- Страна
- Россия
- Зарплата
- 190 000 ₽ – 217 000 ₽
Эксперт по информационной безопасности
Оценка ИИСтабильная работа в крупном секторе с прозрачной системой бонусов и социальным пакетом. Привлекательный уровень дохода для специалиста с опытом от года и возможность гибридного графика.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИТребуется широкий кругозор в ИБ: от знания стандартов и законодательства до практических навыков программирования и администрирования. Однако порог входа по опыту (от 1 года) делает позицию доступной для амбициозных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенный оклад (190-217 тыс. руб.) находится в пределах рыночной нормы для специалистов уровня Middle в Санкт-Петербурге, а с учетом годового бонуса совокупный доход становится выше среднего по региону.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Эксперт по информационной безопасности в Топливно-логистический оператор.
Ключевая задача:
Повышение уровня безопасности в существующих и создаваемых системах.
Основные обязанности
Участие в Agile-командах и проектных группах в качестве эксперта по защите информации
Формирование и обоснование требований информационной безопасности к ИТ-системам
Поиск наилучших решений, отвечающих требованиям безопасности и подходящих под Time2Market
Техническая проработка и согласование решения по защите информации в ИТ-системах
Помощь в расследовании инцидентов информационной безопасности
Участие в построении процессов ИБ при внедрении ИТ-систем
Обязательные требования
Высшее профильное образование (техническое или ИБ)
Профильный опыт от года - эксперт ИБ, архитектор ИБ, AppSec, devsecops
Знание одного или нескольких языков программирования
Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM, VPN, proxy, сканеры уязвимостей, системы антивирусной защиты
Понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов, типовых сетевых протоколов
Знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации
Фундаментальные знания IT-составляющей информационных систем: администрирование серверов (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов
Знание основных стандартов и лучших практик в области защиты информации (OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, РД ФСТЭК, Законодательство РФ)
Условия работы
Место работы: г. Санкт-Петербург, Виленский пер.,
График работы: 5/2, 09:00 - 18:00, пт. до 16:45.
После испытательного срока обсуждается гибридный формат работы (50/50)
Трудоустройство по ТК РФ
Размер оклада: от 190 000 до 217 000 руб.
Годовой бонус по результатам работы (до 20% от годовой зп за отработанное время)
Социальный пакет
Контакт для связи Откликнуться
--
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- WAF
- SIEM
- DLP
- IDS
- IPS
- VPN
- TCP/IP
- Linux
- Windows Server
- OWASP
- PCI DSS
- NIST
- ISO 27001
- AppSec
- DevSecOps
Возможные вопросы на собеседовании
Проверка понимания баланса между безопасностью и бизнесом, упомянутого в вакансии.
Как вы будете действовать, если требование ИБ критически замедляет Time2Market важного бизнес-фичи?
Вакансия требует знания языков программирования и понимания уязвимостей.
Расскажите о наиболее интересной уязвимости, которую вы обнаружили или помогли устранить в коде.
В требованиях указано понимание работы WAF и сканеров.
Каким образом вы бы выстроили процесс автоматизированного сканирования уязвимостей в CI/CD пайплайне?
Проверка фундаментальных знаний сетевой безопасности.
Опишите процесс расследования инцидента, связанного с подозрительной активностью в сети на базе TCP/IP.
Работа предполагает участие в Agile-командах.
Какую роль, по вашему мнению, должен играть эксперт ИБ на этапе планирования спринта?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
