Специалист по информационной безопасности (методология и комплаенс)
Компания ищет специалиста по информационной безопасности для разработки нормативной документации и обеспечения соответствия требованиям законодательства. Требуется опыт от 3 лет в ИБ и высшее профильное образование. Предлагают удаленную работу, ДМС, гибкий график и возможности для развития.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
О компании: Мы - федеральная технологическая компания, стоящая за одним из крупнейших цифровых проектов страны. Используя современные стеки, создаём и развиваем систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС - инфраструктуру нового поколения, где государство работает как платформа. Наши высоконагруженные ИТ-решения формируют цифровую копию отраслей, делают рынок прозрачнее, а бизнес - ответственнее. Система помогает искоренять нелегальную продукцию, защищает потребителей и обеспечивает доверие к каждому товару - от продуктов питания и лекарств до одежды, обуви и косметики. Уже более 1 100 000 компаний работают в системе, а миллионы людей ежедневно получают гарантию подлинности и качества товаров. Мы верим в технологии, которые делают экономику честной - и именно этим занимаемся каждый день. О команде: Департамент информационной безопасности (ИБ) - команда специалистов, отвечающих за защиту информационных активов компании, обеспечение соответствия требованиям законодательства и стандартов, а также минимизацию рисков, связанных с ИТ-угрозами. Команда департамента ИБ включает в себя следующие направления: мониторинг и противодействия кибератакам, безопасность ИТ инфраструктуры и контроля доступа, архитектура и техническая защита, методология и комплаенс ИБ, безопасность приложений. Наша команда работает в тесном взаимодействии с другими подразделениями для интеграции требований ИБ во все процессы компании. Мы стремимся быть не только защитным контуром, но и стратегическим партнером бизнеса.
- Разработка и актуализация нормативной документации по информационной безопасности (политики, стандарты, процедуры, регламенты и пр.).
- Анализ действующего законодательства и стандартов (например, ФЗ-152, 187-ФЗ, Приказы ФСТЭК России 117 и 21, приказы ФСБ России, Постановления Правительства РФ и др.) с целью приведения внутренних документов в соответствие с требования.
- Формирование методических материалов по оценке рисков, классификации информации, моделям угроз, инцидентам ИБ.
- Участие в проектировании процессов ИБ и их интеграции в бизнес-процессы компании.
- Консультационная поддержка внутренних подразделений по вопросам соблюдения требований информационной безопасности.
- Мониторинг изменений в области ИБ (законодательство, отраслевые практики, технологии) и оценка их влияния на компанию.
- Взаимодействие с внутренними и внешними аудиторами, участие в подготовке к проверкам и контроль выполнения требований.
- Разработка программ обучения и повышения осведомленности сотрудников в области информационной безопасности. Оценка соответствия процессов и систем требованиям ИБ, участие в проведении внутреннего контроля.
- От успешного кандидата мы ожидаем:
- Опыт работы в сфере информационной безопасности от 3 лет.
- Высшее образование в области информационной безопасности, информационных технологий, телекоммуникаций или аналогичной технической специальности.
- Почему именно мы: Возможности для развития
- Участие в митапах и конференциях: делимся знаниями и учимся у других.
- Внутренние корпоративные тренинги.
- Buddy-поддержка: путеводитель в корпоративную жизнь компании.
- Заботимся о сотрудниках
- Здоровье: ДМС (включая стоматологию) после испытательного срока, компенсация больничных до оклада (10 дней в год), полис путешественника, корпоративные психологи.
- Материальная помощь в сложных жизненных ситуациях.
- Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи.
- Удобство и комфорт
- Оформление по ТК РФ в аккредитованной ИТ-компании.
- Работай удаленно из любой точки России, в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро).
- Гибкое начало рабочего дня.
- Выдаем рабочую технику: ноутбук, монитор, гарнитура - всё для продуктивной работы.
- Жизнь в компании
- Открытая культура общения.
- Спорт: футбол, волейбол, йога - вариантов много, выбирай или создай свое комьюнити!
- Воркшопы, праздники для детей, книжный клуб - скучно не будет.
- Стильный мерч, который хочется носить.
- Реферальная программа: приводи друзей и получай бонусы.
- Если ты хочешь расти профессионально, работать с классными людьми и при этом чувствовать заботу - ждем в нашей команде!
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 31 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Честный Знак
10 активных вакансий в компании
Инженер контроля качества ПО уровня Middle+ / Senior start
~1 009 013 – 1 712 846 ₸ оценка
Нужен инженер по контролю качества в команду «Честного ЗНАКа» — системы маркировки товаров, которая обрабатывает миллиарды транзакций в день. Предстоит проектировать тест-сценарии, тестировать микросервисы, REST API, интеграции и базы данных, разбираться в причинах дефектов вместе с разработчиками и аналитиками. Требуется профильное IT-образование и от 6 лет опыта тестирования сложных высоконагруженных систем, уверенный SQL, Postman, Git и CI/CD. Предлагают оформление по ТК РФ, ДМС, ментора, гибкий график и удалёнку в пределах России.
Fullstack тестировщик (Kotlin)
~1 009 013 – 1 712 846 ₸ оценка
Разработка и тестирование государственной системы мониторинга движения лекарственных препаратов. Функциональное, регрессионное, интеграционное и End2End тестирование, автоматизация тестовых сценариев на Kotlin, развитие фреймворка тестирования. Требуется опыт в автотестировании от 3 лет, владение Java/Kotlin/C#/Go, SQL, тест-дизайн. Предлагают удаленную работу или гибрид в Москве/СПб, ДМС, обучение.
Инженер по автоматизации тестирования (Kotlin/Java)
~562 800 – 1 072 000 ₸ оценка
Команда фуллстеков отдела контроля качества ищет инженера по тестированию, который будет обеспечивать качество backend-сервисов: ревью аналитики, тест-дизайн, ручное тестирование и автоматизация (40/60). Нужен опыт в автоматизации от 2 лет, уверенный Kotlin (или Java с готовностью переучиться), REST API, SQL, Kafka, Docker и CI. Предлагают удалёнку из любой точки России, ДМС, гибкое начало дня и работу с одной из самых нагруженных платформ страны.
Специалист по тестированию на проникновение (Red Team)
~1 009 013 – 1 712 846 ₸ оценка
Ищем опытного специалиста по пентесту и Red Team для высоконагруженной платформы цифровой маркировки. Нужно проводить тестирования на проникновение, моделировать действия злоумышленников, анализировать Active Directory и разрабатывать инструменты автоматизации. Предлагают удаленную работу, ДМС, гибкий график и возможности для профессионального роста.
Похожие вакансии
6 вакансий
Information Security Specialist
~1 308 129 ₸ оценка по стеку
Galaktica шукає Information Security Specialist для побудови надійної Security-інфраструктури, автоматизації процесів та підтримки відповідності політикам кібербезпеки. Потрібен досвід 3+ роки в ІБ, знання IAM, SIEM, SSO/SAML/OAuth, управління доступами та реагування на інциденти. Пропонують remote/hybrid/офіс, гнучкий графік, страхування, компенсацію навчання та релокацію на Кіпр або Мальту.
Специалист по информационной безопасности
~1 308 129 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 308 129 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Специалист по реагированию на инциденты информационной безопасности
~1 308 129 ₸ оценка
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Инженер по информационной безопасности
~1 308 129 ₸ оценка
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.
Инженер по информационной безопасности
~1 308 129 ₸ оценка
Ищем инженера по информационной безопасности для технической поддержки аудитов, оценки защищённости систем и развития SIEM на базе Elastic Stack (ELK). Нужен опыт в ИБ/SIEM/SOC от 2 лет, знание Elasticsearch, Logstash, Kibana, администрирования Linux и Windows, базовый SQL. Предлагают удалённую работу, гибкое начало дня и график 5/2.