Специалист по информационной безопасности
Онлайн-школа «Фоксфорд» ищет специалиста по ИБ для защиты данных и бесперебойной работы средств защиты. Нужно выявлять уязвимости, реагировать на инциденты, управлять MDM/EDR/AV, автоматизировать сбор метрик и участвовать в аудитах. Требуется опыт в ИБ от 2 лет, знание Powershell, Bash, Python, Unix и Windows, английский для чтения документации. Предлагают удалённую работу, гибкий график, ДМС, обучение и бонусы.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет! На связи команда онлайн-школы «Фоксфорд». «Фоксфорд» — это продуктовая Edtech-компания. Мы входим в топ-3 крупнейших EdTech-компаний в детском сегменте и уже имеем 13 миллионов зарегистрированных пользователей. У нас своя продуктовая разработка, офис в Москве и 1800+ сотрудников в штате – благодаря вниманию к которым последние 3 года мы становились лучшим работодателем в отрасли «Наука и образование» по версии Headhunter :) Мы ищем специалиста по ИБ, которому предстоит выстраивать процессы защиты, развивать систему управления уязвимостями, реагировать на инциденты, и обязательно, автоматизировать рутинные задачи;) Твоя главная цель — обеспечить сохранность данных компании и бесперебойную работу средств защиты.
- выявлять и устранять уязвимости;
- реагировать на инциденты;
- управлять средствами защиты на конечных устройствах (MDM, EDR, AV);
- проводить аудит настроек и устранять мисконфигурации;
- автоматизировать сбор метрик со средств защиты;
- участвовать в проектах внедрения средств защиты и составлять рекомендации по их настройке;
- участвовать в проведении аудитов по реализации требований информационной безопасности.
- Что мы ждем от тебя
- профильное высшее образование и опыт от 2-х лет в сфере ИБ;
- опыт использования Powershell, Bash, Python для автоматизации;
- опыт работы с Unix-подобными системами и Windows (10/11, Server);
- навыки администрирования антивирусного ПО;
- понимание базовых принципов сетевого взаимодействия;
- понимание методов, техник и тактик атакующих, знание каналов утечек и умение проводить расследования;
- английский язык на уровне чтения технической документации.
- Каких результатов мы ожидаем через 3 месяца
- выстроены процессы управления уязвимостями и реагирования на инциденты ИБ;
- процесс управления средствами защиты на конечных устройствах работает без перебоев;
- соблюдаются KPIs: время устранения уязвимостей, время реагирование на инциденты ИБ, покрытие техническими средствами рабочих мест и серверов.
- Что предлагаем
- наш продукт – социально значимый, через образование мы помогаем миллионам школьников превратить интересы в достижения;
- ежегодный пересмотр оклада по результатам перформанс-ревью;
- удалённая работа на территории РФ (есть классный офис в Москве для тех, кто предпочитает очный формат);
- график стандартный 5/2, но начало и конец рабочего дня – гибкие. Нам важнее результат;
- развитие: берем на себя затраты на обучение или участие в конференциях, помогаем изучать иностранные языки на корпоративных курсах, даём скидки на продукты «Фоксфорда», доступ к онлайн-библиотеке и компенсируем внешнее обучения, организуем внутренние программы развития и митапы;
- ежегодные корпоративы и тимбилдинги;
- выдаем шустрый ноутбук для работы;
- заботимся о здоровье: ДМС со стоматологией и психологом, компенсация больничного. А если простынешь – пришлем витаминный бокс :)
- зарплатный проект в Сбере: повышенные ставки по вкладам и бонусы «Спасибо», бесплатные подписки на СберПрайм+, ОККО и Звук, специальные предложения по ипотеке и другие финансовые бенефиты;
- мы аккредитованы как IT-компания и поможем воспользоваться разными льготами, в том числе отсрочкой.
- Тебя ждут следующие этапы:
- беседа с рекрутером (20-30 минут) --> интервью с командой --> тестовое задание (до 3х дней на выполнение) --> интервью с CISO --> оффер!
- Очень ждем знакомства :)
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Фоксфорд
2 активные вакансии в компании
React Native разработчик
~1 916 963 ₸ оценка по всем рынкам
Фоксфорд ищет React Native разработчика в приложение «Учебник» — супер-апп для школьников с 68 тыс. MAU. Ты станешь единственным мобильным разработчиком в продукте: будешь поддерживать и развивать функционал, управлять релизами в сторах и участвовать в CI/CD. Нужен коммерческий опыт на React Native + TypeScript от 3 лет, готовность нести ответственность за продукт целиком. Предлагают полную удалёнку, официальное трудоустройство по ТК, ДМС и корпоративное обучение.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.