Ведущий специалист информационной безопасности
Нужен ведущий специалист по информационной безопасности в аккредитованную ИТ-компанию Группы «Мечел»: управление уязвимостями, сканирование инфраструктуры, контроль устранения недостатков и внедрение opensource-инструментов ИБ. Подойдёт кандидат с опытом в ИБ 1–3 года, знанием Windows/Unix, СУБД и web-приложений, навыками скриптинга на PowerShell, Python и Bash, а также опытом с MaxPatrol 8. Предлагают оформление по ТК РФ с первого дня, бессрочный договор, ДМС и работу в крупном промышленном холдинге.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 45 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
"Мечел-ИнфоТех" - аккредитованная ИТ-компания Группы "Мечел". Занимается автоматизацией предприятий Группы, внедрением, развитием и поддержкой информационных систем, позволяющих эффективно управлять бизнесом. Мы в поисках Ведущего специалиста информационной безопасности.
- Поддерживать и совершенствовать процесс управления уязвимости в Компании.
- Проводить инструментальное сканирование инфраструктуры Компании на предмет наличия уязвимостей и мисконфигураций.
- Осуществлять контроль за своевременным устранением выявленных недостатков и консультировать ответственных за исправление.
- Проводить тестирование новых opensourse решений для повышения качества существующих процессов, внедрять и сопровождать их.
- Осуществлять мониторинг информационного пространства на предмет появления информации о новых уязвимостях решений, используемых в Компании.
- Готовить отчетные материалы по зоне ответственности.
- Участвовать в ИТ-проектах со стороны ИБ.
- Наши ожидания от Вас:
- Профильный опыт работы 1-3 года.
- Высшее образование в области информационной безопасности, либо в области IT (с обязательным опытом работы в ИБ от трёх лет).
- Уверенное знание механизмов работы ОС (Windows и Unix), СУБД и web-приложений.
- Навыки администрирования OC Windows на уровне системного администратора, unix-подобные на уровня пользователя консоли.
- Знание подходов к управлению уязвимостями: от выявления до устранения или митигации рисков.
- Умение автоматизировать задачи, в том числе писать крипты на PowerShell, Python, Bash.
- Навыки работы с большим объёмом информации и средствами их обработки.
- Опыт работы с MaxPatol 8.
- Преимуществом будет: опыт работы с opensource системами - Wazuh, Security Onion, NOC Project.
- Мы готовы предложить:
- Оформление по ТК РФ с первого дня и все социальные гарантии (бессрочный трудовой договор).
- Интересные задачи и работу в составе профессиональной команды.
- Возможности для карьерного и профессионального роста.
- Медицинскую страховку (программа обслуживания в ведущих лечебных центрах Москвы).
- Работу в крупном промышленном холдинге, входящем в ТОП-10 мировых лидеров по экспорту угля для металлургии.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Мечел-ИнфоТех
2 активные вакансии в компании
Программист 1С
~650 000 – 1 271 250 ₸ оценка по всем рынкам
Разработка и развитие системы 1С:Документооборот 8 КОРП для предприятий Группы «Мечел»: проектирование решений, доработка конфигурации, отчеты и интеграции. Нужен опыт работы с платформой 1С 8.3, типовыми конфигурациями Документооборота, БСП, REST API и RabbitMQ. Предлагают полностью удаленный формат, график 5/2 по московскому времени, официальное трудоустройство по ТК РФ с ДМС; доход обсуждается на собеседовании.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Менеджер по защите онлайн-сервисов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.
Менеджер по безопасной разработке
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по безопасной разработке, который внедрит процессы Secure SDLC и DevSecOps в команды разработки розничной сети «Лента». Задачи — экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA в CI/CD, консультирование разработчиков и расследование инцидентов. Требуется опыт в AppSec от 3 лет, знание OWASP, CWE, CVE и практика с Docker и CI/CD; предлагают гибридный/удалённый формат, ДМС и годовой бонус.
Специалист по защите персональных данных и оценке контрагентов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по защите персональных данных и оценке рисков ИБ при работе с контрагентами. Задачи — вести реестры и документацию по ПДн, разрабатывать методики и чек-листы для экспресс-оценки, общаться с контрагентами и смежными отделами. Ждут профильное ИТ/ИБ-образование, опыт 2–3 года в защите ПДн и знание 152-ФЗ; плюсом будет e-commerce и навыки автоматизации с ИИ-инструментами.
Инженер сетевой безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер сетевой безопасности для защиты инфраструктуры ЦОДов: аудиты конфигураций сетевого оборудования, устранение уязвимостей, консультации по ИБ и архитектуре. Требуется уверенное знание TCP/IP, опыт администрирования межсетевых экранов (OPNSense, iptables, Fortinet, Checkpoint, S-Terra, Vipnet) и Linux, понимание динамической маршрутизации. Формат — удалёнка или гибрид/офис в Москве.