Ведущий специалист информационной безопасности
Нужен ведущий специалист по информационной безопасности в аккредитованную ИТ-компанию Группы «Мечел»: управление уязвимостями, сканирование инфраструктуры, контроль устранения недостатков и внедрение opensource-инструментов ИБ. Подойдёт кандидат с опытом в ИБ 1–3 года, знанием Windows/Unix, СУБД и web-приложений, навыками скриптинга на PowerShell, Python и Bash, а также опытом с MaxPatrol 8. Предлагают оформление по ТК РФ с первого дня, бессрочный договор, ДМС и работу в крупном промышленном холдинге.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
"Мечел-ИнфоТех" - аккредитованная ИТ-компания Группы "Мечел". Занимается автоматизацией предприятий Группы, внедрением, развитием и поддержкой информационных систем, позволяющих эффективно управлять бизнесом. Мы в поисках Ведущего специалиста информационной безопасности.
- Поддерживать и совершенствовать процесс управления уязвимости в Компании.
- Проводить инструментальное сканирование инфраструктуры Компании на предмет наличия уязвимостей и мисконфигураций.
- Осуществлять контроль за своевременным устранением выявленных недостатков и консультировать ответственных за исправление.
- Проводить тестирование новых opensourse решений для повышения качества существующих процессов, внедрять и сопровождать их.
- Осуществлять мониторинг информационного пространства на предмет появления информации о новых уязвимостях решений, используемых в Компании.
- Готовить отчетные материалы по зоне ответственности.
- Участвовать в ИТ-проектах со стороны ИБ.
- Наши ожидания от Вас:
- Профильный опыт работы 1-3 года.
- Высшее образование в области информационной безопасности, либо в области IT (с обязательным опытом работы в ИБ от трёх лет).
- Уверенное знание механизмов работы ОС (Windows и Unix), СУБД и web-приложений.
- Навыки администрирования OC Windows на уровне системного администратора, unix-подобные на уровня пользователя консоли.
- Знание подходов к управлению уязвимостями: от выявления до устранения или митигации рисков.
- Умение автоматизировать задачи, в том числе писать крипты на PowerShell, Python, Bash.
- Навыки работы с большим объёмом информации и средствами их обработки.
- Опыт работы с MaxPatol 8.
- Преимуществом будет: опыт работы с opensource системами - Wazuh, Security Onion, NOC Project.
- Мы готовы предложить:
- Оформление по ТК РФ с первого дня и все социальные гарантии (бессрочный трудовой договор).
- Интересные задачи и работу в составе профессиональной команды.
- Возможности для карьерного и профессионального роста.
- Медицинскую страховку (программа обслуживания в ведущих лечебных центрах Москвы).
- Работу в крупном промышленном холдинге, входящем в ТОП-10 мировых лидеров по экспорту угля для металлургии.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Мечел-ИнфоТех
2 активные вакансии в компании
Программист 1С
~650 000 – 1 260 000 ₸ оценка по всем рынкам
Разработка и развитие системы 1С:Документооборот 8 КОРП для предприятий Группы «Мечел»: проектирование решений, доработка конфигурации, отчеты и интеграции. Нужен опыт работы с платформой 1С 8.3, типовыми конфигурациями Документооборота, БСП, REST API и RabbitMQ. Предлагают полностью удаленный формат, график 5/2 по московскому времени, официальное трудоустройство по ТК РФ с ДМС; доход обсуждается на собеседовании.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.