Инфраструктура и безопасность
Специалист по информационной безопасности
Снижает риск утечек и атак: находит уязвимости, защищает данные и системы и реагирует на инциденты.
Открыть интерактивный профильуровни, самопроверка, сравнение
Где работают
- Банки и финтех
- IT-компании
- Госсектор и КИИ
- Промышленность
Типичные задачи
- Проверить приложение на типовые уязвимостиПровести проверку по методике и оформить находки.Стандартная · с уровня Junior
- Разобрать подозрительное событие в мониторингеПроверить событие по регламенту и эскалировать при угрозе.Стандартная · с уровня Junior
- Расследовать инцидент безопасностиУстановить, что произошло, масштаб и причину и закрыть вектор.Комплексная · с уровня Middle
- Смоделировать угрозы для новой системыНайти, как систему могут атаковать, и предложить меры.Комплексная · с уровня Middle
- Провести аудит защищённости инфраструктурыПроверить настройки и доступы и приоритизировать исправления.Комплексная · с уровня Middle
- Встроить проверки безопасности в разработкуДобавить автоматические проверки в процесс разработки.Комплексная · с уровня Middle
- Привести защиту в соответствие требованиямОпределить требования закона и стандартов и закрыть разрывы.Системная · с уровня Senior
- Спланировать переход на российское ПООбъекты критической инфраструктуры должны перейти на российское ПО до 2028 года: оценить, что заменить, в каком порядке и как не остановить работу.Системная · с уровня Senior
- Защитить AI-сервисы компании от новых атакСмоделировать атаки на LLM-сервисы (подмена инструкций, утечка данных через ответы) и встроить защиту.Системная · с уровня Senior
- Сформировать стратегию безопасности компанииОпределить ключевые риски, меры и бюджет и договориться с руководством.Системная · с уровня Principal
Ключевые навыки
- Анализ уязвимостей веб-приложений и инфраструктуры
- Оценка защищенности корпоративной инфраструктуры
- Проведение аудитов и ревью безопасности
- Разбор отчетов об уязвимостях
- Защита веб-приложений и инфраструктуры
- Безопасная разработка и защита данных
- Применение компонентов защитной архитектуры
- Работа по процессу управления инцидентами
- Расследование инцидентов информационной безопасности
- Моделирование угроз
- Приоритизация мер защиты с учетом бизнес-ограничений
- Формирование стратегии безопасности
Предметные области
- Информационная безопасность
- Безопасность приложений (AppSec)
- Мониторинг и реагирование (SOC)
- Защита инфраструктуры
- Соответствие требованиям и КИИ
Ступени роста
- JuniorЗадача, участок
- MiddleСистема или участок инфраструктуры
- SeniorПлатформа и смежные команды
- PrincipalНесколько платформ
- Team LeadКоманда (5–8)
- Head of InfrastructureНесколько команд
- CIOIT компании
С кем работают
- Разработчики
- Инфраструктура
- Юристы
- Руководство компании
- Регуляторы