Специалист по информационной безопасности

Аква-Сервис

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 0 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Екатеринбург 💼 От 3 до 6 лет

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

💰 Сколько зарабатывают на этой позиции

78 000 ₽ — медиана, обычно 60 000–100 000 ₽

По 2232 вакансиям «специалист» в городе Екатеринбург. Подробная зарплатная аналитика →

Компания по продаже бутилированной воды в IT-команде открывает новую позицию специалиста по информационной безопасности

1. Обязанности

Администрирование средств защиты:
- Настройка и сопровождение межсетевых экранов (Next-Gen Firewall), систем предотвращения вторжений (IPS/IDS).
- Управление политиками DLP для контроля утечек конфиденциальных данных.
- Мониторинг событий ИБ в SIEM-системах, реагирование на инциденты.
Управление уязвимостями:
- Проведение сканирования инфраструктуры и веб-приложений.
- Изменение инфраструктуры при необходимости.
- Анализ и ранжирование уязвимостей (CVSS, CVE), контроль их устранения разработчиками и инженерами.
Работа с инцидентами:
- Расследование инцидентов информационной безопасности (фишинг, заражение ВПО, подозрительная активность).
- Сбор цифровых доказательств, написание отчетов.
Повышение осведомленности:
- Проведение тренингов для сотрудников по основам кибергигиены.
- Моделирование фишинговых атак.
Проектная деятельность:
- Участие во внедрении новых продуктов ИБ (например, NGFW, WAF, EDR, VDI).
- Проектирование сегментации сети и архитектуры безопасности.
- Проведение аудитов информационной безопасности;
- Разработка документации;
  2. Обязательные требования:
- Образование: Высшее образование в области информационной безопасности;
- Опыт работы: От 2-х лет на позиции инженера / аналитика ИБ.
- Технические навыки:
  - Уверенное знание стека TCP/IP, сетевых протоколов (HTTP(S), DNS, SMTP, VPN).
  - Опыт администрирования Linux (CentOS, Ubuntu) и Windows Server.
  - Опыт работы с СУБД (PostgreSQL, MySQL) для управления и анализа данных
  - Практический опыт работы с DLP-системами.
  - Опыт работы и настройки СЗИ: DLP, SIEM, а также IPS, WAF, Mail Gateway и EDR/Антивирусов
  - Понимание принципов OWASP Top 10 и защиты веб-приложений (WAF).
  - Знание программных и аппаратных решений в области информационной безопасности;
  - Опыт проведения аудита информационной безопасности;
  - Опыт работы по установке и настройке средств защиты информации (СЗИ от НСД, межсетевых экранов, антивирусных средств и др.), в том числе средств криптографической защиты информации;
  - Опыт расследования инцидентов ИБ и реагирования;
  - Навык разработки документации (приказы, регламенты, политики и пр.);
  - Готовность обучаться и повышать компетенцию;
- Личностные качества:
  - Ответственность, системное мышление, внимательность, исполнительность
- 3. Условия:
- Интересные кейсы и задачи, которые предстоит решать
- Официальное трудоустройство
- Уровень оплаты обсуждается с успешным кандидатом
- Бесплатная продукция от компании
- Большая парковка для сотрудников офиса
- Есть доставка служебным транспортом с разных точек Екатеринбурга