Специалист по информационной безопасности
Нужен специалист по ИБ для защиты инфраструктуры платёжной платформы: настройка SIEM, IPS/IDS, DLP, WAF и NGFW, мониторинг событий и расследование инцидентов, участие в аудитах по ГОСТ и PCI. Требуется от 3 лет опыта в кибербезопасности, знание сетей, Windows/Linux и методологий OWASP, CVSS, ФСТЭК. Предлагают официальное трудоустройство по ТК РФ, удалёнку и график 5/2, зарплата обсуждается на собеседовании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата ниже рынка
На 36% ниже медианы Security по 21 вакансии за 90 дней, рынок — СНГ (RUB); город и грейд вакансии не учтены.
Что предстоит делать
Наша компания является аккредитованной IT‑организацией, включённой в реестр Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации. Платёжная платформа — крупнейший в России интегратор, специализирующийся на оказании услуг в сфере интернет‑ и торгового эквайринга, онлайн‑фискализации, а также на предоставлении решений в области кассового программного обеспечения и товарно‑складских систем. На текущий момент компания сотрудничает более чем с 50 000 юридических лиц на территории России, а также со всеми ведущими банковскими организациями, в числе которых «Альфа‑Банк», «Точка», «Райффайзенбанк», «Промсвязьбанк», «ВТБ», «Банк Русский Стандарт» и другие. Ежемесячная аудитория пользователей превышает 7 миллионов человек. Компания осуществляет разработку и производство собственного кассового и платёжного оборудования, а также создаёт специализированное программное обеспечение для выпускаемой продукции. Центральный офис компании расположен в г. Москве, производственная площадка — в г. Долгопрудном. Цель позиции: Обеспечение информационной безопасности ИТ‑инфраструктуры: мониторинг, реагирование на инциденты, настройка и сопровождение средств защиты, разработка мер по снижению рисков.
- Планировать, настраивать и эксплуатировать системы класса SIEM, IPS/IDS, DLP, WAF, NGFW, антивирусного ПО, МСЭ.
- Анализировать и расследовать инциденты, разрабатывать рекомендации по предотвращению повторных событий.
- Мониторить события информационной безопасности, проводить внутренние аудиты процессов ИБ.
- Разрабатывать и участвовать во внедрении стандартов настроек различных элементов информационных систем (гипервизоры, ОС, системные сервисы, специализированное оборудование).
- Участвовать в отраслевых аудитах безопасности (ГОСТ, ОУД, PCI).
- Поддерживать в актуальном состоянии модели угроз информационных систем/продуктов.
Что ждём от вас
- опыт работы в сфере информационной безопасности или кибербезопасности — от 3 лет;
- уверенные знания:
- принципов работы и устройства IP‑сетей и их базовых сервисов;
- клиент‑серверных и web‑приложений;
- средств защиты (FW, АВПО, IDS/IPS, WAF, DAM и т. д.);
- СУБД;
- практический опыт:
- администрирования ОС Windows и Linux, сетевого оборудования;
- работы с системами SIEM/Log Management (настройка поисков правил корреляции, отчётов);
- знание методологий классификации уязвимостей и инцидентов ИБ:
- OWASP, CVSS, ФСТЭК;
- навыки работы с инструментами безопасности (SIEM, IDS/IPS, DLP, WAF, NGFW и др.);
- знание стеков сетевых протоколов;
- понимание принципов ГОСТов в области ИБ;
- высшее техническое образование.
- Мы ожидаем от кандидата:
- фокус на практическом применении знаний (настройка и работа с «живыми» системами);
- широкий кругозор в сфере IT и ИБ: знакомство с инновационными технологиями и лучшими мировыми практиками;
- способность анализировать события, обнаруживать угрозы и реагировать на них;
- готовность предлагать и внедрять решения для повышения уровня защищённости инфраструктуры.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в HRP
2 активные вакансии в компании
Специалист по информационной безопасности
Актуальность уточняется
Крупная IT-компания ищет специалиста по информационной безопасности с опытом от 3 лет. Нужно будет настраивать и сопровождать SIEM, DLP, WAF и другие средства защиты, расследовать инциденты и проводить аудиты. Предлагают удалённую работу и стабильную зарплату.
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.
Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения и администрирования платформ SOAR и SGRC: установка, обновление, интеграции с SIEM/EDR/файрволами через REST API, настройка плейбуков и дашбордов. Требуется опыт от 3 лет в ИБ, знание Python/PowerShell/Bash, Linux и Windows Server, понимание сетей и процессов управления инцидентами. Предлагают оформление по ТК РФ, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем информационной безопасности: администрирование SWG-решений (UserGate, Solar webProxy) и PAM-систем (CyberArk, Indeed PAM, Solar SafeInspect), управление политиками фильтрации и привилегированным доступом, разбор инцидентов. Требуется высшее ИБ/ИТ-образование, опыт от 3 лет, понимание HTTP/HTTPS, SSL/TLS, DNS, прокси и протоколов удалённого доступа, базовые скрипты на PowerShell/Bash. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалённой работы.