- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Эксперт по информационной безопасности
Оценка ИИИнтересная позиция в стабильной финтех-компании с гибридным графиком. Вакансия предлагает широкий спектр задач от архитектуры до разработки, что дает отличные возможности для профессионального роста эксперта.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованием к опыту более 6 лет и необходимостью совмещать навыки архитектора ИБ с пониманием фронтенд-разработки для Keycloak. Требуется глубокое знание как методологий моделирования угроз, так и современных ИТ-архитектур.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для эксперта с опытом 6+ лет в Москве и Санкт-Петербурге рыночные предложения обычно начинаются от 250 000 рублей. Верхняя граница может достигать 450 000 рублей в зависимости от глубины технических навыков.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Передовые платежные решения уже сейчас
Присоединяйтесь к команде экспертов ППР и проектируйте системы безопасности для лидера рынка платежных решений!
Описание вакансии
**Эксперт по информационной безопасности.
Локация:** #Москва \ #Санкт_Петербург.
Опыт: 6+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Передовые Платежные Решения.
Обязанности:• Моделирование угроз и проработка технических мер защиты информации и ИТ-инфраструктуры.
• Взаимодействие с бизнес-подразделениями и командами разработки в части согласования инициатив с точки зрения обеспечения информационной безопасности и проработки требований к их реализации.
• Участие в выборе, пилотировании и проектировании систем обеспечения информационной безопасности.
• Разработка frontend-корпоративной системы аутентификации на базе Keycloak по готовым версткам.
Требования:• Уверенные знания ключевых концепций разработки современных веб-сервисов (REST, SPA, MQ, микросервисная архитектура, CI/CD).
• Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML).
• Знание фреймворков моделирования угроз (STRIDE, DREAD, MITRE и т.п.).
• Опыт проектирования комплексных систем обеспечения информационной безопасности в роли архитектора/инженера (приветствуется интеграторский опыт).
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Information Security
- Keycloak
- REST
- SPA
- Microservices
- CI/CD
- Hardening
- EDR
- Firewall
- MFA
- WAF
- SIEM
- OAuth 2.0
- OIDC
- SAML
- STRIDE
- DREAD
- MITRE ATT&CK
Возможные вопросы на собеседовании
Проверка практического опыта использования фреймворков, указанных в требованиях.
Расскажите о вашем опыте применения методологии STRIDE или MITRE ATT&CK при проектировании защиты для микросервисной архитектуры.
Вакансия включает разработку фронтенда для Keycloak, важно понять опыт кандидата с этим инструментом.
Какие сложности возникали у вас при кастомизации Keycloak и внедрении протоколов OAuth2.0/OIDC?
Оценка навыков взаимодействия с бизнесом и разработкой.
Как вы находите баланс между строгими требованиями безопасности и скоростью вывода продукта на рынок (Time-to-Market)?
Проверка знаний в области защиты веб-приложений.
Какие специфические угрозы для SPA-приложений вы считаете наиболее критичными и какие меры защиты предложите?
Оценка опыта выбора и внедрения ИБ-решений.
Опишите процесс выбора и пилотирования новой системы защиты (например, WAF или EDR): на какие критерии вы опираетесь в первую очередь?
Похожие вакансии
Senior InfraSec engineer
AppSec-инженер (Fintech)
AppSec-инженер, Исследование безопасности ПО, Expert
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
Руководитель направления отдела противодействия электронному мошенничеству
ИБ-специалист (Senior)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!