Инженер-проектировщик информационной безопасности
Вакансия инженера-проектировщика в области информационной безопасности. Нужно проектировать системы защиты информации, проводить аудиты и разрабатывать документацию. Требуется опыт в ИБ от 1-2 лет и знание средств защиты. Компания предлагает официальное оформление, ДМС и возможности для обучения.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 55 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Участие в крупных комплексных проектах (Федерального, регионального уровня), проектах аудита в роли инженера-проектировщика;
- Проведение обследования инфраструктуры Заказчика, подготовка и формирование Отчета об обследовании, Отчета проведения аудита;
- Разработка общей архитектуры информационной безопасности, выбор средств защиты информации;
- Участие в переговорах с техническими представителями Заказчика, защита предлагаемых решений, обсуждение предъявленных замечаний, готовность защищать проектное решение перед Заказчиком;
- Разработка технических заданий, формирование технических требований;
- Проектирование СрЗИ в рамках проекта, разработка проектной, рабочей и эксплуатационной документации в соответствии с ГОСТ 34;
- Постановка задач, курирование и сопровождение команды внедрения в рамках проектируемых СрЗИ;
- Постановка задач, курирование и сопровождение команды проекта, взаимодействие со смежными подразделениями;
- Оценка трудоемкости работ, подготовка спецификаций в рамках проектируемых СрЗИ.
Что ждём от вас
- Высшее техническое образование (будет плюсом наличие профильного образования), опыт работы в области ИБ от 1-2 года;
- Навыки разработки предпроектных решений с минимальным набором исходных данных;
- Отличные коммуникативные и технические навыки, высокий уровень самоорганизации, ответственность, самостоятельность, умение "видеть" конечный результат;
- Знание и опыт применения основных нормативных документов, стандартов и лучших практик в области информационной безопасности;
- Понимание принципов построения сетей (знание модели OSI, общие знания по сетевым устройствам и различиям между ними);
- Знание\опыт работы с инфраструктурными службами и сервисами (AD, ALD, DNS, DHCP, GPO, RDS, xRDP, LDAP, FreeIPA, Keycloak, систем мониторинга и т.д.) в объеме, достаточном для проектирования и реализации систем ИБ;
- Желателен опыт разработки проектной документации в соответствии с ГОСТ 34;
- Желание развития компетенций по направлению ИБ (прохождение курсов, стендирование решений в корпоративной лаборатории, самостоятельное изучение СрЗИ);
- Наличие опыта личного участия в проектировании\внедрении\эксплуатации следующих классов СрЗИ (более 3-х):
- анализ уязвимостей (MaxPatrol VM\RedCheck\Сканер-ВС\Nessus);
- систем резервного копирования (Acronis\Кибер Бэкап\Veeam);
- центры сертификации (MS CA, УЦ КриптоПро, Aladdin eCA);
- систем многофакторной аутентификации (Multifactor, Blitz; JAS);
- систем защиты веб - ресурсов (PT Application Firewall/Континент WAF/Imperva WAF),
- систем защиты БД (Гарда БД/Imperva DAM);
- систем контроля привилегированных пользователей (СКДПУ, Safeinspect);
- систем мониторинга событий ИБ (MaxPatrol SIEM, Neurodat, QRadar);
- систем защиты контейнеров (Luntry, KCS);
- систем защиты виртуализации (vGate; BVS);
- Будет плюсом наличие сертификатов выше указанных решений.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Солар
8 активных вакансий в компании
Архитектор информационной безопасности
~2 241 557 ₸ оценка по всем рынкам
Нужен архитектор ИБ с опытом от 3 лет: проектировать комплексные системы защиты, готовить документацию по ГОСТ 34, внедрять средства защиты (SIEM, WAF, DLP, резервное копирование) и вести проектные команды. Требуется понимание сетей, инфраструктурных сервисов вроде AD и LDAP, опыт с несколькими классами СЗИ и технический английский. Предлагают официальное оформление в аккредитованную IT-компанию, ДМС, обучение и сильную команду экспертов.
Инженер по сетевой безопасности
~1 541 381 ₸ оценка по всем рынкам
Нужен инженер по сетевой безопасности для администрирования и поддержки средств защиты в инфраструктурах крупных российских корпораций. Требуется практический опыт с СКЗИ, NGFW, ViPNet и АПКШ «Континент», знание сетей и Unix. Предлагают официальное оформление в аккредитованную ИТ-компанию, ДМС, обучение и удалённый формат работы (РФ) или гибрид в Москве.
Архитектор ПО
~2 121 395 ₸ оценка по всем рынкам
Нужен архитектор для проектирования масштабируемой и отказоустойчивой архитектуры CyberSec-продукта (защита от целевых кибератак). Основной стек — Java/Spring Boot, Kafka, Flink, PostgreSQL, ClickHouse, плюс взаимодействие с нативными агентами на C++ (Windows/Linux) и IAM на Keycloak. Требуется от 3 лет опыта проектирования распределённых систем, глубокое знание Java и Kafka, опыт с высокими нагрузками. Предлагают удалёнку или гибрид в центре Москвы, ДМС, обучение и работу над передовым продуктом в сфере кибербезопасности.
Инженер по расследованию инцидентов ИБ
~1 541 381 ₸ оценка по всем рынкам
Ищем специалиста по расследованию киберинцидентов: нужно анализировать следы атак в Windows и Linux, работать с инструментами вроде Volatility и Plaso, писать скрипты для автоматизации. Требуется опыт в ИБ и понимание принципов работы вредоносного ПО. Предлагают удалёнку или офис в Москве, ДМС, обучение и карьерный рост.
Похожие вакансии
6 вакансий
Триаж инженер (платформа Bug Bounty)
~1 541 381 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Менеджер по информационной безопасности
~1 541 381 ₸ оценка по стеку, все рынки
В компании Manoris, которая делает платёжные и финтех-решения, ищут менеджера по информационной безопасности. Нужно вести политики ИБ, координировать сертификацию PCI DSS, управлять рисками, пентестами и аудитами, а также развивать программу осведомлённости о безопасности. Ждут 3+ года опыта в безопасности или комплаенсе, знание PCI DSS v4.0 и одного из фреймворков вроде ISO 27001 или NIST. Предлагают оплачиваемый отпуск, компенсации на обучение, спорт, питание и медстраховку.
Инженер по безопасности / DevSecOps
~1 541 381 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который будет выстраивать защиту корпоративной инфраструктуры и новых цифровых сервисов, включая AI-решения. Задачи — мониторинг и детект угроз через SIEM/XDR, управление уязвимостями, харденинг сервисов и CI/CD, автоматизация на Python/PowerShell/Bash и проверка защищённости AI-сервисов. Предлагают удалёнку, бюджет на обучение €600, бенефиты и медстраховку.
Специалист по информационной безопасности / GRC (ISO 27001)
~1 541 381 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности и GRC, который будет вести ISMS и доведёт компанию до сертификации по ISO 27001. Требуется опыт 3–5 лет в ИБ/рисках/комплаенсе, знание стандарта ISO/IEC 27001:2022 и практика прохождения полного цикла сертификации, плюс навыки риск-анализов и подготовки документации к аудитам. Предлагают конкурентную зарплату, гибкий график, оплачиваемый отпуск, ДМС и корпоративный английский.
Инженер-аналитик по выявлению уязвимостей
~1 541 381 ₸ оценка по всем рынкам
R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.
DevSecOps & Infrastructure Engineer
Управление, защита и автоматизация облачных, локальных и гибридных инфраструктур. Внедрение безопасных CI/CD-пайплайнов и интеграция безопасности в разработку ПО в проектах по Cyber Threat Intelligence и AI. Работа в удалённой команде.