Ведущий специалист информационной безопасности
Нужен ведущий специалист по ИБ для управления уязвимостями в крупном промышленном холдинге: сканирование инфраструктуры, контроль устранения недостатков, тестирование и внедрение open-source решений. Требуется 1–3 года профильного опыта, знание Windows/Unix, СУБД и веба, навыки автоматизации на PowerShell, Python и Bash, опыт с MaxPatrol. Предлагают оформление по ТК РФ с первого дня, медстраховку и работу в профессиональной команде.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 56 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
"Мечел-ИнфоТех" - аккредитованная ИТ-компания Группы "Мечел". Занимается автоматизацией предприятий Группы, внедрением, развитием и поддержкой информационных систем, позволяющих эффективно управлять бизнесом. Мы в поисках Ведущего специалиста информационной безопасности.
- Поддерживать и совершенствовать процесс управления уязвимости в Компании.
- Проводить инструментальное сканирование инфраструктуры Компании на предмет наличия уязвимостей и мисконфигураций.
- Осуществлять контроль за своевременным устранением выявленных недостатков и консультировать ответственных за исправление.
- Проводить тестирование новых opensourse решений для повышения качества существующих процессов, внедрять и сопровождать их.
- Осуществлять мониторинг информационного пространства на предмет появления информации о новых уязвимостях решений, используемых в Компании.
- Готовить отчетные материалы по зоне ответственности.
- Участвовать в ИТ-проектах со стороны ИБ.
- Наши ожидания от Вас:
- Профильный опыт работы 1-3 года.
- Высшее образование в области информационной безопасности, либо в области IT (с обязательным опытом работы в ИБ от трёх лет).
- Уверенное знание механизмов работы ОС (Windows и Unix), СУБД и web-приложений.
- Навыки администрирования OC Windows на уровне системного администратора, unix-подобные на уровня пользователя консоли.
- Знание подходов к управлению уязвимостями: от выявления до устранения или митигации рисков.
- Умение автоматизировать задачи, в том числе писать крипты на PowerShell, Python, Bash.
- Навыки работы с большим объёмом информации и средствами их обработки.
- Опыт работы с MaxPatol 8.
- Преимуществом будет: опыт работы с opensource системами - Wazuh, Security Onion, NOC Project.
- Мы готовы предложить:
- Оформление по ТК РФ с первого дня и все социальные гарантии (бессрочный трудовой договор).
- Интересные задачи и работу в составе профессиональной команды.
- Возможности для карьерного и профессионального роста.
- Медицинскую страховку (программа обслуживания в ведущих лечебных центрах Москвы).
- Работу в крупном промышленном холдинге, входящем в ТОП-10 мировых лидеров по экспорту угля для металлургии.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Мечел-ИнфоТех
3 активные вакансии в компании
Программист 1С
Актуальность уточняется
~625 000 – 1 226 250 ₸ оценка по всем рынкам
Разработка и развитие системы 1С:Документооборот 8 КОРП для предприятий Группы «Мечел»: проектирование решений, доработка конфигурации, отчеты и интеграции. Нужен опыт работы с платформой 1С 8.3, типовыми конфигурациями Документооборота, БСП, REST API и RabbitMQ. Предлагают полностью удаленный формат, график 5/2 по московскому времени, официальное трудоустройство по ТК РФ с ДМС; доход обсуждается на собеседовании.
Ведущий специалист информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен ведущий специалист по информационной безопасности в аккредитованную ИТ-компанию Группы «Мечел»: управление уязвимостями, сканирование инфраструктуры, контроль устранения недостатков и внедрение opensource-инструментов ИБ. Подойдёт кандидат с опытом в ИБ 1–3 года, знанием Windows/Unix, СУБД и web-приложений, навыками скриптинга на PowerShell, Python и Bash, а также опытом с MaxPatrol 8. Предлагают оформление по ТК РФ с первого дня, бессрочный договор, ДМС и работу в крупном промышленном холдинге.
Похожие вакансии
6 вакансийSenior Security Engineer
~2 344 934 ₸ оценка по стеку, все рынки
Київстар ТБ шукає Senior Security Engineer, який відповідатиме за інформаційну безпеку гібридної інфраструктури: політики, захищену архітектуру, DevSecOps для ~100 розробників, реагування на інциденти та відповідність PCI DSS/ISO 27001. Потрібно від 5 років досвіду в ІБ (2+ на рівні Senior), знання мереж, хмар, Kubernetes, SIEM/EDR, OWASP та скриптування (Python/Bash/Go), англійська B2+. Пропонують офіційне працевлаштування, прозору оплату, медичне страхування, навчання та комфортний офіс з укриттям.
Инженер Product Security/Application Security
~2 344 934 ₸ оценка по всем рынкам
Xello ищет инженера по безопасности продуктов, который будет отвечать за защиту продуктов на всех этапах разработки — от архитектуры до CI/CD. Нужен опыт в Application/Product Security от 5 лет, понимание secure SDLC, инструментов SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Senior Information Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 344 934 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~1 350 757 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.
AI Security Researcher
~2 344 934 ₸ оценка по всем рынкам
Raft Digital Solutions ищет старшего исследователя в области безопасности ИИ. Работа неполный день, возможна удалёнка. Нужны навыки аналитики, Data Science, Big Data и Python.