Специалист по кибербезопасности
Оценка ИИИзвестный российский бренд, возможность удаленной работы и перспектива роста до руководителя функции ИБ. Вакансия предлагает широкий стек технологий и реальное влияние на продукт.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует широкого кругозора: от DevSecOps и харденинга Linux до комплаенса (152-ФЗ, PCI DSS). Высокая ответственность за всё направление ИБ и необходимость автоматизации процессов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для специалиста уровня Senior/Lead в сфере ИБ на российском рынке вилка обычно составляет от 250 000 до 450 000 рублей. Предложение Суточно.ру, вероятно, находится в этом диапазоне, учитывая требования к опыту от 3 лет и широкую зону ответственности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Специалист по кибербезопасности.
Локация: Можно работать удаленно.
Опыт: от 3 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Суточно.ру
Обязанности:• Application Security & DevSecOps: встраивать практики безопасной разработки в CI/CD (SAST, DAST, SCA, контроль секретов), участвовать в архитектурном ревью новых продуктовых фич и API, координировать внешние пентесты и программы Bug Bounty, контролировать устранение уязвимостей.
• Безопасность инфраструктуры и периметра: отвечать за защищённость серверной инфраструктуры (Linux, Docker/Kubernetes), сетевого контура, настройку и тюнинг WAF / защиты от DDoS-атак и ботов, развитие процессов управления доступами (IAM/PAM).
• Мониторинг и реагирование на инциденты: развивать сбор событий безопасности и алертинг (SIEM / стек логирования), расследовать инциденты ИБ совместно с инженерами DevOps.
• Корпоративная безопасность и прагматичный комплаенс: защищать внутренний контур компании и рабочие места сотрудников, повышать осведомлённость сотрудников (Security Awareness), обеспечивать выполнение требований законодательства по защите персональных данных (152-ФЗ) без «бумажной» бюрократии ради галочки.
• Стратегия и развитие направления: формировать дорожную карту ИБ под бизнес-цели Суточно.ру, выбирать и защищать решения/вендоров, планировать бюджет и отвечать за зрелость процессов безопасности на уровне всей компании.
Требования:• Опыт работы в сфере ИБот 3 лет (особенно ценен опыт в продуктовых IT-компаниях, e-commerce, travel-tech или финтехе с высокими нагрузками).
• Хорошее понимание уязвимостей веб- и мобильных приложений, а также микросервисных API (OWASP Top 10, OWASP API Security).
• Уверенные знания администрирования и харденинга Linux, принципов безопасности контейнеризации (Docker, Kubernetes) и сетевых протоколов.
• Практический опыт внедрения и настройки инструментов ИБ: сканеров уязвимостей, SAST/DAST/SCA-решений, систем управления секретами (например, HashiCorp Vault), WAF, SIEM/ELK.
• Навыки автоматизации рутинных задач ИБ на Python, Go или Bash.
• Навыки использования ИИ-моделей и агентов для проведения внутренних пентестов.
• Понимание требований 152-ФЗ и умение переводить регуляторные нормы на язык конкретных технических решений.
• Бизнес-ориентированность и автономность: умение выстраивать конструктивный диалог с разработкой и находить здоровый баланс между уровнем защищённости и скоростью релиза фич (Time-to-Market).
• Опыт проведения аудитов на соответствие стандартам PCI DSS и ISO/IEC 27001.
• Готовность брать на себя ответственность за направление целиком и развиваться до роли руководителя функции ИБ.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- Linux
- ISO 27001
- PCI DSS
- Kubernetes
- Bash
- CI/CD
- IAM
- Docker
- DevSecOps
- Go
- SIEM
- PAM
- HashiCorp Vault
- SCA
- SAST
- DAST
- WAF
Возможные вопросы на собеседовании
Проверка понимания специфики продукта и умения приоритизировать риски.
Какие основные векторы атак вы видите для travel-tech платформы и как бы вы выстроили защиту от ботов при поиске жилья?
Оценка навыков интеграции безопасности в процесс разработки.
Как вы организуете процесс обработки уязвимостей, найденных SAST-сканером, чтобы не блокировать работу разработчиков ложными срабатываниями?
Проверка технической экспертизы в области инфраструктуры.
Расскажите о вашем опыте харденинга Kubernetes-кластеров. Какие инструменты (например, Falco, Kyverno) вы использовали?
Оценка умения работать с регуляторными требованиями.
Как обеспечить выполнение требований 152-ФЗ в облачной инфраструктуре, сохраняя при этом гибкость разработки?
Проверка лидерских качеств и стратегического мышления.
Как вы будете обосновывать бизнесу бюджет на внедрение дорогостоящего SIEM-решения или WAF?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
