Старший методолог по информационной безопасности
Нужен старший методолог по ИБ, который будет строить процессы кибербезопасности в группе компаний и превращать требования ФСТЭК, 152-ФЗ и ГОСТ в понятные политики и регламенты. Ждут высшее образование в ИБ/ИТ, минимум 3 года опыта разработки нормативных документов и знание российской нормативной базы. Задачи — методологическое сопровождение аудитов и проверок регуляторов, мониторинг изменений законодательства и обучение сотрудников.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 53 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы ищем Старшего методолога по информационной безопасности — человека, который станет «архитектором правил», умеющего превращать сложные требования ФСТЭК и 152-ФЗ в понятные регламенты, которыми удобно пользоваться.
- Выстраивание процессов по методологическому обеспечению кибербезопасности в группе компаний, взаимодействие со смежными командами.
- Разработка и актуализация нормативных и методических документов по информационной безопасности (политики, стандарты, порядки, инструкции, регламенты);
- Обеспечение единообразного применения требований ИБ и методологии в подразделениях Компании;
- Методическое сопровождение процессов оценки соответствия требованиям регуляторов;
- Подготовка к взаимодействию с регуляторами и надзорными органами, сопровождение проверок и запросов, внешних и внутренних аудитов;
- Мониторинг изменений законодательства в области ИБ (152-ФЗ, 187-ФЗ, требования ФСТЭК/ФСБ, ГОСТ и стандарты) и актуализация внутренних документов;
- Методическая поддержка повышения осведомлённости сотрудников по вопросам ИБ.
- От успешного соискателя мы ожидаем:
- Высшее образование в области ИБ или ИТ.
- Опыт разработки нормативных и методических документов по ИБ не менее 3 лет.
- Знание нормативной базы РФ по ИБ (ФЗ-152, ФЗ-187, приказы ФСТЭК/ФСБ, ГОСТ, ISO 27001)
- Понимание методологии управления рисками ИБ и требований к контрагентам.
- Навыки структурированного изложения сложных требований, внимательность к формулировкам, умение оперировать большим объемом информации.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ecom.tech
5 активных вакансий в компании
Ruby/Golang Developer
~2 235 700 ₸ оценка по всем рынкам
Разработка платформы жизненного цикла заказов и платёжной платформы: развитие продукта, поддержка текущего решения и участие в проектировании архитектуры. Нужен опыт коммерческой разработки от 3 лет, уверенное знание Ruby, Ruby on Rails и Golang (от года), а также PostgreSQL/MySQL, Kubernetes, Redis и Kafka. Условия и зарплата в тексте не указаны.
Специалист по защите персональных данных и оценке контрагентов
~1 559 065 ₸ оценка по всем рынкам
Нужен специалист по защите персональных данных и оценке рисков ИБ при работе с контрагентами. Задачи — вести реестры и документацию по ПДн, разрабатывать методики и чек-листы для экспресс-оценки, общаться с контрагентами и смежными отделами. Ждут профильное ИТ/ИБ-образование, опыт 2–3 года в защите ПДн и знание 152-ФЗ; плюсом будет e-commerce и навыки автоматизации с ИИ-инструментами.
Go-разработчик
~1 341 420 – 2 457 000 ₸ оценка по всем рынкам
Команда RIS ищет Go-разработчика для обработки и мониторинга данных от ритейлеров и ресторанов. Нужно писать высокопроизводительный код на Go, поддерживать сервисы на Go и Python, проектировать масштабируемую архитектуру и новые сервисы. Требуется более 3 лет коммерческого опыта на Go, готовность работать с Python и понимание микросервисов и высоконагруженных приложений.
Ведущий аналитик SOC
~2 235 700 ₸ оценка по всем рынкам
Роль в SOC: эксперт Tier 3 по сложным инцидентам, координация IRT и управление реагированием, развитие мониторинга и детектирующего контента. Требуется высшее ИБ/ИТ-образование и опыт от 3 лет, включая управление инцидентами и наставничество. Предстоит задавать стандарты playbooks и развивать команду SOC.
Похожие вакансии
6 вакансий
Senior Information Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~966 270 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.
Специалист по безопасности AWS (Security Engineer)
~2 235 700 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 235 700 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.
Методолог по информационной безопасности
~2 235 700 ₸ оценка по всем рынкам
Нужен методолог по ИБ, который возглавит разработку нормативной базы по защите персональных данных и контролю соблюдения законодательства. Требуется опыт от 3 лет в ИБ банков, знание ГОСТ Р 57580, 152-ФЗ, PCI DSS, SWIFT CSP и умение готовить модели угроз и внутренние регламенты. Предлагают официальное трудоустройство, ДМС, гибридный или удалённый формат и корпоративный транспорт до офиса на западе Москвы.