Ростелеком·Москва·29 сент.
Архитектор по информационной безопасности
Ориентир по рынку≈ 127 000 – 275 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «доход: оклад по результатам интервью»: что это значит в цифрах, придётся выяснять. Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «доход: оклад по результатам интервью». Грубый ориентир: столько платят в 200 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Открыта 19 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 6, требования: 12. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление
- Известно
- микросервисы
Что требуют
ОбязательноSIEM
ПлюсомLinuxDockerKubernetesPostgreSQLRedis
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проводить оценку ИТ-проекта и информационных систем, входящих в него, на соответствие требованиям информационной безопасности
Выявлять риски на этапе проектирования, анализировать архитектуру, интеграции и техническую документацию
Разрабатывать рекомендации по повышению уровня защищенности информационных систем и бизнес-процессов
Консультировать команды разработки и аналитики по вопросам информационной безопасности
Участвовать в подготовке документации по информационной безопасности
Участвовать в процессах сертификации и аттестации, в сопровождении внешних аудитов по информационной безопасности и взаимодействовать с аудиторами по техническим вопросам
Наши требования
Опыт работы в сфере ИБ не менее 5 лет, включая минимум 3 года в проектах, связанных с государственными информационными системами (ГИС), включая проектирование и внедрение средств защиты информации
Высшее образование в области информационной безопасности, IT или смежных направлениях (предпочтительно соответствующее требованиям ФСТЭК)
Опыт прохождения аттестации и сертификации ИС
Понимание основных угроз безопасности веб-приложений, API и корпоративных информационных систем
Опыт внедрения систем управления и мониторинга ИБ
Опыт разработки модели угроз
Знание принципов сетевой безопасности (TLS, VPN, Firewall, WAF, DNS, балансировщики нагрузки)
Навык выявления рисков информационной безопасности и подготовки рекомендаций по их устранению
Базовые навыки администрирования Linux и Windows
Понимание принципов работы современных ИТ-систем: микросервисной архитектуры, API, контейнеризации и интеграционных сервисов
Знакомство с Docker, Kubernetes, PostgreSQL, Redis и современными средствами защиты информации
Понимание требований к защите персональных данных и другой конфиденциальной информации, а также умение находить баланс между требованиями безопасности и бизнес-задачами
Мы предлагаем
Официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться
Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус
График работы: 5/2, с 9:00 до 18:00 (формат работы обсуждается)
Адрес офиса: г. Москва, Румянцево (Киевское шоссе 22-км, БЦ Комсити) , в офисе есть всё необходимое для продуктивной и комфортной работы
Дополнительно
Федеральных законов и нормативно-правовых актов в области ИБ (ФСТЭК, ФСБ, Минцифры России); ◦ Линейки ГОСТ 34; ◦ Классов и технологий защиты информации: NGFW, DLP, SIEM, SOC, EDR, SOAR, антивирусные решения и пр., с практическим опытом их внедрения и интеграции; ◦ Принципов построения и функционирования сетевой инфраструктуры, включая телекоммуникационные системы; ◦ Сущности и реализации эшелонированной защиты на уровне архитектуры и политик
