Специалист по информационной безопасности
Нужен специалист по ИБ для обеспечения соответствия PCI DSS и российскому законодательству (152-ФЗ, требования ФСТЭК, ФСБ, ЦБ). Задача — защищать инфраструктуру, веб-приложения и API, управлять уязвимостями, расследовать инциденты и внедрять DevSecOps-практики. Требуется от года опыта в ИБ, желательно в финтехе, знание стандартов и сетевых технологий; оформление по ТК РФ, график 5/2, корпоративные плюшки.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата ниже рынка
На 52% ниже медианы Security по 21 вакансии за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
- Обеспечение соответствия PCI DSS: внедрение и контроль требований стандарта, подготовка к аудитам, устранение выявленных несоответствий;
- Соблюдение законодательства РФ: выполнение требований 152-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ и применимых нормативных актов ФСТЭК, ФСБ и Банка России;
- Защита IT-инфраструктуры: контроль безопасности серверов, сетей, баз данных, веб-приложений, API и облачных сервисов;
- Управление уязвимостями: организация проверок защищенности, анализ рисков, контроль устранения уязвимостей и проведение тестирований на проникновение;
- Мониторинг и реагирование на инциденты ИБ: выявление угроз, расследование инцидентов, организация мер по предотвращению их повторения;
- Разработка документации ИБ: политики, регламенты, модели угроз, инструкции, планы реагирования и восстановления;
- Контроль доступа и защиты данных: управление правами, защита персональных и платежных данных, контроль журналирования и резервного копирования;
- Обеспечение безопасности разработки (DevSecOps): внедрение требований ИБ в процессы разработки, тестирования и развертывания ПО;
- Взаимодействие с аудиторами и регуляторами: сопровождение проверок, подготовка отчетности, контроль выполнения предписаний;
- Контроль подрядчиков и сотрудников: оценка ИБ-рисков поставщиков, соблюдение внутренних политик, обучение персонала требованиям безопасности.
- Основная задача: обеспечение соответствия компании требованиям PCI DSS и российского законодательства, контроль защищенности IT-инфраструктуры и снижение рисков информационной безопасности.
Что ждём от вас
- Опыт работы в информационной безопасности от 1 года, желательно в финтехе, платежных сервисах или банковской сфере;
- Практическое знание PCI DSS: требования стандарта, подготовка к аудитам, контроль соответствия, работа с аудиторами и устранение несоответствий;
- Знание законодательства РФ в области ИБ: 152-ФЗ, 149-ФЗ, 187-ФЗ, 161-ФЗ, требований ФСТЭК, ФСБ, Роскомнадзора и применимых нормативов Банка России;
- Опыт разработки политик ИБ, регламентов, моделей угроз, оценки рисков и организации защиты персональных данных;
- Понимание сетевой и серверной инфраструктуры: Linux, Windows, TCP/IP, VPN, NGFW, WAF, IDS/IPS, SIEM, средств защиты от утечек и управления доступом;
- Опыт выявления уязвимостей, анализа инцидентов, контроля обновлений и безопасной настройки серверов, приложений и баз данных;
- Понимание безопасности веб-приложений, API, облачной инфраструктуры, принципов DevSecOps и OWASP;
- Умение взаимодействовать с разработчиками, DevOps, системными администраторами, внешними аудиторами и подрядчиками
- Преимуществом будут: знание GDPR, опыт прохождения аудита PCI DSS.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.
Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения и администрирования платформ SOAR и SGRC: установка, обновление, интеграции с SIEM/EDR/файрволами через REST API, настройка плейбуков и дашбордов. Требуется опыт от 3 лет в ИБ, знание Python/PowerShell/Bash, Linux и Windows Server, понимание сетей и процессов управления инцидентами. Предлагают оформление по ТК РФ, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем информационной безопасности: администрирование SWG-решений (UserGate, Solar webProxy) и PAM-систем (CyberArk, Indeed PAM, Solar SafeInspect), управление политиками фильтрации и привилегированным доступом, разбор инцидентов. Требуется высшее ИБ/ИТ-образование, опыт от 3 лет, понимание HTTP/HTTPS, SSL/TLS, DNS, прокси и протоколов удалённого доступа, базовые скрипты на PowerShell/Bash. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалённой работы.