Совкомбанк Технологии

То чувство, когда без кофе, конфетки и других «талисманов» не работается 🍬 #юмор ➡️Мы в «Максе» и ВК @sovcom_tech

Среда – это маленькая пятница, а ещё отличный день для публикации новых вакансий 💙 Откликайтесь сами и пересылайте друзьям: ➡️ Аналитик по безопасности платежных систем Что важно: Знание и опыт практического применения принципов построения и обеспечения безопасности распределенных информационных систем, рисков и подходов обеспечения безопасности, мер защиты от основных типов атак на платежные ИС ➡️ Аналитик по сетевой безопасности Что важно: – Знание модели OSI, сетевых протоколов на уровне L7, особенности TLS и шифрования трафика, беспроводных сетей, роутинга, межсетевого экранирования, Vlan – Умение настраивать IPS, анализировать логи сетевых устройств и средств защиты информации – Навык защиты сетевых устройств – Опыт аудита конфигураций сетевого оборудования ➡️ Специалист по лицензированию ПО – SAM Что важно: – Знание основ SAM, принципов лицензирования, учета прикладного и системного ПО – Опыт взаимодействия с пользователями по вопросам установки/удаления лицензионного ПО; – Навык применения автоматизации (включая ИИ) в своей работе – Умение писать базовые SQL-запросы ➡️ Аналитик по информационной безопасности Что важно: – Знание подхода DevSecOps – Опыт работы с SAST: понимание особенностей сканирования различных языков программирования; работы с уязвимостями в зависимостях: понимание, как собрать sbom-файл – Знание bash/python/go на уровне, достаточном для написания скриптов автоматизации; gitlab ci yaml на уровне, достаточном для понимания организации конвейеров и встраивания в них инструментов SSDLC #работа #вакансии @sovcom_tech

Узкоспециализированные или гибридные команды? Ручные или автоматические тесты? C ИИ или без?🗿 На эти и многие другие вопросы в новой статье на Хабре отвечает Ильнур – ведущий тестировщик. Автор начал свой путь в ИТ 10 лет назад как специалист технической поддержки. Со временем понял, что хочет не просто «чинить», а понимать, как всё устроено. Так Ильнур пришёл в тестирование и уже через год стал тимлидом команды. Читайте мнение человека, который участвовал в запуске более 10 приложений и, как он сам говорит, «съел собаку» в ручном тестировании по ссылке. #хабр ➡️Мы в «Максе» и ВК @sovcom_tech

🏆🏆🏆🏆🏆🏆🏆🏆 – Зачем вы тут столько кубков понаставили? – А всё потому, что Наши ребята – 8-кратные чемпионы! Команда DreamTeam, в состав которой вошли специалисты по кибербезопасности из Совкомбанк Технологий, снова всех порвала заняла первое место на крупнейших в России соревнованиях по кибербезопасности Standoff. Июньская кибербитва стала юбилейной – десятой: 23 команды из шести стран штурмовали виртуальное государство с банками, энергетикой и заводами. Помимо первого места команда DreamTeam забрала ещё две специальные номинации: за реализацию рисков в банковской отрасли быстрее остальных и лидерство по критическим событиям в ритейле с активным противодействием защитников. Всего участники всех команд реализовали 245 критических событий на киберполигоне, охватывающем семь отраслей экономики. Наши специалисты сосредоточились на банковском секторе, который усилили режимом Response: защитники не просто фиксировали атаки, но и активно блокировали индикаторы компрометации и противодействовали. Одним из главных нововведений в банковской отрасли стало введение цифрового рубля - третьей формы национальной валюты, которую Банк России только начинает внедрять. На полигоне смоделировали реальную архитектуру: центральную платформу ЦБ, банки-посредники, обмен сообщениями по стандарту ISO 20022. Под капотом - отечественное банковское ПО. DreamTeam набрала 148 535 очков, реализовав 34 критических события, и оторвалась от другой команды почти на 45 тысяч баллов.

«Это была возможность протестировать технологию, которая еще не вышла в массовую эксплуатацию, - рассказывает Павел Чернышев, начальник Управления анализа защищенности Совкомбанка и субкапитан команды DreamTeam по банковскому направлению. – Самую современную систему подвели не сложные уязвимости, а базовые ошибки: стандартные пароли, отключенная проверка цифровых подписей, отсутствие контроля прав. Урок простой: можно сколько угодно усложнять криптографию, но если рядом лежит дефолтный пароль - все бесполезно».

#новости #достижения @sovcom_tech

Много контента с ИТ-фестов не бывает 👍 Делимся фото с фестивалей в Санкт-Петербурге и Саратове. Тусовочную эстафету уже в эту субботу принимает Казань, дальше – Москва и Новосибирск. А какие планы у вас на эти выходные? ❤️ – тусуюсь на фесте в Казани вместе с вами 😁 — еду на дачу «обслуживать» грядки 🔥 — хочу отдохнуть активно - поплавать, позагорать, пожарить шашлыки ❤️ — планирую занять горизонтальное положение и не менять его до утра понедельника 👍 – оставлю свой вариант в комментариях @sovcom_tech

Совкомбанк считает «зарплату роботов» Заместитель председателя правления Альберт Борис рассказал на конференции Conversations в Санкт-Петербурге о методике оценки эффективности ИИ и планах по внедрению автономных агентов. Банк разработал метрику «ИИ-доход», которая измеряет прирост производительности от искусственного интеллекта в денежном эквиваленте. Цель — достичь показателя в 25% от фонда оплаты труда, что равноценно найму на четверть больше «цифровых сотрудников». «Если разработчик благодаря ИИ стал работать в полтора раза эффективнее, это как если бы рядом с ним появился виртуальный коллега. Мы считаем его зарплату и записываем в ИИ-доход», — пояснил Альберт Борис. Модель изменилась с «человек плюс ИИ» на «ИИ плюс человек», где искусственный интеллект выполняет основную работу, а сотрудник контролирует результат. Процессы перестраиваются под возможности технологий. Например, в корпоративном кредитовании ИИ-агент при получении первых данных начинает анализ. В ближайшие три года банк обеспечит персональными ИИ-агентами более половины сотрудников. Для этого созданы инструменты, позволяющие настраивать агентов самостоятельно. Новости Совкомбанка в MAX

Как размять уставшие к пятнице мозги?! Внезапно, но...с помощью сосисок 🍖 А точнее головоломки, связанной с ними: Эдвин, Граф Глоссопский, был большим оригиналом. Перед смертью он оставил завещание, в соответствии с которым его любимой беременной собаке, золотистому ретриверу по кличке Миссис Симпсон, должна достаться 21 сосиска. По его условиям, если Миссис Симпсон родит щенка-мальчика, то получит 7 сосисок, а её сын — остальные 14. Однако если родится девочка, мама получит 14 сосисок, а дочке останется всего 7. Судьба распорядилась так, что Миссис Симпсон родила двух разнополых щенков. Как же, распорядителям имущества графа надо поделить сосиски, чтобы не нарушить условий завещания? Пишите ваши версии в комментариях, правильный ответ опубликуем через несколько часов. #головоломка @sovcom_tech

Солнце в Питере?! Все бывает, когда речь заходит об ИТ-фесте Совкомбанк Технологий ❤️ В прошлую субботу наши коллеги отлично провели время в Репино на берегу Финского залива: ⚪Танцевали под диджей-сет и слушали кавер-группу, сами пели и играли на гитаре ⚪Мастерили обвесы, декорировали шопперы и кружки, чтобы забрать сувенир на память ⚪Обменивались экспертизой - выступали в лектории  ⚪А еще - играли в волейбол и баскетбол, вкусно ели и просто хорошо проводили время вместе Как думаете, какая тема была у феста в этом году? Подсказка: 👧👶🛹🎧🎨 @sovcom_tech

Взяли гран-при премии Цифровая пирамида – 2026» ❤️ 18 июня в Москве были объявлены лауреаты премии в области цифровой трансформации HR-технологий. Совкомбанк взял высшую награду – гран-при в номинации «Цифровая трансформация HR». Жюри премии высоко оценили: ⚪Системный подход к ИИ-трансформации всех процессов Группы Совкомбанк ⚪6-уровневую систему обучения ИИ для сотрудников в связке с тренингами, мастер-классами и практиками ⚪Мультиагентную ИИ-платформу, объединяющую большинство банковских систем, баз данных и знаний в единую платформу ⚪ИИ-марафон с призовым фондом 2 млн рублей, направленный на реализацию проектов, связанных с реализацией решений на основе ИИ ⚪Продвижение лучших практик во всех внутренних коммуникациях – от дайджестов до корпоративной газеты #новости @sovcom_tech

Посвящаем этот рилс всем офисным друллегам 😍 Внутренняя статистика показывает, что 97% сотрудников смогли найти себе классных друзей среди коллег. Представляете? Пересылай этот пост тому самому другу, с которым и обед вкуснее, и работа веселее ❤️ @sovcom_tech

С Днём России! 🇷🇺 Этот день — про нас с вами. Про тех, кто работает, мечтает и создаёт то, чем мы можем гордиться. Несколько интересных фактов о празднике: 🔹Дата связана с принятием декларации о государственном суверенитете РСФСР 12 июня 1990 года. В декларации провозглашалось намерение создать новое демократическое государство. 🔹12 июня 1991 года в выборах президента РСФСР победил Борис Ельцин. В этот же день прошел референдум за возвращение городу на Неве его исторического имени – Ленинград был вновь переименован в Санкт-Петербург. 🔹Первые годы праздник позиционировался как День независимости России, но эта формулировка вызывала много вопросов. Позже Борис Ельцин предложил переименовать праздник в День России. 🔹С 1994 года по указу президента 12 июня сделали нерабочим днем. 🔹12 июня – День Рождения более чем 10 российских городов. ❤️ – с праздником! @sovcom_tech

Пухосос? А может лучше вакансиевоз?! Этот чудо-робот привез вам новых актуальных вакансий – откликайтесь сами или пересылайте друзьям: Android-разработчик (Senior)

Что важно: – Опыт разработки клиент-серверных приложений – Отличное понимание платформы Android и языка Kotlin – Знание архитектурных паттернов и принципов проектирования

📍Казань/Краснодар/Саратов Системный аналитик на проект мобильного банка

Что важно:

– Опыт работы аналитиком при разработке ИС – Опыт взаимодействия с заказчиками – Знание процессов методологий гибкой разработки

📍Казань/Краснодар/Санкт-Петербург/Саратов Аналитик по информационной безопасности, технические контроли

Что важно:

– Опыт работы с SIEM – Знание операционных систем (Windows, *nix, RedOS); – Знание средств обеспечения информационной безопасности операционных систем, антивирусной защиты;

📍Казань/Краснодар/Нижний Новгород Аналитик по информационной безопасности, комплаенс

Что важно:

– Опыт работы в банковской сфере не менее 3-х лет в аналогичной должности; – Знание стандартов информационной безопасности и нормативных документов, регламентирующих процессы ИБ в РФ, в том числе документов Банка России – Понимание способов и механизмов защиты информации в операционных системах

📍Новосибирск Аналитик по информационной безопасности, DevSecOps

Что важно:

– Знание подхода DevSecOps – Опыт работы с SAST, уязвимостями – Понимание особенностей сканирования различных языков программирования

📍Екатеринбург/Казань/Калининград/Нижний Новгород/Новосибирск/Ростов-на-Дону/Санкт-Петербург/Саратов/Томск/Уфа #работа #вакансии @sovcom_tech

Пухосос? А может лучше вакансиевоз?! Этот чудо-робот привез вам новых актуальных вакансий – откликайтесь сами или пересылайте друзьям: Android-разработчик (Senior)

Что важно: – Опыт разработки клиент-серверных приложений – Отличное понимание платформы Android и языка Kotlin – Знание архитектурных паттернов и принципов проектирования

📍Казань/Краснодар/Саратов Системный аналитик на проект мобильного банка 📍Казань/Краснодар/Санкт-Петербург/Саратов Аналитик по информационной безопасности, технические контроли 📍Казань/Краснодар/Нижний Новгород Аналитик по информационной безопасности, комплаенс 📍Новосибирск Аналитик по информационной безопасности, DevSecOps 📍Екатеринбург/Казань/Калининград/Нижний Новгород/Новосибирск/Ростов-на-Дону/Санкт-Петербург/Саратов/Томск/Уфа #работа #вакансии @sovcom_tech

Сезон ИТ-фестов объявляется открытым 🔥 Отлично провели субботу 6 июня в Саратове – было много танцев, музыки, мастер-классов и активностей на воде. Про деловую часть с лекторием тоже не забыли. А что дальше? Дальше по плану – фесты в Санкт-Петербурге, Казани, Москве и Новосибирске. Не переключайтесь 😉 #новости @sovcom_tech

Лето – сезон отпусков и горящих дедлайнов 🔥 Делитесь своими лайфхаками: как передать дела так, чтобы коллеги не начали звонить тебе в первый же день отпуска в комментариях. Вредный но действенный совет от админа: перевести телефон в авиарежим сразу по окончании последнего рабочего дня 🫢 #юмор @sovcom_tech

Поздравляем с Днём защиты детей и первым днём лета! ☀️ Все мы помним это прекрасное чувство: лето, солнце и целых три месяца каникул впереди. Обязательно порадуйте сегодня своих детей – внутренний ребёнок тоже считается – чем-то очень приятным: сахарной ватой в парке, поездкой на самокатах до магазина за мороженым или просто совместным просмотром фильма. ❤️ – с праздником! @sovcom_tech

Совкомбанк Технологии снова курируют премию для белых хакеров 🔥 Pentest Award — отраслевая награда, которую ежегодно вручает компания Авилликс. Основная задача премии — выделить лучших специалистов и показать их вклад в развитие российского пентеста. Отвечаем за номинацию Kill Chain 🎯 Присуждается за мастерство построения полной атаки из двух и более последовательных шагов: от первоначального входа через развитие доступа до достижения конечной цели. Узнать больше о премии, других номинациях и подать заявку на участие можно на сайте. #новости @sovcom_tech

Расширяем наше присутствие, чтобы быть ещё ближе к вам 💙 Теперь весь контент канала Совкомбанк Технологий доступен ещё и в мессенджере MAX. Подписывайтесь — получайте важную информацию там, где вам удобно. @sovcom_tech

Открыли новый офис в Питере 🥳 Ловите минивлог о том, как было и не забывайте ставить лайки Анатолию. P.S. Сколько «пойдемте» насчитаете в этом видео? #новости @sovcom_tech