Работа: специалист по информационной безопасности в Москве и Московской области, 32767 вакансий

Отдел мониторинга информационной безопасности приглашает кандидатов на должность Главного специалиста с навыками:

∙ Опыт работы с DLP – InfoWatch (желателен)

∙ Опыт работы с SIEM – ArcSight (будет преимуществом) или другая SIEM

∙ Понимание основных векторов атак на инфраструктуру

∙ Понимание работы СЗИ (Antivirus, NGFW, EDR, IDS\IPS)

∙ Знание сетевых технологий и модели OSI

∙ Знание операционных систем Windows\Linux на

...

Привет, на связи hh!

В нашу команду информационной безопасности мы ищем специалистов middle и senior уровня. Мы являемся аккредитованной IT-компанией с множеством продуктов и современной корпоративной культурой.

Обязанности:

• Настройка и администрирование систем информационной безопасности;
• Управление инцидентами информационной безопасности: предупреждение, выявление, ликвидация, анализ;
• Автоматизация и оптимизации управления системами безопасности;
• Управление инфраструктурой предоставления доступов;
• Анализ журналов событий;
• Участие в сопровождении информационной инфраструктуры:

...

Обязанности:

• Администрирование и техническая поддержка:

средств криптографической защиты (VipNet, Континент, КриптоПро и прочих);

сетевых экранов Fortigate, Usergate, PT Application Firewall;

средств антивирусной защиты (Kaspersky Security Center, Kaspersky Endpoint Security);

средств защиты от несанкционированного доступа (SecretNet, Соболь).

• Выпуск и установка сертификатов электронной подписи.
• Взаимодействие с внешним SOC по расследованию выявленных инцидентов информационной безопасности.
• Разработка нормативных документов в области информационной безопасности, выполнения

...

BestDoctor — онлайн-страховая компания, которая создает самые технологичные страховые и сервисные продукты. Мы объединили лучшие практики из сферы страхования, экспертизу в медицине и IT-решения, чтобы создать экосистему полезных и эффективных сервисов, упрощающих жизнь десяткам тысяч людей.Экосистема «Здоровье» направлена на создание единого окна для организации и получения любой медицинской помощи и услуг, связанных со здоровьем. Она состоит из двух бизнес-юнитов:

...

Обязанности:

• Участие в развитии платформы повышения уровня знаний по информационной безопасности работников Холдинга «Вертолеты России».
• Сопровождение и развитие платформы обучения.
• Участие в разработке материалов обучения и их реализация в рамках процесса обучения.
• Взаимодействие с руководителями подразделений информационной безопасности Холдинга «Вертолеты России».
• Участие в сопровождении иных сервисов и процессов подразделения в рамках дублирования функционала прочих работников подразделения ИБ

Требования:

Общие знания

...

Обязанности:

• Разработка и внедрение политик и процедур информационной безопасности.
• Выявление потенциальных угроз, оценка рисков и разработка мер по их снижению. Формирование подходов к управлению рисками с нуля.
• Обеспечение контроля доступа к информационным системам и данным в соответствии с ролями и функциональными обязанностями работников.
• Разработка и реализация процедур для быстрого и эффективного реагирования на инциденты, включая их расследование и устранение последствий.

...

Команда СберСтрахования в поиске специалиста по информационной безопасности.

Обязанности

• Обеспечение соответствия внутренних процессов и документов требованиям законодательства и международных стандартов в области кибербезопасности;
• Мониторинг событий безопасности, выявление, реагирование и расследование инцидентов кибербезопасности;
• Участие в разработке технических заданий, внедрении и тестировании новых 1Т систем с точки зрения наличия необходимых условий по безопасной работе;
• Выявление значимых угроз и проблемных областей с точки

...

Обязанности:

• поддержание в работоспособном состоянии систем мониторинга, администрирование, настройка, развитие систем мониторинга (SIEM, DLP, SOAR и т.д),
• обнаружение и реагирование на инциденты информационной безопасности;
• мониторинг событий информационной безопасности (SIEM, DLP, SOAR и т.д.);
• предотвращение утечек информации, контентный контроль информационного обмена и передачи информации за пределы локальной вычислительной сети Банка, в том числе при использовании сети Интернет (SIEM, DLP и т.д.);

...

Вместе с нами ты будешь:

• Участвовать в тестировании и внедрении новых программных и аппаратных решений
• Поддерживать инструменты безопасной разработки ПО

• Взаимодействовать со смежными подразделениями по вопросам использования инструментов безопасной разработки (команды разработки и DevOps)
• Осуществлять консультативную помощь в процессе подключения практик ИБ в РipeLine команд разработки
• Осуществлять конфигурирование серверов для разворачивания инструментов тестирования ИБ

Какие знания и навыки нам важны:...

Требования:- Наличие высшего профильного образования (обучения либо переподготовки по направлению)

- Уверенный пользователь MS Office (Excel, PowerPoint, Word), СКУД

- Навыки работы в оформлении документов, с регламентами и технической документацией

- Умение работать в команде

Обязанности:

- Организация и координация деятельности по исполнению требований Федеральных законов от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», от 27.06.2006

...

Мы – РТК ИТ, федеральная компания с подразделениями в 7 субъектах РФ.Мы занимаемся полным циклом разработки программных продуктов, направленных на развитие и повышение эффективности бизнеса группы компаний «Ростелеком». Наши ИТ-решения, отвечают современным реалиям как в ИТ-архитектуре, так и в телеком-бизнесе. Используя современные технологии, подходы к разработке и архитектуре мы достигаем максимально эффективного результата.

Обязанности:

• Контроль выполнения требований ИБ, нормативно-технической

...

Обязанности:

• Внедрение и эксплуатация технических средств защиты информации

• Выполнение мероприятий и работ по защите конфиденциальной информации и соблюдению коммерческой тайны
• Формирование планов мероприятий по совершенствованию информационной безопасности компании совместно с непосредственным руководителем.
• Участие в процессе согласования проектных документов

• Выявление и анализ угроз безопасности информации, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств, разработка мер их устранению
• Выявление, анализ и расследование инцидентов

...

Обязанности:

• Мониторинг и обнаружение критических уязвимостей ОС, ПО, используемых в Компании, организация работы по их устранению;
• Мониторинг и контроль функционирования средств обеспечения ИБ;
• Выявление и управление инцидентами информационной безопасности, подготовка необходимых отчетов;
• Обеспечение безопасности персональных данных и данных, относящихся к «коммерческой тайне»;
• Консультирование администраторов и пользователей по мерам обеспечения ИБ, защиты персональных данных и данных, относящихся к «коммерческой тайне»;
• Анализ

...

ФГБУ «НИИ пульмонологии» ФМБА России - ведущее научное медицинское учреждение по диагностике и лечению болезней органов дыхания в Российской Федерации.

Основные направления деятельности:

Разработка и внедрение новых методов диагностики, лечения и профилактики заболеваний органов дыхания.

Научно-методическая помощь в организации и развитии пульмонологической службы в регионах РФ и подведомственных организациях ФМБА России.

Проведение фундаментальных исследований по изучению патогенетических механизмов развития респираторной

...

Чем Вам предстоит заниматься:

• Разработка сценариев обнаружения и реагирования на инциденты ИБ, создания детектирующих правил YARA, Suricata, SIEM, пр.;

• Повышение охвата инфраструктуры мониторингом, подключение нестандартных источников событий к SIEM;

• Эксплуатация систем мониторинга и реагирования на инциденты информационной безопасности;

• Экспертный анализ сведений об инцидентах ИБ и компьютерных атаках;

• Реагирование на нетиповые инциденты, участие в их расследовании и составлении планов недопущения повторения

...

Обязанности:

• Актуализация и регулярное обновление модели угроз;

• Формирование регламентирующих документов по информационной безопасности на уровне группы компаний;

• Анализ рисков и разработка стратегий их минимизации;

• Внедрение передовых решений в области информационной безопасности

• Участие в проектах разработки новых продуктов в роли эксперта кибер-безопасности (защищённость, работа с ПДн и т.д.);

• Организация информационных кампаний внутри организации, направленных на повышение осведомлённости о кибер-рисках и методах

...

Чем предстоит заниматься:

• Контроль защищенности объектов КИИ (внутренний, внешний аудит)
• Выявление, анализ, моделирование угроз и рисков ИБ. Разработка мер по предотвращению инцидентов ИБ
• Обеспечение безопасности информации и защита персональных данных при их обработке в информационных системах и автоматизированных системах
• Разработка плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак
• Проведение аттестации объектов информатизации
• Разработка организационно-распорядительных документов

...

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли.

За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только.

В числе прочих проектов «Автоматика Сервис» осуществляет поддержку пользователей Платформы индустриального интернета вещей и

...

Обязанности:

• Формирование требований ИБ.
• Участие в:

- ПСИ в части ИБ;

- оценке рисков ИБ;

- процессе контроля и управления доступом к информационным ресурсам;- процессе реагирования на инциденты ИБ;- аудитах ИБ;

- процессе анализа угроз безопасности информации;

- настройка и эксплуатация СЗИ;

- внедрение СЗИ в рамках текущих проектов;

- обеспечение их технического состояния и работоспособности;

- администрирование

...

Обязанности:

• Настройка и управление подсистемами безопасности;
• Управление инцидентами безопасности;
• Настройка и управление коммутационным оборудованием;
• Написание скриптов оптимизации управления системами безопасности;
• Управление инфраструктурой предоставления доступов;
• Анализ логов-файлов и журналов событий;
• Участие в сопровождении IT-инфраструктуры: обеспечение информационной безопасности и защиты персональных данных;
• Мониторинг и контроль функционирования средств обеспечения ИБ;
• Поддержка работоспособности, администрирование и обеспечение бесперебойной работы специальных средств защиты информации;
• Внесение изменений

...