на главную
zarplata•30.07.2026Долгая вакансияОпубликована 90 дней назад на Зарплата.ру. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.
Information Security Engineer
УдалённоОпционы на акцииГибкий графикУдалённая работа
Навыки и технологии
DevOps
Ключевая задача
Усилить команду ИБ: разработка и внедрение стандартов безопасности, комплаенс, аудит защищённости и минимизация рисков компании.
Описание вакансии
Обязанности
- Поддержка проектирования, внедрения, обслуживания и контроля эффективности средств информационной безопасности для сетей, информационных систем и критически важных активов компании.
- Участие в расследовании и разрешении инцидентов безопасности.
- Обеспечение высокого уровня ИБ для сервисов и инфраструктуры при разумных затратах, не создавая при этом препятствий для развития бизнеса.
Требования
- Высшее образование (информационная безопасности, разработка ПО, инженерия, точные науки) или эквивалентный опыт работы
- Опыт проведения комплексного анализа защищенности (сетевая инфраструктура, операционные системы, беспроводные сети, решения NGFW и облачные среды).
- Технические знания и опыт работы с новейшими технологиями и инструментами ИБ, включая коммерческие и Open-Source решения
- Понимание политик ИБ, отраслевых стандартов (ISO 27001/27002, CIS 20, NIST 800) и нормативных требований (например, HIPAA)
- Глубокое понимание жизненного цикла разработки ПО (SDLC) и практик безопасной разработки (DevSecOps/AppSec)
- Опыт работы с Tenable Nessus/Security Center, Rapid7 Metasploit/InsightIDR или аналогами.
- Опыт работы с сетевыми средствами защиты (NGFW): Palo Alto, Cisco, Check Point или аналогами.
- Опыт с системами обнаружения вторжений (IDS): PVS, Snort, Bro или аналогами.
- Опыт работы с системами сбора и корреляции логов: ELK, Splunk или аналогичными.
- Опыт использования инструментов оценки веб-приложений: Acunetix, BurpSuite, OWASP ZAP, AppScan и подобных.
- Хорошие навыки презентации для выступлений перед разной аудиторией (от младших специалистов до топ-менеджмента).
- Будет плюсом, если кандидат обладает практическим опытом защиты приложений на базе генеративного ИИ и LLM от специфических угроз (таких как OWASP Top 10 для LLM, NIST AI RMF) и умеет использовать ИИ-инструменты для автоматизации ежедневных задач информационной безопасности.
- Владение разговорный техническим английским языком на уровне Upper-Intermediate (B2) и выше (для ведения технической документации и устных коммуникаций)
- Готовность к международным командировкам (до 8 раз в год)
Условия
- Конкурентоспособная заработная плата
- Бонусы за результаты работы, опционы на акции.
- Аккредитованная компания
- Гибкий график работы
- Удалённая работа
- Дружный коллектив