Пресейл по направлению ИБ

Ориентир по рынку≈ 70 000 – 150 000 ₽наш грубый ориентир по 152 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

≈ 70 000 – 150 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Только задачи не расписаны: что за работа, придётся спрашивать.

2 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Наши требования

1. Знание основных типов СЗИ и принципов их работы: понимание механики функционирования основных типов средств защиты информации (NGFW, DLP, SIEM, EDR, СЗИ от НСД, МЭ, криптография и т.п.), а также понимание процессов их внедрения дальнейшего технического сопровождения

2. Понимание процессов оценки защищенности: Знание методологии проведения тестирования на проникновение, процессов аттестации информационных систем на соответствие требованиям регуляторов (понимание того, что именно нужно заложить в спецификацию и архитектуру, чтобы система успешно прошла аттестацию)

3. Умение готовить комплексные спецификации на продукты и услуги ИБ (с артикулами, ценами, условиями лицензирования, поставки и сопровождения, тех. требованиями), работать с неопределенностью, быстро разбираться в новых темах и применять знания нормативных документов (152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ, ГОСТ Р 57580.1) на практике

Практический опыт участия в проектах по аттестации ИС, проектированию и внедрению СОИБ

Опыт работы в системах электронного документооборота (1С ДО/УТ/УХ) и закупок, опыт регистрации сделок у вендоров

5. Знание стека

Типы СЗИ и вендоры: Positive Technologies, Kaspersky, UserGate, InfoWatch, Код Безопасности, Solar, Рутокен, КриптоПро, Инфотекс, и др.

Инструментарий: MS Excel (продвинутый уровень: сводные таблицы, ВПР, сложные формулы для калькуляции), Jira/Confluence (или отечественные аналоги), LLM-инструменты

7. Знание нормативных документов и требований (Обязательно)

Необходимо применять на практике для проработки комплексного проекта, формирования корректных ТЗ и подбора средств защиты

1. Указ Президента РФ № 250

2. 187-ФЗ, 152-ФЗ, 149-ФЗ

3. Приказы ФСТЭК России № 117, 21, 31, 235, 239

4. Приказ ФСБ России № 378 и актуальные нормативные акты по криптографии

5. Основы 44-ФЗ и 223-ФЗ

Дополнительно

1. Совместно с ИБ-архитекторами участие в верхнеуровневом проектировании архитектуры ИБ проекта под бизнес-задачи заказчика с учетом будущих процедур аттестации, подготовка комплексных спецификаций (оборудование, ПО, услуги, тех. требования (ВМ, ОС, СУБД и пр.)). Поиск и подбор решений под уникальные запросы заказчика, выходящие за рамки стандартного портфеля компании

2. Совместно с ИБ-архитекторами участие в проработке требований, формировании и корректировке ТЗ (в т.ч. конкурсных), выявление скрытых потребностей и формирование обоснованных уточняющих вопросов, формулирование и согласование корректных описаний услуг ИБ, SLA и зон ответственности для включения в договоры

3. Ведение структурированной отчетности по проектам

4.Пополнение внутренней базы знаний группы пресейла, создание шаблонов и методических материалов, сбор прайс-листов. Оперативная экспертная поддержка и ответы на вопросы коллег из смежных подразделений (продажи, закупки, юридический отдел, финансы), субподрядчиков, заказчиков

5. Управление полным циклом пресейл-сопровождения: от первичного опросного листа и регистрации сделки до контроля поставки и закрывающих документов(включая оформление заявок в корпоративных системах, оформление подписок, тестовых лицензий и т.д.)