Работа: специалист по информационной безопасности в Москве и Московской области , 67293 вакансии

Обязанности:

• Настройка, администрирование СЗИ (AV, сканер уязвимостей, SIEM).
• Контроль выполнения установленных норм и требований, мер регуляторов (ЦБ, ФСТЭК, ФСБ).
• Анализ журналов событий и отчетов средств защиты.
• Сканирование инфраструктуры на наличие уязвимостей, контроль устранения выявленных уязвимостей.
• Учет, настройка и работа с СКЗИ.

Требования:

• Высшее образование в области информационной безопасности.

• знание нормативной документации в сфере ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ, подзаконные акты,

...

АО «Подольский машиностроительный завод» (АО «ЗиО») – один из лидеров на рынке энергетического машиностроения. Предприятие производит котлы и системы охлаждения для тепловых электростанций, а также оборудование для нефтяной и газовой отраслей промышленности.

Обязанности:

• Мониторинг угроз — отслеживание новых типов атак, анализ тенденций киберпреступности и оценка потенциальных рисков для организации;
• Разработка и внедрение защитных мер — настройка антивирусного ПО, брандмауэров, систем

...

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме

...

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме

...

Обязанности:

• Разработка организационно-распорядительной документации в части ИБ;

• Разработка и внедрение мероприятий по защите информации, включая контроль за их соблюдением;

• Внедрение систем СЗИ;

• Формирование модели угроз;

• Мониторинг, регистрация и реагирование на инциденты ИБ, проведение расследования, составление отчета по результатам расследования;

• Проведение периодических проверок объектов;

• Поддержка пользователей: Оказание поддержки и консультирование сотрудников компании по вопросам работы ИБ.

Требования:

• Высшее профильное образование или

...

Обязанности:

Обеспечение анализа, проектирования и контроля требований по информационной безопасности (ИБ) и защите персональных данных (ПДн) в государственных информационных системах (ГИС).

• Анализ угроз информационной ИБ и рисков утечек ПДн при проектировании и внедрении ГИС;
• Подготовка предложений по внедрению защитных мер (СЗИ, шифрование, аудит);
• Разработка и сопровождение документации по ИБ и ПДн;
• Взаимодействие с регуляторами и проведение внутренних проверок;
• Контроль соответствия

...

Сеть клиник "Будь здоров" компании «Ингосстрах» входит в ТОП-10 рейтинга частных клиник Forbes и имеет представительства в 7 регионах России. Уже более 19 лет мы заботимся о здоровье наших пациентов и способствуем профессиональному развитию наших сотрудников!

Люди – наша главная ценность!

В сети клиник "Будь здоров" компании ИНГОССТРАХ открыта вакансия "Ведущий специалист по информационной безопасности".

Чем предстоит заниматься:

• Проектировать

...

Обязанности:

• полное сопровождение трех юридических лиц в сфере персональных данных (юридические, IT, организационные, административные и иные вопросы)
• выполнение текущих поручений руководства (генерального директора, заместителя генерального директора по правовым вопросам, директора по безопасности).

Требования:

• высшее юридическое образование
• дополнительное образование или опыт работы от 2 лет в сфере информационной безопасности
• ответственность, самообучаемость, инициативность
• умение работать в режиме многозадачности

Условия:

• срочный трудовой договор

...

Обязанности:

• руководство работой по направлению СИБ;
• управление процессами СИБ;
• разработка организационно-распорядительных документов, регламентирующих работу по защите информации;
• контроль выполнения требований нормативных документов по защите информации;
• определение потребности в технических средствах защиты информации;
• обеспечение комплексной защиты информации, а также сведений, составляющих коммерческую и служебную тайну Организации;
• организация обследования, аттестации и категорирования объектов защиты;
• организация работы и контроль работоспособности защищенных или безопасных

...

ООО "Квазар"-одно из активно развивающихся направлений в группе компаний "АСК"- Автоматизированные Системы Контроля. Основная деятельность "Квазар"- разработка ИТ-систем: проектирование, разработка и внедрение программного обеспечения под задачи бизнеса.

Обязанности:

• Введение базовых методик и инструментов обнаружения и предотвращения вторжений (firewall, DDoS Protection, антивирусные решения);
• Разработка плана реагирования на инциденты (Incident Response Plan), определение ролей и ответственных лиц;
• Подбор и внедрение

...

ООО НПП «Современные Энергетические Решения» (ООО НПП «СЭР»)входит в состав холдинговой компании (интегрированной структуры) АО «НПО «Высокоточные комплексы» Госкорпорации «Ростех». Основным видом деятельности компании является торговля электронным и телекоммуникационным оборудованием импортного производства и его запасными частями. Если вы активны, продуктивны, любите свою работу и делаете ее ответственно, отправляйте нам ваше резюме!

Обязанности:

• Организация и сопровождение деятельности комиссии по категорированию объектов

...

Мы готовим концепцию развития MVNO, включая строительство узла связи и подключение сервисных телекоммуникационных платформ для оператора связи следующего поколения. Функционал и сервисы уникальны и ориентированы на максимальную информационную защиту абонента.

Обязанности:

• Разработка описания построения архитектуры системы доверенной аутентификации абонентов сети подвижной радиотелефонной связи;
• Разработка описания угроз и механизмов их предотвращения и устранения;
• Анализ перспективных технологий в области телекоммуникаций;
• Подготовка спецификаций

...

Обязанности:

- Поддержка IT-инфраструктуры организации, обеспечение бесперебойной работы сети предприятия, поиск и устранение возникающих неисправностей;

- Поддержка локальной сети и доступа к глобальной сетей;

- Знание операционных систем Windows и Linux ( на уровне пользователя);

- Знание принципов функционирования компьютерных сетей, сетевых служб и протоколов (DNS/DHCP/AD/TCPIP);

- Инсталляция, настройка, обновление операционных систем и программного обеспечения (включая антивирусные продукты);

- Монтаж

...

О команде:

Наша команда – эксперты по информационной безопасности и комплаенсу в сфере платежных технологий. Мы проводим оценку деятельности компании на соответствие требованиям ИБ, анализируем защищенность инфраструктуры и ПО, а также консультируем коллег по вопросам ИБ

Чем предстоит заниматься:

• Сопровождением внешних аудитов по ИБ, проведением оценок соответствия стандартам и требованиям законодательства

• Взаимодействием с регуляторами по вопросам ИБ, анализом писем и

...

Основные задачи:

• Аудит внутренних ИТ систем на соответствие требованиям законодательства;

• Разработка внутренней нормативной документации.

Наши пожелания к знаниям и опыту:

• Высшее техническое образование;

• Разработка ОРД (политики, регламенты) и ТЗ на доработку систем;

• Знание операционных систем (Windows, Linux), СУБД;

• Знание основных классов средств защиты информации (СЗИ): Антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки и т.д.

• Опыт реализации проектов по внедрению требований

...

SberTech приглашает в свою команду Application Security Эксперта/специалиста в отдел безопасности разработки (Кибербезопасность). Наша команда в тесном взаимодействии с другими производственными командами SberTech (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного для российского и международного рынка продукта - Platform V, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать и впоследствии

...

Позиция предполагает совмещение технического и организационного направлений: администрирование и мониторинг средств защиты информации, реагирование на инциденты, ведение нормативной базы и сопровождение закупочных процедур по 223-ФЗ.

Чем предстоит заниматься

Технические средства защиты

• Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate.
• Настройка политик безопасности, управление исключениями, установка и обновление агентов.
• Поддержка 2FA (Indeed Access

...

Обязанности:

• Проверка выполнения требований по защите информации сотрудниками компании;
• Установка, настройка и обновление программно-аппаратных средств защиты;
• Ведение журналов учета, разработка инструкций и положений по ИБ;
• Участие в расследовании инцидентов ИБ, принятие мер по предотвращению утечек.

Требования:

• Высшее профильное образование по направлению "Информационная безопасность";
• Стаж работы по специальности не менее 5 лет;
• Знание нормативных баз (ФСТЭК,ФСБ);
• Опыт настройки СКЗИ и администрирования

...

Мы — федеральная сеть ломбардов, и сейчас мы активно масштабируемся. Нам мало просто «поддерживать» безопасность — мы переходим на новый этап и ищем специалиста, который выстроит защищенный гибридный контур практически с нуля.

Если тебе нравится проектировать связки облако + локал и ты знаешь, как заставить UserGate и MikroTik работать как часы — давай к нам.

Что нужно будет строить и

...

Обязанности:

• администрирование MP SIEM, ОС Windows/Linux для установки обновлений, работой в рамках решения проблем с системой;

• работа в MP SIEM по мониторингу событий безопасности;

• анализ и реагирования на инциденты при помощи встроенных средств SIEM;

• написание, настройка и оптимизация правил корреляции для SIEM системы;

• настройка и ввод в эксплуатацию источников;

• создание дашбордов и отчетов;

• формирование и направление отчетов в НКЦКИ;

• подготовка

...