Эксперт по информационной безопасности
Оценка ИИСтабильная работа в структуре крупной энергетической компании с понятными бонусами и соцпакетом. Привлекает возможность работы в Agile-командах и гибридный график после испытательного срока.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция требует широкого кругозора: от глубоких технических знаний сетевых протоколов и ОС до понимания нормативной базы (ФСТЭК, ГОСТ) и методологий Agile. Необходим опыт работы с широким стеком средств защиты информации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для уровня Middle в Санкт-Петербурге рыночный диапазон составляет от 150 000 до 250 000 рублей. Наличие годового бонуса в 20% делает предложение конкурентоспособным для корпоративного сектора.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Эксперт по информационной безопасности
Компания: Газпромнефть-Региональные продажи
Тип занятости:
Уровень:
Страна:
Локация:
Подробное описание вакансии:
Нажмите, чтобы развернуть...
Обязанности
- Участие в Agile-командах и проектных группах в качестве эксперта по защите информации
- Формирование и обоснование требований информационной безопасности к ИТ-системам
- Поиск наилучших решений, отвечающих требованиям безопасности и подходящих под Time2Market
- Техническая проработка и согласование решения по защите информации в ИТ-системах
- Помощь в расследовании инцидентов информационной безопасности
- Участие в построении процессов ИБ при внедрении ИТ-систем
Требования
- Высшее профильное образование (техническое или ИБ)
- Профильный опыт от года - эксперт ИБ, архитектор ИБ, AppSec, devsecops
- Знание одного или нескольких языков программирования
- Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM, VPN, proxy, сканеры уязвимостей, системы антивирусной защиты
- Понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов, типовых сетевых протоколов
- Знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации
- Фундаментальные знания IT-составляющей информационных систем: администрирование серверов (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов
- Знание основных стандартов и лучших практик в области защиты информации (OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, РД ФСТЭК, Законодательство РФ)
Что предлагаем
- Трудоустройство по ТК РФ
- Годовой бонус по результатам работы (до 20% от годовой зп за отработанное время)
- Социальный пакет
Дополнительная информация
Место работы: г. Санкт-Петербург, Виленский пер. График работы: 5/2, 09:00 - 18:00, пт. до 16:45. После испытательного срока обсуждается гибридный формат работы (50/50). Размер оклада обсуждается индивидуально.
Контакты
- Telegram: Откликнуться
Стек технологий: /ip
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- DLP
- WAF
- IDS
- IPS
- Firewall
- SIEM
- VPN
- Proxy
- Windows
- Linux
- TCP/IP
- OWASP
- PCI DSS
- CIS
- NIST
- ISO 27001
- AppSec
- DevSecOps
Возможные вопросы на собеседовании
Проверка практического опыта интеграции ИБ в процесс разработки.
Как вы находите компромисс между требованиями безопасности и необходимостью быстрого релиза (Time2Market) в Agile-команде?
Оценка знаний в области веб-безопасности.
Какие основные риски из списка OWASP Top 10 вы считаете наиболее критичными для корпоративных систем и как их предотвратить?
Проверка навыков реагирования на инциденты.
Опишите ваш алгоритм действий при обнаружении подозрительной активности в SIEM-системе.
Оценка понимания сетевой безопасности.
В чем разница между IDS и IPS, и в каких случаях предпочтительнее использовать каждое из этих решений?
Проверка соответствия регуляторным требованиям.
Какие основные требования РД ФСТЭК или стандартов ГОСТ необходимо учитывать при проектировании защиты ИТ-системы в крупной компании?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
