- Страна
- Россия
- Зарплата
- до 400 000 ₽
Откликайтесь
на вакансии с ИИ
Руководитель направления информационной безопасности
Оценка ИИПривлекательная позиция для опытных специалистов с конкурентной зарплатой и возможностью удаленной работы. Компания Qugo — заметный игрок на рынке, что дает хорошие перспективы для профессионального роста.
Сложность вакансии
Оценка ИИРоль требует не только глубоких технических знаний в области сетевой безопасности и пентестинга, но и управленческих навыков для координации работы DevOps и разработчиков. Высокая ответственность за архитектуру и инциденты ИБ повышает порог входа.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата до 400 000 ₽ находится на верхней границе рыночного диапазона для позиций Head of Information Security в России, что делает предложение крайне конкурентоспособным.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Qugo уже сейчас
Присоединяйтесь к Qugo и возглавьте направление информационной безопасности в динамично развивающемся финтехе!
Описание вакансии
**Руководитель направления информационной безопасности.
Локация:** Удаленная работа.
Опыт: 3–6 лет.
Зарплата: до 400 000 ₽.
Компания: Qugo.
Обязанности:• Контроль и управление доступами к информационным системам компании.
• Поиск уязвимостей в сетевом периметре и нашем ПО с использованием инструментов сканирования.
• Анализ найденных уязвимостей, их эксплуатация, оформление отчётов.
• Постановка задач разработчикам и DevOps на устранение проблем безопасности.
• Координация действий при инцидентах ИБ, внедрение и тестирование планов восстановления.
• Участие в аудитах и проверках защищённости IT-инфраструктуры.
• Вклад в разработку ИТ-архитектуры с точки зрения информационной безопасности.
• Автоматизация процессов контроля и мониторинга безопасности.
Требования:• Процессы и механизмы обеспечения ИБ: сетевая, веб-, ОС, базы данных, облачные инфраструктуры.
• TCP/IP на уровне понимания работы сетевых протоколов.
• Уверенное владение Linux (bash, systemd, iptables).
• Принципы работы прикладных протоколов (DNS, HTTP и др.).
• Категории кибератак и методы защиты (сетевые, вирусные, фишинг, социальная инженерия, DDoS).
• Скриптовые языки (Python, JS, bash и др.).
• Опыт проведения или анализа результатов тестов на проникновение.
• Практика внедрения систем защиты (NGFW, IPS, WAF, DPI).
• Навыки работы со сканерами уязвимостей (Qualys, Acunetix, Nessus, Invicti, MaxPatrol и др.)
#Удаленка #ИБ
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Information Security
- Linux
- Bash
- Python
- JavaScript
- TCP/IP
- DNS
- HTTP
- DDoS Protection
- NGFW
- IPS
- WAF
- DPI
- Qualys
- Acunetix
- Nessus
- Invicti
- MaxPatrol
- Penetration Testing
Возможные вопросы на собеседовании
Проверка практического опыта в устранении критических угроз.
Расскажите о самом сложном инциденте ИБ, которым вы руководили: как обнаружили, как локализовали и какие меры приняли для предотвращения повторения?
Оценка навыков взаимодействия с техническими командами.
Как вы выстраиваете процесс приоритизации задач по устранению уязвимостей для команд разработки и DevOps?
Проверка знаний в области защиты веб-приложений.
Какие специфические меры защиты вы бы внедрили для защиты внешнего периметра финтех-платформы от DDoS и SQL-инъекций?
Оценка опыта автоматизации.
Какие процессы мониторинга безопасности вы автоматизировали ранее и какие инструменты (Python, Bash) для этого использовали?
Проверка архитектурного мышления.
На что вы в первую очередь обратите внимание при аудите безопасности облачной инфраструктуры?
Похожие вакансии
Руководитель команды AppSec BP
Руководитель отдела сетевой безопасности
Руководитель направления управления уязвимостями
Директор департамента кибербезопасности
Руководитель безопасной разработки (DevSecOps)
Head of SOC (Центр мониторинга кибербезопасности)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!