах и танцевали после лектория.

🏅16-19 июня
ВОСЬМОЙ раз победили в международных соревнованиях по кибербезопасности «Standoff». Стали первыми среди 23 команд из 6 стран. Подробности о том, какие наши ребята из ИБ крутые, читайте в «Код Дурова».

🏖20 июня
Переняли фестивальную эстафету в Санкт-Петербурге. После деловой части играли и плели стильные обвесы. У кого какой получился? Ждем в комментах.

🏖21 июня-12 июля
Отметили наступление сезона купальников в Красноярске, Ростове-на-Дону, Нижнем Новгороде, Волгограде, Москве, Новосибирске, Саратове и Уфе на Летних днях.

🏖4 июля
Зажгли на ИТ-фесте в Казани: обменялись экспертизой с коллегами, получили крутой мерч и как следует перезагрузились на танцполе.

Еще пол-лета впереди!
Готовы к ИТ-фестам и Летним дням в своих городах? Ставьте реакции 🔥

🔹Мы в «Максе» и ВК
@sovcom_tech

Среда – это маленькая пятница, а ещё отличный день для публикации новых вакансий 💙

Откликайтесь сами и пересылайте друзьям:

➡️ Аналитик по безопасности платежных систем
Что важно:
Знание и опыт практического применения принципов построения и обеспечения безопасности распределенных информационных систем, рисков и подходов обеспечения безопасности, мер защиты от основных типов атак на платежные ИС

➡️ Аналитик по сетевой безопасности
Что важно:
– Знание модели OSI, сетевых протоколов на уровне L7, особенности TLS и шифрования трафика, беспроводных сетей, роутинга, межсетевого экранирования, Vlan
– Умение настраивать IPS, анализировать логи сетевых устройств и средств защиты информации
– Навык защиты сетевых устройств
– Опыт аудита конфигураций сетевого оборудования

➡️ Специалист по лицензированию ПО – SAM
Что важно:
– Знание основ SAM, принципов лицензирования, учета прикладного и системного ПО
– Опыт взаимодействия с пользователями по вопросам установки/удаления лицензионного ПО;
– Навык применения автоматизации (включая ИИ) в своей работе
– Умение писать базовые SQL-запросы

➡️ Аналитик по информационной безопасности
Что важно:
– Знание подхода DevSecOps
– Опыт работы с SAST: понимание особенностей сканирования различных языков программирования; работы с уязвимостями в зависимостях: понимание, как собрать sbom-файл
– Знание bash/python/go на уровне, достаточном для написания скриптов автоматизации; gitlab ci yaml на уровне, достаточном для понимания организации конвейеров и встраивания в них инструментов SSDLC

🔹Мы в «Максе» и ВК
#работа #вакансии
@sovcom_tech

Узкоспециализированные или гибридные команды? Ручные или автоматические тесты? C ИИ или без?🗿

На эти и многие другие вопросы в новой статье на Хабре отвечает Ильнур – ведущий тестировщик.

Автор начал свой путь в ИТ 10 лет назад как специалист технической поддержки. Со временем понял, что хочет не просто «чинить», а понимать, как всё устроено. Так Ильнур пришёл в тестирование и уже через год стал тимлидом команды.

Читайте мнение человека, который участвовал в запуске более 10 приложений и, как он сам говорит, «съел собаку» в ручном тестировании по ссылке.

#хабр
➡️Мы в «Максе» и ВК
@sovcom_tech

Много контента с ИТ-фестов не бывает 👍

Делимся фото с фестивалей в Санкт-Петербурге и Саратове. Тусовочную эстафету уже в эту субботу принимает Казань, дальше – Москва и Новосибирск.

А какие планы у вас на эти выходные?
❤️ – тусуюсь на фесте в Казани вместе с вами
😁 — еду на дачу «обслуживать» грядки
🔥 — хочу отдохнуть активно - поплавать, позагорать, пожарить шашлыки
🗿 — планирую занять горизонтальное положение и не менять его до утра понедельника
👍 – оставлю свой вариант в комментариях

➡️Мы в «Максе» и ВК
@sovcom_tech