Ведущий специалист по информационной безопасности
Оценка ИИРабота в именитом футбольном клубе — это престижно и дает уникальный опыт в индустрии спорта. Вакансия предлагает широкий стек технологий и участие в серьезных проектах по комплаенсу и защите инфраструктуры.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний как технических средств защиты (EDR, NTA, VM), так и российской нормативной базы (ФСТЭК, ФСБ, 152-ФЗ). Высокий уровень ответственности за критическую инфраструктуру известного бренда повышает планку требований.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиции ведущего специалиста по ИБ в Москве рыночный диапазон составляет от 180 000 до 280 000 рублей. Итоговое предложение будет сильно зависеть от глубины технических знаний кандидата и опыта работы с конкретными СЗИ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Ведущий специалист по информационной безопасности.
Локация:** #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: АО ФК Спартак.
Вам предстоит:• Сопровождение и мониторинг следующих классов защиты информации: VM, NTA, EDR, SB;
• Участие в интеграции новых СЗИ;
• Сопровождение по части информационной безопасности объекта информатизации ИСПДн (Приказ ФСТЭК № 77);
• Мониторинг сетевой инфраструктуры на предмет несанкционированного доступа и иных угроз информационной безопасности;
• Участие в проектах связанных с оптимизацией процессов по информационной безопасности;
• Участие в расследованиях возникающих инцидентов информационной безопасности;
• Участие в проведении проверок внутренних подразделений на соответствие требованиям информационной безопасности.
Требования:
• Знание и понимание основных сетевых протоколов, модели OSI и сетевого стека TCP/IP;
• Знание российских и международных стандартов в сфере информационнойбезопасности (ФЗ № 149, ФЗ-63, ГОСТы, ISO 27001 и др.);
• Уверенные знания требований законодательства РФ в области защиты персональных данных (ФЗ № 152, ПП-1119, Приказ ФСТЭК № 21, Приказ ФСБ № 378 и др.);
• Продвинутые знания принципов работы ОС Windows;
• Понимание принципа работы NGFW;
• Уверенные навыки работы с решениями класса защиты VM, NTA, EDR, SB.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Vulnerability Management
- NTA
- EDR
- Sandboxing
- TCP/IP
- OSI Model
- Windows Server
- NGFW
- ISO 27001
- Information Security
Возможные вопросы на собеседовании
Проверка практического опыта работы с системами анализа трафика и обнаружения угроз.
Расскажите о вашем опыте работы с NTA-решениями: какие аномалии вам удавалось выявлять и как строился процесс реагирования?
Оценка знаний законодательства и умения применять его на практике для защиты персональных данных.
Какие основные меры защиты ИСПДн согласно 21 приказу ФСТЭК вы считаете наиболее критичными для крупной спортивной организации?
Проверка навыков расследования инцидентов.
Опишите ваш алгоритм действий при обнаружении подозрительной активности на конечном устройстве через EDR-систему.
Оценка понимания сетевой безопасности.
С какими сложностями вы сталкивались при интеграции или настройке NGFW в существующую сетевую инфраструктуру?
Проверка навыков управления уязвимостями.
Как вы выстраиваете процесс приоритизации устранения уязвимостей после сканирования системой VM?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
