Инженер по информационной безопасности
Оценка ИИСтабильная отрасль (фармацевтика), гибридный формат работы и офис в центре Москвы делают вакансию привлекательной. Высокий балл обусловлен широким стеком технологий и возможностью влиять на стратегию ИБ компании.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует не только глубоких технических знаний (SIEM, EDR, сетевая безопасность), но и серьезной экспертизы в российском комплаенсе (КИИ, ПДн), а также высокого уровня английского языка. Дополнительную сложность придает необходимость стратегического планирования и взаимодействия с регуляторами.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗаработная плата в объявлении не указана, однако для позиции Senior/Lead уровня в Москве в сфере ИБ рыночные показатели составляют от 250 000 до 400 000 рублей. Фармацевтические компании обычно предлагают конкурентные условия, соответствующие верхней границе рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*➡️*Вакансия: Инженер по информационной безопасности
Москва
Опыт работы: От 3 до 6 лет
Занятость: Полная
Рабочие часы: 8 часов
Формат работы: Гибрид
Наш клиент — фармацевтическая компания, один из лидеров в своей категории ищет инженера по информационной безопасности. Обязанности:
— Развитие функции информационной безопасности, формирование стратегии и дорожной карты ИБ.
— Координация проектов по внедрению и поддержке ключевых средств защиты совместно с внутренней ИТ‑командой и подрядчиками (SIEM/SOC, EDR/XDR, DLP, NGFW/IDS/IPS и пр.).
— Организация процессов мониторинга и реагирования на инциденты (SOC, IRP/SOAR), проведение расследований и пентестов (в т.ч. с привлечением внешних экспертов).
— Обеспечение защиты персональных данных и объектов критической информационной инфраструктуры, проведение категорирования КИИ.
— Взаимодействие с регуляторами и сопровождение внешних/внутренних проверок и аудитов (ФСТЭК, ФСБ, Роскомнадзор, Минздрав и пр.).
— Организация программ повышения осведомлённости сотрудников (обучения, фишинги) и контроль их выполнения.
— Оценка рисков информационной безопасности и подготовка регулярной отчетности для руководства о статусе проектов, рисках и инцидентах.
Требования:
— Высшее образование в области информационной безопасности или техническое высшее с подтверждающей переподготовкой/курсами по ИБ.
— Опыт работы в области информационной безопасности не менее 3–5 лет; приветствуется опыт в фармацевтической компании.
— Практический опыт внедрения или сопровождения корпоративных средств безопасности: SIEM/SOC, EDR/XDR, DLP и средства сетевой защиты (NGFW/IDS/IPS).
— Знание принципов risk‑based подхода и опыт обоснования требований ИБ с точки зрения риска и стоимости реализации.
— Знание российского регулирования в области ИБ и ПДн (ФЗ‑152, ФЗ‑187) и требований ФСТЭК/ФСБ; опыт участия в категорировании объектов КИИ - плюс.
— Знание сетевых технологий (TCP/IP), Windows‑инфраструктуры (AD), механизмов аутентификации (MFA/SSO) и принципов корпоративной ИТ‑инфраструктуры.
— Опыт работы с облачными платформами (Azure/AWS/Yandex Cloud) и понимание специфики их защиты.
— Английский язык на уровне B2+.
Условия:
— Конкурентная заработная плата
— Гибридный график работы
— Офис в центре Москвы
— Социальный пакет, ДМС
Откликнуться на вакансию вы можете по ссылке на нашем сайте (Откликнуться)
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- SoC
- EDR
- XDR
- DLP
- NGFW
- IDS
- IPS
- SOAR
- Pentesting
- TCP/IP
- Active Directory
- MFA
- SSO
- Azure
- AWS
- Yandex Cloud
Возможные вопросы на собеседовании
Проверка практического опыта работы с критической информационной инфраструктурой, что указано в требованиях.
Расскажите о вашем опыте категорирования объектов КИИ: с какими сложностями вы сталкивались при взаимодействии с ФСТЭК?
Вакансия подразумевает развитие функции ИБ с нуля или ее значительную модернизацию.
Как бы вы выстраивали дорожную карту ИБ на первый год работы в крупной фармацевтической компании?
Оценка навыков реагирования на инциденты и работы с SOC.
Опишите ваш алгоритм действий при обнаружении критического инцидента через SIEM-систему. Как вы организуете процесс расследования?
Проверка владения современными методологиями управления безопасностью.
Как вы применяете risk-based подход при выборе средств защиты информации? Приведите пример, когда вы отказались от внедрения решения из-за несоответствия стоимости и рисков.
В требованиях указано знание облачных платформ.
В чем заключаются основные отличия в обеспечении безопасности инфраструктуры в Yandex Cloud по сравнению с классическим on-premise решением?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
