Information Security Specialist
Оценка ИИИнтересная и разноплановая роль в известной компании с возможностью удаленной работы. Вакансия охватывает множество современных направлений ИБ, что способствует профессиональному росту, хотя уровень зарплаты не указан явно.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует широкого кругозора: от обучения сотрудников (Security Awareness) до глубоких технических навыков в DevSecOps, PCI DSS и расследовании инцидентов. Необходим опыт работы с разнообразными ОС и понимание микросервисной архитектуры.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая позиция соответствует рыночному уровню для специалистов среднего и старшего звена в области ИБ. В России медиана для таких ролей с учетом требований к PCI DSS и DevSecOps составляет около 250 000 - 300 000 рублей после вычета налогов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Information Security Specialist.
Локация:** Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Karuna.
Обязанности:• Проведение инструктажей, тренингов и развитие программы Security Awareness. Подготовка обучающих материалов (презентации, тесты, методички).
• Регулярная поддержка и консультация сотрудников по вопросам ИБ.
• Коммуникация с внутренними заказчиками и защита позиции ИБ.
• Расследование и разбор инцидентов информационной безопасности, подготовка рекомендаций.
• Сопровождение и развитие программы Bug Bounty, обработка отчетов об уязвимостях.
• Организация пентестов, контроль устранения уязвимостей по их результатам.
• Участие в процессе PCI DSS и подготовке к аудитам, поддержание соответствия требованиям.
• Проведение Security Research новых сервисов и решений.
• Проведение Security Review ADR и процессов передачи чувствительных данных.
• Анализ контрагентов и оценка рисков.
• Работа с SIEM-системами и настройка правил безопасности.
• Настройка систем алертов, мониторинга безопасности, сопровождение инструментов анализа кода и уязвимостей.
• Поддержка и развитие процессов DevSecOps.
Требования:• Практический опыт в информационной безопасности от 3 лет;
• Знание угроз, уязвимостей ПО и методов их устранения;
• Опыт самостоятельной организации и проведения внутренних фишинговых тестов;
• Опыт работы со сканерами безопасности и интерпретации отчетов о найденных уязвимостях;
• Уверенный опыт администрирования ОС Windows, MacOS, Linux;
• Понимание принципов работы микросервисов, CI/CD и сетевых технологий;
• Уровень английского, позволяющий уверенно читать техническую документацию.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Security Awareness
- Bug Bounty
- PCI DSS
- SIEM
- DevSecOps
- CI/CD
- Linux
- Windows
- macOS
- Pentesting
- Security Research
- Vulnerability Management
Возможные вопросы на собеседовании
Проверка опыта кандидата в организации обучения сотрудников и оценке эффективности таких программ.
Расскажите о вашем опыте разработки программы Security Awareness: какие методы обучения и тестирования (например, фишинг) вы считаете наиболее эффективными?
Оценка навыков работы с внешними исследователями и приоритизации багов.
Как вы выстраиваете процесс обработки отчетов в рамках Bug Bounty программы и как взаимодействуете с разработчиками для устранения критических уязвимостей?
Проверка знаний специфических стандартов безопасности платежных карт, упомянутых в вакансии.
С какими основными сложностями вы сталкивались при подготовке к аудиту PCI DSS и как их решали?
Оценка технических навыков в области автоматизации безопасности.
Каким образом вы интегрируете инструменты анализа кода (SAST/DAST) в CI/CD пайплайны для реализации концепции DevSecOps?
Проверка аналитических способностей и навыков реагирования на угрозы.
Опишите ваш алгоритм действий при обнаружении подозрительной активности в SIEM-системе: от первичного анализа до закрытия инцидента.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
