Senior специалист по информационной безопасности

Ориентир по рынку≈ 250 000 – 400 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

≈ 3 тыс.–4,8 тыс. $

🏢 ОфисSeniorПолная занятостьКорпорация

≈ 250 000 – 400 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «доход: оклад по результатам интервью»: что это значит в цифрах, придётся выяснять. Вакансия живая, задачи расписаны.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вместо вилки в объявлении «доход: оклад по результатам интервью». Грубый ориентир: столько платят в 200 вакансиях уровня Senior по всему рынку, без учёта специальности.

платят меньше250 000 – 400 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Висит 22 дня, признаков фиктивного найма нет.

Живая

Описание

Расписано подробно: обязанностей 8, требований 10. Картина ясна до первого созвона.

Обещают: официальное оформление
Известно: высокие нагрузки и микросервисы

Подробно

Что требуют

ОбязательноLinuxWindows ServerActive DirectoryPostgreSQLKafkaRedisNginxSIEM

ПлюсомRESTKubernetes

Надбавка к зарплате на этом уровне: Kubernetes +15%, Kafka +9%, PostgreSQL +6%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

10 вопросов именно к этой вакансии: что спросить на первом созвоне

Когда откликаться

Стоит ли спешить: за сколько дней Ростелеком обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

В инфраструктуру дочерней организации ООО «РТ-ВТ» (Продуктовый блок «Обращения граждан») мы ищем Специалист по информационной безопасности (Senior)

Разработка архитектуры безопасности, моделей угроз и нарушителя

Определение требований по защите информации и участие в проектировании

Экспертиза архитектурных решений и контроль соблюдения требований ИБ

Проведение анализа защищенности и сопровождение устранения уязвимостей

Сопровождение аттестации государственных информационных систем

Работа с архитекторами, аналитиками, разработчиками, DevOps, QA

Взаимодействие с аттестующими организациями и государственным заказчиком

Наши требования

Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей

Опыт работы в области информационной безопасности не менее 5 лет ( а именно в Государственных информационных системах (ГИС); Информационных системах персональных данных (ИСПДн); Высоконагруженных веб-системах, личных кабинетах, интеграционных проектах; Работа с государственными заказчиками и ведомствами)

Практический опыт участия в разработке государственных информационных систем от 3 лет (Подготовка моделей угроз, моделей нарушителя, требований по ИБ; Разработка разделов технической и эксплуатационной документации; Подготовка комплектов документов для аттестации; Опыт сопровождения проектов полного жизненного цикла (проектирование → разработка → тестирование → ввод в эксплуатацию)

Знание требований законодательства РФ в области защиты информации и персональных данных (Приказы ФСТЭК России №17, №21, №239; Методические документы ФСТЭК по моделированию угроз; Требования ФСБ России в части криптографической защиты информации; ГОСТ Р ИСО/МЭК 27001, 27002, 15408, ГОСТ серии 57580 (желательно); Федеральные законы №152-ФЗ, №149-ФЗ, №187-ФЗ (желательно)

Технические знания (Микросервисная архитектура, REST API, OAuth 2.0, OpenID Connect, JWT; TLS, PKI, электронная подпись, криптография; Безопасность контейнеризации, Kubernetes, DevSecOps (желательно)

Инфраструктура и средства защиты (Linux, Windows Server, Active Directory, PostgreSQL, Kafka, Redis, Nginx; WAF, SIEM, IDS/IPS, PAM, DLP; Secret Net, Dallas Lock, ViPNet, Континент, КриптоПро, Positive Technologies, Solar, UserGate

Опыт проектов Минцифры, Минпросвещения, Минобрнауки и других ФОИВ

Опыт сопровождения аттестации ГИС

Сертификаты ФСТЭК, ФСБ, Positive Technologies, КриптоПро

Опыт построения Secure SDLC и DevSecOps

Мы предлагаем

Официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться

Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус

График работы: 5/2, с 9:00 до 18:00 (формат работы обсуждается)

Адрес офиса: г. Москва, Румянцево (Киевское шоссе 22-км, БЦ Комсити) , в офисе есть всё необходимое для продуктивной и комфортной работы