Специалист по информационной безопасности
Нужен специалист по ИБ, который будет вести электронные подписи и учёт СКЗИ через УЦ «Такском», согласовывать правила сетевого доступа, разбирать инциденты в Kaspersky и SIEM и проводить обучение сотрудников по кибергигиене. Требуется от 3 лет опыта в ИБ, знание ФЗ-63, сетей и антивирусных решений. Предлагают офис, удалёнку или гибрид, ДМС, компенсацию спорта и обучения, работу в аккредитованной ИТ-компании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 37 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы приглашаем в команду Специалиста по информационной безопасности.
- Управление ЭП и взаимодействие с УЦ «Такском»:
- Организация процесса выпуска, продления и отзыва электронных подписей (ЭП) сотрудников компании через личный кабинет или интеграционные решения УЦ «Такском».
- Проверка комплекта документов сотрудников, необходимых для идентификации и отправки запросов в УЦ.
- Учет средств криптографической защиты информации (СКЗИ), эксплуатируемых в компании.
- Контроль жизненного цикла СКЗИ от момента получения до вывода из эксплуатации и уничтожения.
- Управление сетевой безопасностью: Экспертиза и согласование заявок на изменение правил сетевого взаимодействия (Firewall/ACL). Контроль соответствия запросов политикам безопасности компании.
- Анализ и обработка инцидентов системы АВЗ на базе Kaspersky.
- Мониторинг событий безопасности и работа с логами в системе SIEM. Выявление аномалий и подозрений на инциденты.
- Консалтинг и поддержка: Консультирование сотрудников компании по вопросам ИБ. Подготовка экспертных заключений по внутренним запросам.
- Экспертиза архитектуры средств антивирусной защиты.
- Повышение осведомленности (Security Awareness): Планирование и проведение учебных фишинговых атак. Организация и контроль процесса обучения сотрудников правилам кибергигиены.
Что ждём от вас
- Опыт работы: От 3 лет в сфере информационной безопасности.
- Наличие фактического опыта по ЭП и СКЗИ:
- Практический опыт взаимодействия с аккредитованными Удостоверяющими центрами (опыт работы с интерфейсами и регламентами УЦ «Такском» будет существенным преимуществом).
- Знание нормативно-правовой базы: ФЗ-63 «Об электронной подписи».
- Сетевые технологии: Понимание принципов работы стека TCP/IP, модели OSI, маршрутизации и коммутации.
- Опыт с системами защиты: Уверенные навыки работы с корпоративными антивирусными решениями.
- Анализ логов: Опыт работы с опенсорсными SIEM-системами.
- Опыт работы по направлению Security Awareness.
- Будет плюсом:
- Аналитический склад ума и внимание к деталям.
- Знание современных средств и методик защиты информации, актуальных угроз информационной безопасности, стандартов и нормативно-правовых документов в области ИБ.
- Опыт в области реагирования на инциденты, анализа вторжений, обработки инцидентов, анализа вредоносных программ и веб-безопасности.
- Наличие опыта по пилотированию/выбору/внедрению решений по ИБ.
- Прохождение проверок контролирующими органами, внешних аудитов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Инженер по кибербезопасности
~1 370 000 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для внедрения и администрирования средств защиты информации, харденинга систем и реагирования на инциденты совместно с SOC. Требуется понимание стандартов ИБ (ISO 27001, NIST, OWASP, MITRE), опыт работы с СЗИ и администрирования Windows/Linux. Предлагают удалённый или гибридный формат, стабильную зарплату с годовым бонусом, ДМС и образовательные программы СберУниверситета.
Специалист по защите персональных данных
~1 370 000 ₸ оценка по всем рынкам
Нужен специалист по организации обработки и защиты персональных данных: разработка внутренних документов, оценка рисков, экспертиза договоров и согласий, сопровождение проверок РКН. Требуется опыт от 2 лет в этой области, глубокое знание 152-ФЗ и экспертиза в ИБ. Предлагают удалёнку, ДМС с первого дня, кафетерий льгот на 25 000 рублей и срочный трудовой договор.
Инженер по автоматизации в отдел киберзащиты
~1 370 000 ₸ оценка по всем рынкам
МТС Банк ищет инженера по автоматизации в отдел киберзащиты. Нужно администрировать Linux-серверы, писать скрипты на Python и Bash, разрабатывать Ansible-артефакты и сопровождать GitLab CI/CD пайплайны. Требуются глубокие знания Linux, уверенное владение Python, Bash и Ansible, опыт работы с Git и платформами автоматизации.
Специалист по защите информации / Криптографическая инфраструктура
~1 370 000 ₸ оценка по всем рынкам
Нужен специалист по защите информации для администрирования криптографической инфраструктуры (КриптоПро, С-Терра, StrongSwan) и обеспечения кибербезопасности компании. Требуется профильное высшее образование и от 2 лет опыта, понимание защиты сетей и опыт построения защищённых каналов связи. Предлагают официальное трудоустройство, ДМС, удалёнку по РФ или гибрид в московском офисе и разные бенефиты.
Сетевой инженер-аналитик (DPI)
~1 370 000 ₸ оценка по всем рынкам
Компания RDP ищет сетевого инженера-аналитика в команду разработки DPI-решений для глубокого анализа трафика. Нужно исследовать сетевую активность ПО, писать сигнатуры и правила детектирования; требуются опыт от 3 лет, экспертиза в сетевых протоколах (TLS, QUIC), анализ трафика в Wireshark и знание систем DLP/DPI/IPS. Предлагают работу в аккредитованной IT-компании, официальное трудоустройство по ТК РФ, белую зарплату по договорённости и возможность удалёнки.
Инженер по безопасности кода / AppSec
~1 370 000 ₸ оценка по всем рынкам
Нужен инженер по безопасности кода: работа с SBOM и CVE, статический анализ, фаззинг-тестирование, unit- и API-тесты, интеграция проверок в CI/CD. Требуется опыт с Linux, инструментами вроде CycloneDX, DependencyTrack, svace, AFL++/Libfuzzer и знание C/C++, bash, Python. Предлагают гибридный формат с офисом в Москве и удалёнкой, гибкий график и конкурентную зарплату с премиями.