Инженер по информационной безопасности
ITMS ищет опытного инженера по информационной безопасности с фокусом на защиту инфраструктуры. Вам предстоит развивать процессы управления уязвимостями, внедрять hardening, автоматизировать безопасность и расследовать инциденты. Компания предлагает гибридный формат, соцпакет и карьерный рост.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 56 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
«ITMS Россия» ищет инженера по информационной безопасности ITMS (International Tobacco Marketing Services) Мы — один из лидеров российского рынка табачной и никотинсодержащей продукции, объединивший лучшие мировые практики и энергию локального бизнеса. Наш портфель — это легендарные бренды, которые знают все: Kent, Vogue, Rothmans, Lucky Strike, Dunhill, Ява, glo и стики Neo. Какие задачи вас ждут: • Развивать и совершенствовать процессы Vulnerability Management: от выявления и приоритизации уязвимостей до контроля их устранения • Повышать уровень защищенности серверов Windows/Linux и сетевой инфраструктуры, внедряя лучшие практики hardening • Автоматизировать процессы обеспечения безопасности совместно с DevOps-командой • Анализировать инциденты ИБ, расследовать причины атак и разрабатывать меры по их предотвращению • Развивать сетевую безопасность, участвовать в настройке NGFW и систем обнаружения угроз • Проектировать и внедрять решения Identity & Access Management: MFA, PAM, AD, GPO и другие инструменты управления доступом
Что ждём от вас
- Высшее образование
- Опыт работы в информационной безопасности от 4 лет с фокусом на защиту инфраструктуры
- Практический опыт построения процессов Vulnerability Management
- Экспертизу в Windows/Linux Hardening и понимание современных стандартов защиты
- Хорошее знание сетевых технологий, модели OSI, TCP/IP и принципов сегментации
- Опыт расследования инцидентов, работы с EDR и понимание MITRE ATT&CK
- Будет плюсом опыт автоматизации (Python/Bash), работы с Terraform, Docker, Kubernetes, а также наличие профильных сертификаций (OSCP, CISSP, CISM)
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Ведущий специалист информационной безопасности
~2 344 934 ₸ оценка по всем рынкам
Нужен ведущий специалист по ИБ для управления уязвимостями в крупном промышленном холдинге: сканирование инфраструктуры, контроль устранения недостатков, тестирование и внедрение open-source решений. Требуется 1–3 года профильного опыта, знание Windows/Unix, СУБД и веба, навыки автоматизации на PowerShell, Python и Bash, опыт с MaxPatrol. Предлагают оформление по ТК РФ с первого дня, медстраховку и работу в профессиональной команде.
Senior Security Engineer
~2 344 934 ₸ оценка по стеку, все рынки
Київстар ТБ шукає Senior Security Engineer, який відповідатиме за інформаційну безпеку гібридної інфраструктури: політики, захищену архітектуру, DevSecOps для ~100 розробників, реагування на інциденти та відповідність PCI DSS/ISO 27001. Потрібно від 5 років досвіду в ІБ (2+ на рівні Senior), знання мереж, хмар, Kubernetes, SIEM/EDR, OWASP та скриптування (Python/Bash/Go), англійська B2+. Пропонують офіційне працевлаштування, прозору оплату, медичне страхування, навчання та комфортний офіс з укриттям.
Инженер Product Security/Application Security
~2 344 934 ₸ оценка по всем рынкам
Xello ищет инженера по безопасности продуктов, который будет отвечать за защиту продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в Application/Product Security от 5 лет, понимание secure SDLC, инструментов SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Senior Information Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~1 350 757 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.