Архитектор информационной безопасности
Ищем архитектора информационной безопасности с опытом от 3 лет для проектирования и внедрения комплексной защиты инфраструктуры, построения процессов мониторинга, реагирования на инциденты и управления уязвимостями. Требуется глубокое понимание сетей, ОС, cloud native и смежных областей, а также умение автоматизировать задачи и взаимодействовать с командами. Предлагается работа в команде, усиливающей безопасность продуктов и серверов.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 56 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты. Мы активно усиливаем нашу команду информационной безопасности, поэтому прямо сейчас ищем архитектора информационной безопасности, T-shape специалиста, который знает и умеет многое, работает не только в консоли, но и знает о том, как договариваться с людьми.
- Защита инфраструктуры — проектирование и реализация архитектуры безопасности: сегментация, управление доступом, защита каналов связи, hardening
- Мониторинг и реагирование — построение процессов обнаружения и расследования: от сигнала до вердикта и устранения первопричины
- Управление уязвимостями — полный цикл: выявление, приоритизация по риску, контроль устранения, верификация
- Процессы под ключ — создание процессов ИБ с нуля: от идеи и проектирования через пилот и внедрение до промышленной эксплуатации и оценки эффективности
- Автоматизация — устранение ручных операций: скрипты и интеграции для регулярных задач ИБ
- Комплаенс и аудит — обеспечение соответствия требованиям регуляторов, подготовка к проверкам, актуализация регламентов
- Влияние на решения — перевод технических рисков в понятные бизнесу последствия, согласование изменений с ИТ и смежными командами
Что ждём от вас
- Опыт работы в качестве архитектора информационной безопасности от трёх лет
- Понимание работы сетей, операционных систем и принципов защиты инфраструктуры на уровне, достаточном для самостоятельного проектирования комплексной защиты сервисов и решения сложных инцидентов
- Понимание смежных областей: продуктовая безопасность, cloud native, разработка, процессы реагирования на инциденты и даже комплаенс
- Опыт создания процессов ИБ под ключ: от идеи («о, что-то работает не так и я хочу это изменить!») и проектирования через внедрение в инфраструктуру до ввода в эксплуатацию и оценки эффективности
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВКонтакте
9 активных вакансий в компании
Инженер по эксплуатации CDN / DevOps
~1 308 000 – 2 093 207 ₸ оценка по всем рынкам
Нужно поддерживать и развивать единую платформу доставки контента VK: следить за стабильностью сервиса, строить мониторинг и алертинг, автоматизировать развёртывание и переводить продукты на новую CDN. Ждут опыта коммерческой разработки, глубокого знания Linux, сетей (DNS, TCP/UDP, Anycast, OSI), сертификатов и стека Nginx, Ansible, Grafana, Prometheus, а также скриптов на Bash и Python. Плюсом будут геораспределённые сервисы, IPv6, BGP, Docker, Kubernetes и анализ трафика.
Тимлид команды разработки B2C VK Музыки
~1 908 165 – 2 806 125 ₸ оценка по всем рынкам
Нужен тимлид для команды B2C VK Музыки: руководить до семи инженеров (Backend, Mobile, Web, QA), планировать работу, развивать людей и отвечать за техническое направление. Требуется опыт руководства командой от четырёх человек, глубокий backend-бэкграунд в высоконагруженных сервисах, system design и понимание микросервисов, Kubernetes, CI/CD и SRE-практик. Знание Go-экосистемы будет плюсом, но не обязательно.
Application Security Engineer
~1 528 453 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.
Разработчик видеоплатформы (Java)
~2 093 709 ₸ оценка по всем рынкам
Разработка высоконагруженной видеоплатформы ВКонтакте: хранение и раздача видео, сервис трансляций, интеграция новых видео-технологий и аналитика. Нужен сильный Java-бэкендер с опытом более пяти лет, глубоким знанием JVM/GC, Spring, Cassandra, Zookeeper и многопоточности. Работа над сервисом с миллиардом просмотров в день и раздачей до 8 Тбит/с.
Похожие вакансии
6 вакансий
Ведущий специалист информационной безопасности
~2 344 934 ₸ оценка по всем рынкам
Нужен ведущий специалист по ИБ для управления уязвимостями в крупном промышленном холдинге: сканирование инфраструктуры, контроль устранения недостатков, тестирование и внедрение open-source решений. Требуется 1–3 года профильного опыта, знание Windows/Unix, СУБД и веба, навыки автоматизации на PowerShell, Python и Bash, опыт с MaxPatrol. Предлагают оформление по ТК РФ с первого дня, медстраховку и работу в профессиональной команде.
Senior Security Engineer
~2 344 934 ₸ оценка по стеку, все рынки
Київстар ТБ шукає Senior Security Engineer, який відповідатиме за інформаційну безпеку гібридної інфраструктури: політики, захищену архітектуру, DevSecOps для ~100 розробників, реагування на інциденти та відповідність PCI DSS/ISO 27001. Потрібно від 5 років досвіду в ІБ (2+ на рівні Senior), знання мереж, хмар, Kubernetes, SIEM/EDR, OWASP та скриптування (Python/Bash/Go), англійська B2+. Пропонують офіційне працевлаштування, прозору оплату, медичне страхування, навчання та комфортний офіс з укриттям.
Инженер Product Security/Application Security
~2 344 934 ₸ оценка по всем рынкам
Xello ищет инженера по безопасности продуктов, который будет отвечать за защиту продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в Application/Product Security от 5 лет, понимание secure SDLC, инструментов SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Senior Information Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~1 350 757 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.