Консультант по информационной безопасности
Консультант по информационной безопасности в консалтинге: помогаешь клиентам оценивать зрелость ИБ-процессов, управлять киберрисками и приводить системы в соответствие с ISO 27001, GDPR, ФЗ-152 и другими стандартами. Нужен опыт в ИБ 1–3 года, знание российского и международного законодательства, английский на среднем уровне. Предлагают гибридный формат, ДМС, обучение и поддержку сертификаций.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Консультант по информационной безопасности ― Департамент управленческого и финансового консультирования Что ты будешь делать в этой роли: Присоединившись к нашей команде, ты будешь оказывать клиентам содействие в проведении анализа систем и процессов информационной безопасности. Кроме того, в твои обязанности будет входить оценка зрелости процессов информационной безопасности клиентов, учет рисков при разработке автоматизированных бизнес-процессов. О подразделении: Эффективное управление рисками в сфере информационных технологий подразумевает учет киберрисков еще на начальном этапе разработки бизнес-стратегии. Мы помогаем компаниям защищать ценные информационные активы, отслеживать киберугрозы и мгновенно реагировать на них. Уникальный опыт наших специалистов позволяет эффективно предотвращать кибератаки, а также выстраивать процесс управления киберрисками, который открывает новые возможности для бизнеса. Мы реализовали большое количество проектов в сфере информационной безопасности и являемся экспертами по оценке защищенности ландшафта систем SAP и влияния киберугроз на деятельность организации. В своей работе мы руководствуемся лучшими практиками и собственной методологией, учитывающей стандарты в области информационной безопасности. Это позволяет нам выполнять оценку защищенности систем SAP на высшем уровне и выстраивать эффективные системы управления информационной безопасностью. За превосходным качеством наших услуг стоит высокий профессионализм и мотивация наших сотрудников. Мы ищем в свою команду талантливых и целеустремленных специалистов, которые будут увлечены своей работой так же, как и мы.
- консультация клиентов по приведению процессов и системы управления ИБ заказчиков в соответствие с требованиями российского и международного законодательства (ISO 27001, GDPR, ФЗ-152, 719-П и т.д.);
- оценка и разработка рекомендаций по повышению уровня зрелости процессов управления ИБ;
- оценка киберрисков и разработка рекомендаций по снижению уровня киберрисков;
- сбор, анализ информации, собранной в ходе проведения проекта, включая документирование выполненной работы;
- разработка отчетов по результатам выполненных проектов;
- разработка организационно-распорядительной документации в области информационной безопасности;
- оценка рисков, связанных с ИТ;
- тестирование контрольных процедур над ИТ.
- Требования к кандидатам:
- законченное высшее техническое образование (приветствуется профильное образование в области информационной безопасности);
- опыт работы в области консультирования по информационной безопасности или работы в департаментах/отделах информационной безопасности - 1-3 года;
- наличие сертификатов в области ИБ будет рассматриваться как преимущество (CISSP, CISM и др.);
- знание основных стандартов Российского законодательства и требований международных регуляторов (ФЗ-152, ISO 27001, GDPR, требования Банка России, ГОСТ 57580, 719-П , ФЗ-187);
- владение английским языком на среднем уровне.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.
Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения и администрирования платформ SOAR и SGRC: установка, обновление, интеграции с SIEM/EDR/файрволами через REST API, настройка плейбуков и дашбордов. Требуется опыт от 3 лет в ИБ, знание Python/PowerShell/Bash, Linux и Windows Server, понимание сетей и процессов управления инцидентами. Предлагают оформление по ТК РФ, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем информационной безопасности: администрирование SWG-решений (UserGate, Solar webProxy) и PAM-систем (CyberArk, Indeed PAM, Solar SafeInspect), управление политиками фильтрации и привилегированным доступом, разбор инцидентов. Требуется высшее ИБ/ИТ-образование, опыт от 3 лет, понимание HTTP/HTTPS, SSL/TLS, DNS, прокси и протоколов удалённого доступа, базовые скрипты на PowerShell/Bash. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалённой работы.