Т1·Самара·21 июля
Эксперт по информационной безопасности
Ориентир по рынку≈ 154 000 – 229 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,9 тыс.–2,8 тыс. $
🌍 УдалённоMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.
2 из 4 в норме
Висит давно: что спросить, чтобы не откликаться в пустоту
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Открыта уже 92 дня. Источник её держит, но за таким сроком часто стоит трудный найм или набор в резерв.
- Зарплата не указана
- Появилась у нас 21 июля 2026 г., 92 дня назад
- Поднимали в поиске источника 1 раз, последний раз 14 октября 2026 г.
- Текст сверяли с источником: с тех пор как мы её нашли, он не менялся
- У источника её видели сегодня
Считается по возрасту вакансии и её содержимому. Оценка станет точнее, когда накопится история наблюдений. За вакансиями с hh.ru следим каждую ночь: выдачу и архив, а полный текст карточки сверяем по очереди, каждую раз в несколько дней. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 7, требования: 17. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Т1 обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Формировать требования информационной безопасности к новым и дорабатываемым информационным системам
Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности
Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности
Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ
Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности
Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ
Принимать участие процедурах по обработке рисков
Наши требования
Высшее образование по информационной безопасности или ИТ-технологиям
Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ
Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков)
Опыт разработки нормативно-методической организационно-распорядительной документации
Понимание основ управления ИТ-проектами
Понимать принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall
Понимать основы использования DevOps при организации процесса разработки и внедрения ПО
Знать основные нормативные документы по Информационной безопасности и документы, регламентирующие работу Банка
63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне»
ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1
Приказы ФСТЭК №21, №31, №239
Положения ЦБ 683-П, 719-П, 802-П, 716-П
Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР»
Разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется)
Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных
SAST, DAST, Контроль конфигураций
SIEM, SOC, IM, IRP
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).