Ведущий инженер по информационной безопасности
Оценка ИИКРОК — один из лидеров ИТ-рынка с интересными масштабными проектами. Вакансия предлагает удаленный формат работы и широкие возможности для профессионального роста, включая участие в конференциях.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованием к опыту более 6 лет и необходимостью экспертных знаний в нескольких доменах ИБ (инфраструктура, сети, приложения). Роль предполагает не только техническую экспертизу, но и навыки управления проектной командой.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции ведущего инженера с опытом 6+ лет в крупном системном интеграторе рыночные ожидания обычно находятся в диапазоне 250 000 – 350 000 рублей. КРОК традиционно предлагает конкурентные условия, соответствующие уровню Senior/Lead.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Ведущий инженер по информационной безопасности.
Локация:** Можно работать удаленно.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: КРОК.
Обязанности:• Участие в проведении обследований и анализа информационных систем;
• Участие в формировании требований к профильным подсистемам;
• Подготовка технических и рабочих проектов;
• Участие в составлении спецификаций на оборудование и ПО;
• Участие в комплексных проектах по внедрению средств защиты;
• Координация работ проектной команды по реализации задач проекта;
• Проработка архитектуры комплексной системы защиты;
• Техническое консультирование персонала;
• Возможность участия в различных мероприятиях, проведения презентаций.
Требования:
• Понимание основ современной информационной безопасности и построения системы безопасности в Enterprise-инфраструктурах;
• Уверенные знания инфраструктуры (AD, PKI, DNS и т.д.);
• Знание сетевых технологий на уровне аналогичному CCNA;
• Опыт работы с Linux\Unix системами;
• Знание принципов работы и архитектур решений ИБ по следующим направлениям: защита инфраструктуры, сетевая безопасность, контроль пользователей, защита приложений.
• Экспертные знания (в т.ч. установка и настройка) по двум вышеперечисленным направлениям;
• Знание нормативных документов и стандартов защиты по защиты ИСПДн, ГИС и КИИ будет плюсом;
• Уверенный навыки подготовки технической документации;
• Навыки управления проектной командой и постановки задач;
• Образование высшее, желательно профильное.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Information Security
- Active Directory
- PKI
- DNS
- CCNA
- Linux
- Unix
- Network Security
- Infrastructure Security
- Technical Documentation
Возможные вопросы на собеседовании
Проверка глубины понимания сетевой безопасности и практического опыта.
Расскажите о наиболее сложном кейсе проектирования сетевой защиты для Enterprise-заказчика: с какими ограничениями вы столкнулись?
Оценка навыков администрирования и защиты критических сервисов.
Какие основные векторы атак на инфраструктуру Active Directory вы считаете наиболее опасными и какие меры противодействия внедряли на практике?
Проверка лидерских качеств и умения управлять процессами.
Как вы выстраиваете процесс постановки и контроля задач внутри проектной команды при реализации комплексного внедрения СЗИ?
Оценка знаний в области комплаенса и регуляторики.
Каков ваш опыт работы с требованиями по защите КИИ и ГИС? Какие сложности возникают при совмещении требований регуляторов и бизнес-процессов?
Проверка навыков архитектурного мышления.
Опишите ваш подход к выбору средств защиты для гибридной инфраструктуры (On-premise + Cloud). На какие критерии вы опираетесь в первую очередь?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
