Старший инженер по ИБ АСУ ТП
Нужен старший инженер по информационной безопасности АСУ ТП: проектировать архитектуру защиты, разрабатывать модели угроз и ТЗ, внедрять решения ИБ на объектах заказчиков и участвовать в пресейле. Требуется опыт в системной интеграции по ИБ от 5 лет, знание нормативки по АСУ ТП/КИИ, средств защиты (KICS, MaxPatrol, VipNet и др.) и сетевых технологий. Предлагают гибкий формат офис/гибрид/удалёнка, обучения и сертификации, ДМС и насыщенную корпоративную жизнь.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Присоединяйся к команде одного из ведущих системных интеграторов страны! Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты. Немного о нас: • Более 500 экспертов с отраслевым опытом • ТОП-3 ИБ-интеграторов по версии CNews Analytics • Собственная ежегодная конференция ИБ - Jet Security Conference • Свой CyberCamp с киберучениями для комьюнити Мы предлагаем дружелюбную и профессиональную рабочую среду, где каждый имеет возможность реализовать свой потенциал. Наша команда ценит инициативу, творческий подход и стремление к совершенству. Мы готовы предоставить возможности для роста и профессионального развития. В команду Центра проектирования и внедрения мы ищем старшего инженера по ИБ АСУ ТП. Что предстоит: • Участие в переговорах с Заказчиком, выявление и формирование его потребностей; • Разработка архитектуры и общей концепции решений по защите информации; • Управление техническими рисками и ожиданиями Заказчиков в ходе реализации проектов; • Проведение обследования информационных систем с точки зрения ИБ; • Формирование требований по ИБ; • Разработка Моделей угроз; • Разработка и согласование функциональных требований к решениям, разработка ТЗ на создание систем ИБ; • Разработка технических решений, стендирование решений в тестовой лаборатории; • Постановка задач участникам проектной команды, контроль разработки и согласование технической документации (в смысловой части), обеспечение целостности технического решения; • Привлечение необходимых технических ресурсов на проекты, пилоты и исследования в Джете для поиска требуемого решения; • Документирование технических решений (разработка технического проекта, рабочей и эксплуатационной документации); • Внедрение разработанного решения на площадках Заказчика, в том числе на промышленных и производственных объектах; • Пилотная деятельность: участие в пилотных проектах по демонстрации работы решений ИБ в ограниченной зоне инфраструктуры заказчика; • Пресейл деятельность: оценка стоимости решений ИБ, расчет трудозатрат на внедрение решений ИБ, разработка архитектурных схем внедрения решений ИБ для включения в ТКП. Для допуска на объекты Заказчика дополнительно требуется • проходить предварительные и периодические медицинские осмотры, предусмотренных законодательством Российской Федерации, а также предоставлять документы, необходимые для допуска к выполнению работ на объектах Заказчиков. Что необходимо: • Опыт работы в системной интеграции по профилю ИБ от 5 лет; • Знание принципов создания систем защиты информации в АСУ ТП/КИИ; • Знание нормативных требований в области защиты АСУ ТП/КИИ; • Знания в области средств защиты информации, понимание архитектуры данных решений. В том числе практический опыт по проектированию и настройке от нескольких решений – KICS for Nodes, KICS for Networks, PT ISIM, MaxPatrol VM, Usergate, VipNet и др.; • Знания в области сетевых технологий (LAN, WAN, NAT, STP, SPAN/RSPAN); Общие знания в области сетевых технологий, вычислительной техники, серверной виртуализации - классификация, основные отличия, типовые решения; • Практический опыт работы с ОС Windows/Linux на уровне администратора; • Практический опыт участия в проектах по созданию ИБ инфраструктуры Заказчика, разработке предложений по модернизации существующих систем, разработке проектной и рабочей документации по системам защиты информации (желательно по ГОСТ 34); • Успешный опыт работы в роли архитектора на интеграционном проекте; Опыт управления командой (формирование целей, декомпозиция задач, делегирование исполнителям, контроль результатов и т.д.); • Знание английского языка на техническом уровне; • Высшее техническое образование. Почему Джет? • Аккредитованная ИТ-компания. • Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации. • Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp. • Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка. • Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation. • Формат работы. Офис/гибрид/удаленка, график 5/2, обычно мы работаем с 10:00 до 18:30, но готовы обсудить удобное начало дня. • Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки. • Удобное расположение. В пешей доступности от м. Савеловская. • Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Аккредитованная ИТ-компания
4 активные вакансии в компании
Аналитик информационной безопасности
Актуальность уточняется
~1 504 246 ₸ оценка по всем рынкам
Работа в команде Jet CSIRT: анализ и расследование инцидентов ИБ, реагирование на угрозы, проактивный поиск атак и киберкриминалистика. Нужны знания сетевой безопасности, ОС, SIEM и опыт администрирования UNIX/Windows, плюс английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.
Специалист по тестированию на проникновение
~900 000 ₸ оценка по всем рынкам
Ищем пентестера для проведения тестирований на проникновение веб- и мобильных приложений, анализа кода и RedTeam-проектов. Требуется опыт от года, знание OWASP, умение читать код на Python/Java/PHP/JS, работа с SAST и SCA. Компания предлагает гибкий график, удаленку, обучение и соцпакет.
Специалист в команду Red Team
~1 998 592 ₸ оценка по всем рынкам
Ищем опытного пентестера в команду Red Team системного интегратора. Нужно проводить тестирования на проникновение, анализировать защищенность, координировать проекты и менторить коллег. Требуется опыт от 3 лет, знание методологий и инструментов. Предлагают гибкий график, удаленку, соцпакет и развитие.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.