Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Задачи:
— Внедрение практик безопасной разработки в CI/CD (SAST, DAST, SCA, контроль секретов), участие в архитектурном ревью новых продуктовых функций и API, координация внешних пентестов и программ Bug Bounty, контроль устранения уязвимостей.
— Обеспечение безопасности серверной инфраструктуры (Linux, Docker/Kubernetes), сетевого контура, настройка и оптимизация WAF, защита от DDoS-атак и ботов, развитие процессов управления доступами (IAM/PAM).
— Развитие систем мониторинга и реагирования на инциденты безопасности (SIEM, стек логирования), расследование инцидентов совместно с инженерами DevOps.
— Защита внутреннего контура компании и рабочих мест сотрудников, повышение осведомлённости сотрудников в области безопасности (Security Awareness), обеспечение соответствия требованиям законодательства по защите персональных данных (152-ФЗ) без излишней бюрократии.
— Формирование стратегии и дорожной карты информационной безопасности в соответствии с бизнес-целями компании, выбор и защита решений и вендоров, планирование бюджета, ответственность за зрелость процессов безопасности на уровне всей компании.
Требования:
— Опыт работы в сфере информационной безопасности от 3 лет, предпочтительно в продуктовых IT-компаниях, e-commerce, travel-tech или финтех с высокими нагрузками.
— Глубокое понимание уязвимостей веб- и мобильных приложений, а также микросервисных API (OWASP Top 10, OWASP API Security).
— Уверенные знания администрирования и защиты Linux, принципов безопасности контейнеризации (Docker, Kubernetes) и сетевых протоколов.
— Практический опыт внедрения и настройки инструментов информационной безопасности: сканеры уязвимостей, SAST/DAST/SCA-решения, системы управления секретами (например, HashiCorp Vault), WAF, SIEM/ELK.
— Навыки автоматизации рутинных задач на Python, Go или Bash.
— Опыт использования ИИ-моделей и агентов для проведения внутренних пентестов.
— Знание требований 152-ФЗ и умение адаптировать регуляторные нормы к техническим решениям.
— Бизнес-ориентированность и автономность, умение выстраивать диалог с разработчиками и балансировать между безопасностью и скоростью релиза.
— Опыт проведения аудитов на соответствие стандартам PCI DSS и ISO/IEC 27001.
— Готовность взять ответственность за направление и развиваться до руководителя функции информационной безопасности.
Условия:
— Возможность работать удаленно.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Сейчас в каталоге 542 вакансии по этому направлению, удалённо можно работать в 33%.
Зарплата здесь не указана. Медиана по направлению: 224 000 $ в год. У половины вакансий от 183 000 $ до 275 000 $ (вакансий с вилкой: 44).
Навыки этой вакансии, которые чаще всего просят по направлению: Python (11%), Bash (5%), Linux (5%), Go (4%), Sast (3%). В скобках доля вакансий направления.
Автоотклики