Ведущий специалист по информационной безопасности
Специалист по информационной безопасности в крупной федеральной компании. Заниматься внедрением и поддержкой систем ИБ (PAM, SIEM, WAF и др.), проводить внутренние и внешние аудиты, расследовать инциденты и обеспечивать комплаенс (КИИ, ПДн, СКЗИ). Требуется опыт в аудите ИБ, знание сетей, Active Directory, Windows/Linux на уровне администратора и законодательства в области ИБ. Предлагают конкурентную оплату, соцпакет и возможность удалённой работы.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 46 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Работа с системами ИБ (PAM, SIEM, ASM, Sundbox, ATA, WAF, vulnerability scanner и др.).
- Аудиты ИБ (организация и проведение внутренних аудитов, организация и курирование внешних аудитов, контроль за процессом устранения выявленных недостатков).
- Комплаенс внешний (КИИ, ПДн, СКЗИ и др.).
- Комплаенс внутренний.
- Защита конфиденциальных сведений.
- Расследование инцидентов ИБ.
- Проработка и внедрение новых систем ИБ.
- Повышение осведомленности пользователей по вопросам ИБ.
Что ждём от вас
- Знание принципов построения и функционирования сетей и протоколов стека TCP/IP, знание модели ISO/OSI.
- Понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений.
- Знание принципов построения доменной инфраструктуры на основе Active Directory.
- Знание принципов работы средств обеспечения безопасности (SIEM, корпоративные антивирусы,WAF, системы обнаружения вторжений и т.д.).
- Windows и Linux на уровне администратора.
- Профессиональные знания профильного ПО.
- Опыт участия в проектах по анализу защищенности или аудиту информационной безопасности.
- Опыт расследования инцидентов безопасности, сбор доказательной базы, форензика.
- Знание законодательной базы в области ИБ для промышленных предприятий.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийHead of Anti-Fraud & Risk (iGaming / Slots)
~991 907 ₸ оценка
Международная продуктовая компания, делающая онлайн-слоты и казино-продукты, ищет Head of Anti-Fraud & Risk. Нужно выстроить глобальную стратегию борьбы с мошенничеством и рисками, руководить командой риск-аналитиков и антифрод-специалистов, внедрять антифрод-инструменты и следить за AML/KYC-соответствием. Требуют 5+ лет в антифроде/рисках именно в iGaming, знание фрод-схем, SQL и BI, английский C1+. Предлагают полную удалёнку, гибкий график, конкурентную оплату с бонусами и бюджет на инструменты.
Старший DevSecOps инженер
~2 066 342 ₸ оценка по всем рынкам
Нужен старший DevSecOps-инженер в команду продуктовой безопасности: встраивать SAST, SCA и сканирование секретов в CI/CD, автоматизировать сбор находок и тикеты, настраивать правила сканеров и облачные проверки. Требуется 3+ года в DevSecOps, уверенное знание Git и пайплайнов, опыт с AWS, Linux и контейнерами, автоматизация на Python/Bash/Go. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки и спорт.
Инженер в направление безопасности облака (InfraSec)
~1 585 125 ₸ оценка по всем рынкам
Специалист по безопасности облачной инфраструктуры: развитие систем поиска уязвимостей (CNAPP/DSPM), архитектурные ревью новых сервисов, vulnerability management и харденинг облачных компонентов. Ждут опыт с публичными облаками, уверенное владение Kubernetes, знания в управлении доступами, сетевой безопасности и аудите конфигураций, а также опыт построения инфраструктурной безопасности.
Инженер SOC
~1 585 125 ₸ оценка по всем рынкам
Работа в центре кибербезопасности SOC: внедрение и сопровождение систем мониторинга, администрирование MaxPatrol SIEM, KUMA и EDR, подключение источников событий и консультирование заказчиков. Нужен опыт администрирования Linux/Windows, настройки syslog и WEC, анализа технических журналов. Предлагают ДМС с первого месяца, корпоративное обучение, гильдии инженеров и участие в профильных конференциях.
Presale-архитектор NGFW
~2 066 342 ₸ оценка по всем рынкам
Вендор отечественных NGFW-решений ищет presale-архитектора для работы с крупными Enterprise-заказчиками: аудит инфраструктуры, проектирование схем отказоустойчивости и интеграций, пилоты и PoC, тендерная документация. Нужен опыт 3–5 лет в пресейле или сетевой/ИБ-архитектуре, глубокое знание сетевых технологий (BGP, OSPF, VPN, NGFW/UTM) и Linux на уровне администратора. Предлагают экспертную роль с публичными выступлениями и взаимодействием с продакт-менеджерами и разработкой.
Архитектор информационной безопасности
~2 066 342 ₸ оценка по всем рынкам
Нужен архитектор ИБ с опытом от 3 лет: проектировать комплексные системы защиты, готовить документацию по ГОСТ 34, внедрять средства защиты (SIEM, WAF, DLP, резервное копирование) и вести проектные команды. Требуется понимание сетей, инфраструктурных сервисов вроде AD и LDAP, опыт с несколькими классами СЗИ и технический английский. Предлагают официальное оформление в аккредитованную IT-компанию, ДМС, обучение и сильную команду экспертов.