Совкомбанк Технологии

Поздравляем с Днём системного аналитика! 🔥 Профессиональный праздник специалистов, которые умеют превращать сложные задачи в красивые и элегантные решения. Желаем, чтобы каждый ваш проект работал как идеально слаженный механизм — все процессы были гармонично настроены, требования четко определены, а результат превосходил ожидания. ❤️– с праздником! 🔹Мы в «Максе» и ВК @sovcom_tech

Руководители, признавайтесь, применяете эту «секретную» технику мотивации? 🤷‍♂️ — Ну, у меня правда все в команде лучшие, что я могу сделать? 😎 — Нет, я не такой(ая)! 🗿 — Я сотрудник, уверен, что именно так это и работает. 🔹Мы в «Максе» и ВК @sovcom_tech

❕Не проморгайте карьерный дайджест Пояснительная бригада по слову «могнуть» от наших коллег тут по ссылке. А мы переходим к свежему списку вакансий. Пересылайте знакомым ИТ-талантам, которые готовы «могать» в Совкомбанке. ➡️ Offensive Security Developer (Python/Go, AI/LLM) Что важно: - Разработка на Python и Go - Знание классов уязвимостей, принципов аутентификации и авторизации - Навык работы с Git, Docker, CI/CD Будет плюсом: - Продвинутый AI - Реальный опыт в Red Team, Penetration Testing или Vulnerability Research - Широкий стек ➡️ Пентестер инфраструктуры\RedTeam Что важно: - Свободное владение фреймворками - Уверенные знания в Go, Java, Python или PHP - Навыки системного администрирования и виртуализации Будет плюсом: - Опыт анализа защищенности платежных инфраструктур и систем ДБО - Сертификаты OSCP, OSCE, OSEP, GWAPT, GPEN - Практический опыт в Red Team ➡️ Пентестер веб приложений Что важно: - Отличное знание OWASP Top 10 - Владение инструментами Burp Suite (и его расширениями) - Навки автоматизации Будет плюсом: - Сертификация уровня Pro - Bug Bounty Hunter - Разработка инструментов ➡️ Аналитик ИБ (AppSec) Что важно: - Знание OWASP Top 10 (Web, API, Mobile) - Опыт построения моделей угроз с использованием методологий STRIDE, PASTA - Опыт реализации современных протоколов аутентификации и авторизации Будет плюсом: - Практический опыт ручного анализа мобильных приложений - Опыт встраивания контролей безопасности прямо в CI/CD пайплайны - Знание стандартов защиты платежной инфраструктуры ➡️ Аналитик по безопасности платежных систем Что важно: - Знание архитектуры распределенных систем - Навык разработки стандартов безопасности - Понимание методов защиты платежных систем Будет плюсом: - Навыки подготовки качественных технических заданий - Понимание смежных областей ИБ - Опыт работы в банках, платежных системах или процессинговых центрах ➡️ Аналитик ИБ (расследование внутренних инцидентов) Что важно: - Опыт работы в направлениях IR (Incident Response) - Уверенная работа с SIEM и DLP-системами - Умение разрабатывать и актуализировать стандарты Будет плюсом: - Финтех-бэкграунд - Компьютерная криминалистика - Интерес и опыт внедрения AI-решений в процессы 🔹Мы в «Максе» и ВК #вакансии @sovcom_tech

В «Чайфтаун», «Ельцинбург» или на «Родину рока»? ❕Спойлер: это всё один город – Екатеринбург. Автор гайда – местная жительница и аналитик систем корпоративного бизнеса в Совкомбанк Технологиях. В карточках к этому посту Аня расскажет о самых ярких гранях этого уральского самоцвета. ❤️ – был в Екатеринбурге 👍 – живу здесь 🔥 – собираю чемодан, еду! 🔹Мы в «Максе» и ВК #совкомтуризм @sovcom_tech

Магия вне Хогвартса! 🔥 Встречайте — Уничтожитель рутины 2026 Старший разработчик внутренних и внешних проектов, Ира, предлагает побороть осеннюю хандру плагином Power Mode для VS Code. - Как это работает: после установки каждое нажатие клавиш сопровождается эффектами — искры, конфетти, эмодзи. - Настраивается гибко: от лёгких «искр» до полноценного светового шоу. - Подробности и инструкция тут по ссылке. Пользуетесь геймификацией в работе или предпочитаете классику? 🔵 — уже поставил, хочу салют 🔥 — а что, так можно было? 🗿 — я и так продуктивен, без спецэффектов 🔹Мы в «Максе» и ВК #полезное @sovcom_tech

Это не кликбейт, сегодня 2️⃣5️⃣6️⃣ день в году — День программиста! Разумеется, наши подписчики в курсе, что это максимальное количество различных значений, которое можно записать с помощью одного байта. Желаем максимальных значений только в положительных показателях, пусть: 🔹работа всегда радует 🔹коллеги заряжают энтузиазмом 🔹а бодрости хватает на все задачи (бизнесовые и не только) ❤️ – с праздником! 🔹Мы в «Максе» и ВК @sovcom_tech

С Днем тестировщика! Желаем: 💻 чтобы это вы тестировали код, а не он вас; ☕️ тест-кейсы радовали, как первый кофе с утра; 🏔 а ваши баг-репорты сворачивали горы и выводили проекты на новый уровень. 🔹Мы в «Максе» и ВК #работа #вакансии @sovcom_tech

Как сэкономить время на кодогенерации, если ИИ не спасает? 👀 Старший разработчик Совкомбанк Технологий Антон решил поделиться опытом использования инструментов для кодогенерации на проекте Е-Факторинг. Они помогают сэкономить время разработки, минимизировать написание рутинного кода и унифицировать разработку кода между клиентами и сервером. А какими инструментами пользуетесь в своих проектах? Давайте обменяемся опытом в комментариях! 👇 #полезное @sovcom_tech

О ком писать 1 сентября, если не о детях? 🍭 В конце года провели традиционные тематические праздники для детей и их родителей (наших сотрудников) в 9 городах: от Санкт-Петербурга до Хабаровска. Ребята смогли отлично провести время и зарядиться энергией перед началом учебного года. В программах было всё: развлечения от аниматоров, аквагрим, мастер-классы, яркие вечеринки и много вкусностей. ❤️ – посмотрел(а) фото с праздника и тоже зарядился позитивными эмоциями! @sovcom_tech

📆Делимся знанием, что сегодня: - 1-й день осени. Достаем любимые шарфы, зонтики и пряный чай. Всем витаминов и теплых свитеров! - 1-е сентября. Привет всем ученикам,студентам и их родным. Успехов в учебе и легкого года! - День случайной доброты. Праздник милый, так что его тоже можно отметить. Может, у вас сегодня особенный день по собственным причинам? Пишите в комментариях! ⬇️ 🔹Мы в «Максе» и ВК #работа #вакансии @sovcom_tech

Крупные игроки внедряют ИИ в разработку на 35% реже и другие неожиданные результаты 💻 Провели исследование на платформе Хабр – расспросили больше 300 разработчиков, тимлидов и руководителей, как искусственный интеллект прижился у них в работе. Результаты исследования получились интересными, читайте о них в новой статье. #хабр @sovcom_tech

Представьте: корпоративная олимпиада, 9 видов спорта, все участники – банкиры. А нам и представлять не надо, мы такое на прошлой неделе организовали. Второй год подряд проводим масштабную олимпиаду «Лига Спорта» для сотрудников Совкомбанка: 🗓️ Два ярких дня – 21 и 22 августа 📣 Больше 300 участников-финалистов и 500 болельщиков в Олимпийской деревне-80 в Москве 🏃‍♀️ 9 дисциплин – хоккей, лыжи (зимний этап), настольный теннис, бег, волейбол – классический и пляжный, футбол, баскетбол и плавание 💼 Топ-менеджеры Группы Совкомбанк – участники соревнований и главные болельщики ⭐️ Приглашенный гость – Александр Легков – российский лыжник, олимпийский чемпион и заслуженный мастер спорта 🏆 Призовой фонд – 4.5 млн рублей Если вы тоже хотите не просто работать, но и развиваться в спорте – приходите в Совкомбанк. @sovcombankpeople

Как говорится, узнали? Согласны? Основано на реальных событиях, все совпадения не случайны. 🔹Мы в «Максе» и ВК @sovcom_tech

🔥Срочное включение из HR-отдела Флешка с вакансиями для Влада проломила стол. Пока административно-хозяйственный отдел оперативно устраняет поломку, отгружаем вакансии тут. ➡️ Системный аналитик Что важно: - Понимание архитектуры: REST, JSON-схемы, PostgreSQL, Kafka - Уверенное владение Jira, YouTrack, Confluence - Опыт оценки трудозатрат, контроля сроков и проработки реализации ➡️ Аналитик по безопасности платежных систем Что важно: - Знание принципов построения безопасности распределённых ИС, основных рисков и методов защиты платежных систем и подходов к защите от типичных атак ➡️ Специалист по лицензированию ПО Что важно: - Знание основ SAM и принципов лицензирования - Опыт работы с прикладным и системным ПО - Навык составления базовых SQL-запросы для анализа и отчетности ➡️ Аналитик по информационной безопасности (DevSecOps) Что важно: - Понимание подхода DevSecOps и опыт работы с SAST - Умение работать с уязвимостями в зависимостях и генерировать SBOM - Навыки написания скриптов на bash/python/go и понимание GitLab CI YAML ➡️ Пентестер веб приложений Что важно: - Глубокое понимание OWASP Top 10 - Умение автоматизировать тесты на Python, Go или аналогах - Понимание веб-инфраструктуры: CMS, веб-серверы, reverse proxy, SQL, WAF, фреймворки ➡️ Аналитик по информационной безопасности (Compliance) Что важно: - Знание нормативов РФ и Банка России - Понимание механизмов защиты в ОС, СУБД, сетях, виртуализации, ИТ-инфраструктуре - Опыт разработки документов по ИБ Откликайтесь сами или пересылайте своим знакомым Владам! 🔹Мы в «Максе» и ВК #работа #вакансии @sovcom_tech

Устроиться на работу в банк можно только с профильным высшим. Носить в офис нужно строгий костюм. Обращаться к коллегам – только на Вы.🫡 Разбираем эти и другие популярные стереотипы о работе в банке в новой статье совместно с hh.ru. Ознакомиться с материалом можно по ссылке @sovcom_tech

Коллеги, список красных флагов обсудили Теперь собрали на утверждение — зелёные. Есть, что добавить? Пиши в комментариях. 🔹Мы в «Максе» и ВК @sovcom_tech

😢 Техдолг — не приговор ? Дано: лес из TODO, уязвимостей и 5-минутной сборки Задача: превратить 8-летний легаси в управляемую систему Основные тезисы: – Как начать с нуля, когда код «кошмарит» – Как приоритизировать: от безопасности до скорости сборки – Как найти время на техдолг, когда «всё срочно» Подробнее о том, как превратить хаос в порядок и не сорвать сроки читайте в нашей новой статье на Хабре 🔵 — техдолг-техдолг, перейди-ка в бэклог, с бэклога на Якова, с Якова на всякого 🔹Мы в «Максе» и ВК @sovcom_tech

Как ощущается найти того самого «друллегу»? Как ветерок кондиционера в жаркий день, как первый кусочек арбуза летом, как успешно закрытый проект, как день зарплаты, как вечер пятницы. ❤️ — поднимаю бокал кофе за «друллег» 🔹Мы в «Максе» и ВК @sovcom_tech