Специалист по информационной безопасности
Оценка ИИТ1 — один из крупнейших ИТ-холдингов России, что гарантирует масштабные задачи и стабильность. Финтех-направление всегда актуально, а возможность гибридного или удаленного формата работы добавляет вакансии привлекательности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний специфических банковских стандартов (ГОСТ, ЦБ) и практического опыта работы с инструментами анализа кода и мониторинга. Работа в крупном холдинге подразумевает высокую ответственность за соответствие регуляторным требованиям.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для уровня Middle в сфере ИБ в Москве рыночный диапазон составляет 180 000 – 280 000 рублей. ИТ-Холдинг Т1 обычно предлагает конкурентоспособные условия, соответствующие верхней границе рынка для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Специалист по информационной безопасности · Middle
Москва · ИТ-Холдинг Т1
Карточка допускает удалённую работу, в описании компании указан гибрид. Географию удалёнки нужно уточнить. Зарплата не указана.
Команда финтех-направления работает с банковскими системами.
Задачи: формировать требования ИБ к системам, проводить экспертизу, консультировать проектные команды, проверять соответствие требованиям регуляторов, готовить документы и участвовать в обработке рисков.
Требования:
— высшее образование в ИБ или ИТ
— опыт технического аудита, оценки рисков и разработки документации по ИБ
— понимание Agile, Waterfall и DevOps
— знание требований к защите банковских систем, включая ГОСТ Р 57580, документы ФСТЭК и ЦБ, PCI DSS
— понимание средств защиты, SAST/DAST, SIEM и работы SOC.
Конкретное число лет опыта в вакансии не задано.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Agile
- PCI DSS
- DevOps
- Information Security
- Risk Assessment
- SIEM
- Waterfall
- SAST
- DAST
- SoC
- Technical Audit
Возможные вопросы на собеседовании
Проверка практических знаний ключевого стандарта для банковского сектора РФ.
Расскажите о вашем опыте внедрения требований ГОСТ Р 57580. С какими сложностями вы сталкивались при оценке соответствия?
Оценка умения интегрировать безопасность в современные процессы разработки.
Как вы выстраиваете процесс формирования требований ИБ в командах, работающих по методологии Agile/DevOps?
Проверка навыков работы с инструментами автоматизированного поиска уязвимостей.
Какие инструменты SAST/DAST вы использовали и как вы приоритизируете найденные ими уязвимости для передачи в разработку?
Оценка навыков управления рисками.
Опишите ваш подход к обработке рисков ИБ: от идентификации до выбора стратегии минимизации.
Проверка понимания операционной безопасности.
Какую роль, по вашему мнению, играет взаимодействие проектной команды с SOC при проектировании новой системы?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
