ахаха, я тоже🥲

видимо мафин

А мсье знает толк в извращениях)

я бы сказал что что-то не так с мафином но проблемы в найме не только у мафина

мсье учился в школе, в школе дают бейсик

Мне кажется, что там 2 вакансии в одной-пентестер и аналитик/appsec

ну так и 3 можно сказать - аналитик, аудитор и пентестер, вакансия на самом деле стандартная плюс-минус для ИТ лавок

это еще нормальная вакансия) обычно ИТ-компании, которые на ИБ никак не специализируются и не хотят тратить огромные бюджеты, хотят получить 10 в 1, наняв одного специалиста

Это не только в ИТ

Ога, руководителя направления иб который и аудиты проводит, и пресейл и пентест и сзи настраивает и сам продаст и построит команду и все это за 5% от маржи 😂

По итогу после того как через пару месяцев продаж не случилось,по причине обычной бюрократии,говорят не взлетело вы нам не подходите, и ищут след жертву)

Коллеги, а подскажите, какая ЗП (вилка) должна быть у специалиста, в обязанности которого входит следующее:
1. Получение лицензий ФСТЭК, ФСБ России, МО РФ.
2. Взаимодействие с органами по аттестации, испытательными лабораториями,органами по аккредитации.
3. Выполнение работ по сертификации ПО в системе сертификации ФСТЭК России (разработка документов ЕСПД, по безопасной разработке, внедрение SAST, DAST для выполнения требований по безопасной разработке)
4. Выполнение работ по сертификации ПО в системе сертификации МО РФ (разработка документов + взаимодействие с ИЛ)
5. Взаимодействие с партнерами по вопросам интеграции средств защиты информации с продуктами компании.
6. Работы по включению оборудования в реестр радиоэлектронной продукции (Минпромторг).

он это все сам делает?

Коллеги, а подскажите, какая ЗП (вилка) должна быть у специалиста, в обязанности которого входит следующее:
1. Получение лицензий ФСТЭК, ФСБ России, МО РФ.
2. Взаимодействие с органами по аттестации, испытательными лабораториями,органами по аккредитации.
3. Выполнение работ по сертификации ПО в системе сертификации ФСТЭК России (разработка документов ЕСПД, по безопасной разработке, внедрение SAST, DAST для выполнения требований по безопасной разработке)
4. Выполнение работ по сертификации ПО в системе сертификации МО РФ (разработка документов + взаимодействие с ИЛ)
5. Взаимодействие с партнерами по вопросам интеграции средств защиты информации с продуктами компании.
6. Работы по включению оборудования в реестр радиоэлектронной продукции (Минпромторг).

Да

А у нас разрешен график 24/7/365?

тысяч 200-300, проблема в широких скиллах - надо бумаги писать, састы внедрять, проектами управлять в тч общаться со сложными людьми из силовиков

соотв 200 если

кое как делать, 300 если более менее прилично

У нас это делают как минимум несколько человек. Я в части внедрения инструментов например, именно аппсек и девсекопс.
Все сразу вы не найдете. И если найдете, то ненадолго. Там очень много работы.