Спеціаліст з інформаційної безпеки (початковий рівень)
Небанківська кредитна fintech-компанія під наглядом НБУ будує функцію інформаційної безпеки з нуля. Потрібно брати участь у рев'ю регламентів, інвентаризації активів, розгортанні засобів захисту разом з DevSecOps-інженером, а згодом — моніторити події безпеки та супроводжувати процеси ІБ. Достатньо від 6 місяців досвіду в ІБ, системному адмініструванні чи техпідтримці; пропонують віддалений або гібридний формат, навчання за рахунок компанії та оплачувану відпустку.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Небанковская кредитная fintech-компания под надзором НБУ выстраивает систему управления информационной безопасностью в соответствии с требованиями регулятора. Функция находится на этапе становления: формируются внутренние регламенты, далее будет аудит соответствия и внедрение изменений в инфраструктуре и процессах.</p><p>В команде есть DevSecOps-инженер, который отвечает за техническое развёртывание средств защиты.</p><p>Роль предполагает участие в построении функции ИБ с первого этапа и последующий переход к её регулярному сопровождению. Рассматриваем кандидатов начального уровня, которые хотят развиваться в информационной безопасности и готовы самостоятельно погружаться в контекст.</p><p>Предусмотрен адаптационный период и поддержка от CIO и DevSecOps-инженера.</p><p><b>Обязанности</b></p><p><i>Этап становления:</i></p><p>● Участвовать в ревью внутренних документов по ИБ: проверять соответствие реальным процессам и системам компании</p><p>● Контролировать сроки подготовки документов и внедрения предусмотренных ими мероприятий</p><p>● Инвентаризировать информационные активы: системы, программное и аппаратное обеспечение, учётные записи, доступы</p><p>● Участвовать в анализе соответствия текущего состояния требованиям регулятора и внутренним документам</p><p>● Вести план внедрения необходимых изменений и контролировать его выполнение</p><p><i>Этап внедрения:</i></p><p>● Участвовать в развёртывании средств защиты, журналирования и мониторинга вместе с DevSecOps-инженером</p><p>● Участвовать в приёмке инструментов мониторинга и контроля в эксплуатацию</p><p>● Запускать процессы ИБ для работников и подрядчиков: ознакомление с регламентами, выдача и отзыв доступов, контроль выполнения требований</p><p>● Взаимодействовать с ИТ, HR, юридическим направлением и подрядчиками по вопросам ИБ</p><p><i>Регулярное сопровождение (после запуска процессов):</i></p><p>● Мониторить события безопасности, участвовать в расследовании инцидентов</p><p>● Проверять изменения в программных и аппаратных средствах с точки зрения безопасности</p><p>● Периодически пересматривать права доступа, контролировать учётные записи и привилегированные доступы</p><p>● Контролировать работу средств защиты и актуальность реестра активов</p><p>● Участвовать в оценке рисков ИБ и ежегодном пересмотре документов</p><p>● Готовить отчёты для руководства</p><p><b>Требования</b></p><p>● От 6 месяцев опыта в ИБ, системном администрировании, технической поддержке или смежной ИТ-сфере; рассматриваем также выпускников профильных специальностей и курсов по кибербезопасности</p><p>● Базовое понимание сетей, Windows / Linux, учётных записей и прав доступа</p><p>● Представление об основных принципах ИБ: управление доступом, MFA, журналирование, антивирусная защита</p><p>● Самоорганизованность: умение работать в условиях, когда процессы ещё не выстроены, и доводить задачи до результата</p><p>● Внимательность к деталям, аккуратность в ведении реестров и планов</p><p>● Чёткое письменное формулирование мыслей</p><p>● Желание развиваться в информационной безопасности и готовность обучаться самостоятельно</p><p><b>Будет плюсом</b></p><p>● Знакомство с ISO/IEC 27001/27002 или другими стандартами ИБ</p><p>● Знание требований НБУ по информационной безопасности и ЗУ «О защите персональных данных»</p><p>● Опыт с централизованным сбором логов, SIEM, сканерами уязвимостей (даже учебный)</p><p>● Понимание облачной инфраструктуры и веб-приложений</p><p>● Опыт в fintech, банке или другой регулируемой среде</p><p><b>Мы предлагаем</b></p><p>● Возможность вырасти вместе с функцией ИБ и повлиять на то, как она будет работать</p><p>● Практический опыт построения ИБ в регулируемой fintech-среде</p><p>● Использование AI-инструментов в ежедневной работе</p><p>● Обучение и повышение квалификации за счёт компании</p><p>● Формат работы на выбор: удалённый / гибридный</p><p>● Оплачиваемый отпуск и больничные</p> <div> <a href="https://jobs.dou.ua/companies/trebacredit/vacancies/377447/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 370 000 ₸ оценка по всем рынкам
Нужен специалист по ИБ, который будет вести электронные подписи и учёт СКЗИ через УЦ «Такском», согласовывать правила сетевого доступа, разбирать инциденты в Kaspersky и SIEM и проводить обучение сотрудников по кибергигиене. Требуется от 3 лет опыта в ИБ, знание ФЗ-63, сетей и антивирусных решений. Предлагают офис, удалёнку или гибрид, ДМС, компенсацию спорта и обучения, работу в аккредитованной ИТ-компании.
Инженер по кибербезопасности
~1 370 000 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для внедрения и администрирования средств защиты информации, харденинга систем и реагирования на инциденты совместно с SOC. Требуется понимание стандартов ИБ (ISO 27001, NIST, OWASP, MITRE), опыт работы с СЗИ и администрирования Windows/Linux. Предлагают удалённый или гибридный формат, стабильную зарплату с годовым бонусом, ДМС и образовательные программы СберУниверситета.
Специалист по защите персональных данных
~1 370 000 ₸ оценка по всем рынкам
Нужен специалист по организации обработки и защиты персональных данных: разработка внутренних документов, оценка рисков, экспертиза договоров и согласий, сопровождение проверок РКН. Требуется опыт от 2 лет в этой области, глубокое знание 152-ФЗ и экспертиза в ИБ. Предлагают удалёнку, ДМС с первого дня, кафетерий льгот на 25 000 рублей и срочный трудовой договор.
Инженер по автоматизации в отдел киберзащиты
~1 370 000 ₸ оценка по всем рынкам
МТС Банк ищет инженера по автоматизации в отдел киберзащиты. Нужно администрировать Linux-серверы, писать скрипты на Python и Bash, разрабатывать Ansible-артефакты и сопровождать GitLab CI/CD пайплайны. Требуются глубокие знания Linux, уверенное владение Python, Bash и Ansible, опыт работы с Git и платформами автоматизации.
Специалист по защите информации / Криптографическая инфраструктура
~1 370 000 ₸ оценка по всем рынкам
Нужен специалист по защите информации для администрирования криптографической инфраструктуры (КриптоПро, С-Терра, StrongSwan) и обеспечения кибербезопасности компании. Требуется профильное высшее образование и от 2 лет опыта, понимание защиты сетей и опыт построения защищённых каналов связи. Предлагают официальное трудоустройство, ДМС, удалёнку по РФ или гибрид в московском офисе и разные бенефиты.
Сетевой инженер-аналитик (DPI)
~1 370 000 ₸ оценка по всем рынкам
Компания RDP ищет сетевого инженера-аналитика в команду разработки DPI-решений для глубокого анализа трафика. Нужно исследовать сетевую активность ПО, писать сигнатуры и правила детектирования; требуются опыт от 3 лет, экспертиза в сетевых протоколах (TLS, QUIC), анализ трафика в Wireshark и знание систем DLP/DPI/IPS. Предлагают работу в аккредитованной IT-компании, официальное трудоустройство по ТК РФ, белую зарплату по договорённости и возможность удалёнки.