- Страна
- Россия
Специалист по информационной безопасности
Оценка ИИСтабильная компания, четко прописанные обязанности и гибридный формат работы делают вакансию привлекательной для опытных специалистов. Отсутствие указанной зарплаты компенсируется серьезным уровнем задач.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокие требования к стажу (от 5-6 лет) и широкий спектр компетенций: от бумажной безопасности (ISO 27001) до глубокого администрирования Linux и сетевого оборудования MikroTik.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для специалистов уровня Senior (6+ лет опыта) в Москве рыночный диапазон составляет от 250 000 до 350 000 рублей. Учитывая требования к администрированию Linux и сетей, позиция может претендовать на верхнюю границу рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Специалист по информационной безопасности.
Локация:** #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Sumitec International.
Обязанности:• Выполнение и контроль работ, позволяющих выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений;
• Подготовка документации по защите информации для внутреннего пользования;
• Определение степени уязвимости программного обеспечения и принятие мер для обнаружения несанкционированного вторжения;
• Определение ограничений по доступу к секретным сведениям в локальной информационной сети;
• Установление порядка подключения к Интернету с учетом требований безопасности;
• Восстановление работы персональных компьютеров и управляющих систем после сбоя или отказа, заражения вирусными программами;
• Оценка целесообразности технико-экономического уровня принятых организационно-технических решений по обеспечению защиты информации;
• Обучение штатных сотрудников, имеющих доступ к ценным документам (бумажным и электронным), алгоритму действий в непредвиденных ситуациях, повышающих риски утери и уничтожения критичных данных;
• Установка и администрирование серверов Linuх;
• Внедрение новых средств технической защиты (NGFW, DLP и прочее).
Требования:• Опыт работы со средствами защиты информации не менее 5 лет;
• Знание законодательства по ИБ и защите персональных данных;
• Опыт разработки внутренних документов по ИБ ISO 270001(политика ИБ, регламенты);
• Опыт администрирования AD;
• Глубокие знания по установке и администрированию Linux систем, желательно Astra Linux, Ubuntu;
• Опыт работы с NGFW, DLP системами, сканерами уязвимости;
• Знание сетевого оборудования, желательно Microtik, сегментация сети, настройка маршрутов.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Information Security
- Linux
- Astra Linux
- Ubuntu
- Active Directory
- NGFW
- DLP
- ISO 27001
- MikroTik
- Network Segmentation
- Vulnerability Scanning
Возможные вопросы на собеседовании
Проверка практического опыта работы с ключевым стеком компании.
Расскажите о вашем опыте администрирования и настройки безопасности в Astra Linux или Ubuntu. С какими специфическими проблемами вы сталкивались?
Оценка навыков проектирования безопасных сетей, указанных в требованиях.
Как бы вы организовали сегментацию сети на оборудовании MikroTik для минимизации рисков несанкционированного доступа?
Проверка соответствия кандидата требованиям по разработке нормативной базы.
Какие ключевые этапы внедрения системы управления ИБ по стандарту ISO 27001 вы считаете наиболее критичными для крупной компании?
Оценка опыта работы с конкретными инструментами защиты.
Опишите ваш опыт внедрения и тонкой настройки DLP-систем. Как вы балансируете между безопасностью и удобством работы сотрудников?
Проверка готовности к реагированию на инциденты.
Каков ваш алгоритм действий при обнаружении активного вторжения в корпоративную сеть или массового заражения вирусом-шифровальщиком?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
