Работа: специалист по информационной безопасности в Москве и Московской области, 70109 вакансий

Обязанности:

• Построение системы информационной безопасности организации «с нуля»:
  • Оценка текущего состояния ИБ, выявление рисков и уязвимостей.
  • Формирование дорожной карты развития ИБ.
• Участие в разработке и внедрении локальных нормативных актов (политик, регламентов, инструкций) по ИБ.
• Подготовка и прохождение внешних и внутренних аудитов по информационной безопасности.
• Внедрение и сопровождение системы SIEM (от выбора решения до настройки источников и корреляционных правил).
• Внедрение сканера

...

Вакансия открыта в компании РТКомм.РУ

Требования:

• Знание и понимание принципов работы, настройки и эксплуатации: DLP, антивирусных решений;
• Понимание принципов работы серверной и сетевой инфраструктуры, бизнес-приложений, операционных систем, протоколов связи и криптографии;
• Опыт работы с СКЗИ;
• Знание и опыт работы с МСЭ Juniper SRX, Fortinet Fortigate, Континент 4;
• Опыт работы с системами и средствами виртуализации: Hyper-V, VMware, KVM.
• Высшее образование, желательно

...

Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.

У нас работает самая крупная среди российских компаний программа Bug Bounty. Помимо этого, мы проводим security-митапы и поддерживаем высокий уровень специалистов в команде информационной безопасности.

Чем предстоит заниматься

• Внедрять и поддерживать средства защиты

...

Обязанности:

• Разработка и внедрение нормативной документации по ИБ по требованиям регуляторов.
• Ведение переписки и взаимодействие с регуляторами в части обеспечения информационной безопасности .
• Проведение мониторинга и служебных расследований по ИБ (разбор инцидентов информационной безопасности).
• Обеспечение и защита объектов критической информационной инфраструктуры.
• Взаимодействие с IT при устранение инцидентов и решений по защите информации, с учетом требований регулятора.
• Совместно с IT внедрение

...

Обязанности:

• Внедрять и администрировать средства защиты информации;
• Принимать меры по обеспечению комплексной сетевой безопасности в инфраструктуре Музея;
• Осуществлять мониторинг и реагирование на инциденты ИБ;
• Разрабатывать и внедрять регламентирующие документы по ИБ;
• Проводить инструктажи для сотрудников компании в целях повышения кибер-грамотности;
• Проводить меры к соответствию законодательству в области охраны ПДн;
• Проводить анализ безопасности внедряемых систем;
• Регистрация организации как оператора, осуществляющего обработку

...

Manee — продуктовая компания, которая специализируется на разработке собственного ПО в платежной индустрии. Мы зарекомендовали себя как надежный игрок, а наши основатели, имеющие многолетний опыт и глубокую экспертизу в финтех-индустрии, ранее успешно реализовали проекты с ежемесячным оборотом свыше 90 000 000 долларов.Мы активно вкладываемся в развитие инновационных платежных решений и банковских продуктов, приглашая талантливых специалистов стать частью нашей команды

...

ООО «Компания «Инновационные решения безопасности» (КИРБ) – системный интегратор по проектированию и внедрению систем информационной безопасности как с решениями от общемировых вендоров, так и с собственно разработанным программным обеспечением.

Компания аккредитована в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации.

Наш заказчик - крупный российский производственный холдинг, в его интересах мы разрабатываем и внедряем системы информационной безопасности.

Сейчас мы

...

Обязанности:

• Анализ недостатков в функционировании системы защиты информации автоматизированной системы;
• Устранение недостатков в функционировании системы защиты информации автоматизированной системы;
• Выявление угроз безопасности информации в автоматизированных системах;
• Принятие мер защиты информации при выявлении новых угроз безопасности информации;
• Разработка требований,инструкций,положений и прочей документации в сфере информационной безопасности;
• Ведение реестра значимых объектов критической информационной инфраструктуры;
• Проведение категорирования и актуализации данных объектов критической информационной

...

Транснефть-Технологии оказывает IT-услуги организациям системы «Транснефть» в области внедрения, технической эксплуатации и сопровождения корпоративных информационных систем и IT-инфраструктуры.

Приглашаем опытного ведущего аналитика систем информационной безопасности.

Задачи:

• Проработка архитектуры сбора событий ИБ в SIEM;
• Разработка, настройка и оптимизация правил нормализации, обогащения корреляции в SIEM системе;
• Выполнение работ по созданию систем информационной безопасности
• Интеграция со смежными системами информационной безопасности;
• Анализ системных и

...

В компанию - вендор Siem системы ищем Ведущего специалиста по информационной безопасности.

НЕМНОГО О КОМПАНИИ:

• Более 6 лет успешно работаем на рынке информационной безопасности.

• Наш продукт - высоконагруженная система по сбору и анализу всех событий информационной системы крупных предприятий (highload до 200 тысяч событий в секунду).

НАШИ ПОЖЕЛАНИЯ К СПЕЦИАЛИСТУ:

• Опыт работы с несколькими SIEM системами

• Понимание архитектуры СЗИ, принципов

...

СИНХРО — аккредитованная IT-компания, осуществляет деятельность, направленную на развитие цифровых сервисов в различных отраслях экономики. Входим в группу S8 и является резидентом Сколково.

Чем предстоит заниматься:

• Поддержание перечня недопустимых событий в актуальном состоянии;
• Подготовка требований к составу средств защиты и требований к их конфигурации;
• Поддержание ЛПА в актуальном состоянии;
• Проведение регулярного инструктажа по информационной безопасности;
• Поддержание модели доступа в актуальном

...

Обязанности:

• Установка, настройка и сопровождение СЗИ (СЗИ от НСД, САЗ, МЭ, SIEM+VM, СКЗИ, СОА, DLP и др.);
• Учет СКЗИ в соответствии с требованиями приказа ФАПСИ № 152;
• Участие в анализе событий от средств антивирусной защиты и SOC в доменах и/или информационных системах и реагирование на них;
• Инструктаж персонала по вопросам ИБ;
• Категорирование объектов КИИ;
• Разработка ОРД в области системы обеспечения

...

Обязанности:

• Обеспечение контроля событий информационной безопасности;

• Выявление, анализ и участие в устранении инцидентов информационной безопасности и уязвимостей информационных систем;

• Обеспечение штатного функционирования и мониторинг работоспособности единой системы управления информационной безопасности;

• Организация, оперативное управление и координация деятельности подразделений в области информационной безопасности;

Требования:

• Знание специализированных программ SIEM, VM, SOAR, Powershell;

• Опыт эксплуатации SIEM-систем;

• Администрирование Windows и Linux;

• Написание скриптов (Python, Bash);

...

Обязанности:

• Контролировать соблюдение нормативных требований по обеспечению информационной безопасности, помогать в обеспечении комплексного использования технических средств, методов и организационных мероприятиях;
• Готовить необходимые отчеты и справки, связанные с деятельностью отдела;
• Участвовать в определении потребностей отдела в оборудовании, материальных, финансовых и трудовых ресурсах, необходимых для проведения работ, и контролировать рациональное использование и сохранность аппаратуры, приборов и другого оборудования;
• Осуществлять контроль выполнения предусмотренных

...

Обязанности

• Установка, внедрение, сопровождение, эксплуатация технических средств защиты информации (в том числе криптографических).

• Обеспечивать организационные и инженерно-технические меры защиты информационных систем.

• Формировать требования к защите информации в информационных и автоматизированных системах.

• Предупреждать, обнаруживать, ликвидировать инциденты, а также их последствия, в процессе эксплуатации информационных и автоматизированных систем.

• Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах.

• Осуществлять деятельность по защите персональных данных

...

ПРОФТИМ — динамично развивающаяся компания, специализирующаяся на доверительном управлении закрытыми паевыми инвестиционными фондами (ЗПИФ). Сейчас мы ищем эксперта по информационной безопасности и IT-инфраструктуре, который поможет нам сделать защиту данных и работу IT ещё надёжнее.

Ваши задачи:

• Администрирование средств защиты информации и операционных систем;
• Выявление и устранение сбоев и ошибок конфигурации в средствах защиты;
• Информирование руководства о выявленных инцидентах информационной безопасности;

...

Обязанности:

• Участие в разработке и внедрении мероприятий по обеспечению информационной безопасности компании;
• Установка и настройка средств защиты информации в т.ч. средства криптографической защиты;
• Участие в работе по выявлению и пресечению внешних и внутренних угроз, принятие мер для минимизации рисков информационной безопасности;

• Проведение внутренних проверок ИБ;

• Анализ инцидентов, подготовка отчетов и экспертных заключений;

• Эксплуатация и техническое обслуживание средств защиты информации.

Требования:

...

Задачи:

• Внедрение, администрирование и развитие применяемых средств защиты информации в дочерней организации (антивирус, SIEM и DLP – в непосредственной ответственности).
• Участие в различных проектах и задачах в области ИБ, сопровождение отчётности, организация комплексных исследований и испытаний ИС.
• Организация аудитов по стандартам, требованиям законодательства и регуляторов (ГОСТ 57580.1, ISO 27001, 757-П, ФЗ-152, ФЗ-187 и др.) на соответствие требованиям информационной безопасности и

...

Обязанности:

• Провести аудит текущей структуры хранения и доступа к данным (Google Диск, почта, документы, презентации и т.д.);
• Настроить систему разграничения прав и ролей (по отделам, сотрудникам, типу документов);
• Обеспечить безопасность корпоративной информации: защита от утечек, резервные копии, политика хранения;
• Настроить права доступа и контроль за изменениями (логирование, управление версиями);
• Внедрить базовые протоколы кибербезопасности (двухфакторная аутентификация, контроль за устройствами и др.);

...

Российский квантовый центр (РКЦ) – некоммерческий научно-технологический центр уникального для России формата, за короткое время занявший лидирующие позиции в своей области научных исследований, а также в разработке высокотехнологичных коммерческих продуктов на основе квантовых технологий.

Обязанности:

• настройка и обслуживание средств защиты информации
• мониторинг и реагирование на события информационной безопасности
• обеспечение работы постоянно действующей комиссии по категорированию объектов критической информационной инфраструктуры

...