Сбер·Москва·14 окт.
Руководитель направления информационной безопасности
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 195 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,7 тыс.–3,7 тыс. $
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Только задачи не расписаны: что за работа, придётся спрашивать.
2 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 195 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Открыта 15 дней, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.
Описание
Требований 13, а чем предстоит заниматься, не сказано.
- Обещают
- ДМС
Что требуют
ОбязательноKubernetesCI/CDGitLab CIVaultJira
ПлюсомPythonBash
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Сбер обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Ищем инженера/руководителя направления в команду кибербезопасности на широкий технический профиль — от сетевой безопасности и хардненинга инфраструктуры до безопасности Kubernetes и встраивания security-проверок в CI/CD. Не узкая специализация: нужен человек, готовый закрывать разные домены КБ и брать на себя техническую реализацию защитных мер.
Наши требования
Опыт в ИБ или системном/сетевом администрировании от 5 лет
Практический опыт с межсетевыми экранами (UserGate, NSX DFW, Check Point и т.п.)
Понимание Kubernetes security: RBAC, Network Policies, admission controllers, image scanning
Опыт встраивания security-проверок в CI/CD (GitLab CI)
Базовое понимание PKI/сертификатов
Готовность самостоятельно разбираться в разнородных задачах
Опыт участия в аудитах соответствия (СоКБ, ФСТЭК, ЦУЗ и т.п.)
Опыт с DefectDojo, Jira для трекинга vulnerability management
Знание Python/Bash для автоматизации
Опыт написания технической документации
Навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом
Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов
Инструментальное владение AI для анализа, генерации и автоматизации
Мы предлагаем
Инновационные, амбициозные проекты и задачи, которые развивают: всегда есть возможность прокачать свои навыки в работе и профессионально расти
Среда для обмена знаниями – высокая экспертиза внутри команды
Сплоченная команда, работающая над общими задачами и умеющая хорошо отдыхать
Нашу культуру создают сами сотрудники – мы их слышим и помогаем создавать и поддерживать корпоративные комьюнити по интересам
Стабильная заработная плата
Полностью офисный формат работы
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью использования трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Дополнительно
Аудит и хардненинг межсетевых экранов (NGFW/DFW), анализ избыточных и устаревших правил
Участие в сегментации сети, защите периметра, контроле NAT
Настройка и контроль RBAC, Network Policies, Pod Security Standards
Внедрение admission controllers, сканирование образов (Trivy/Grype)
Управление secrets (Vault/OpenBao или аналоги)
Встраивание security-гейтов в GitLab CI (SAST/DAST)
Интеграция сканеров (RedCheck, OWASP ZAP) с трекингом находок (DefectDojo, Jira)
Приоритизация и контроль устранения уязвимостей
Работа с PKI и управлением сертификатами
Участие в подготовке документации по ИБ (политики, регламенты, отчётность для аудитов)
Расследование инцидентов, участие в разборе технических находок
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).