Работа: специалист по информационной безопасности в России, 96772 вакансии

Обязанности:

• осуществление работ по комплексной защите информации;
• сбор и анализ материалов с целью выработки и принятия решений и мер по обеспечению защиты информации;
• обследование объектов защиты, их аттестации и категорирования;
• определение угроз безопасности информации и их возможные источники.

Требования:

• высшее или среднее профессиональное образование в области защиты информации

Условия:

• нормальные

Вакансия компании ООО "Инфозонт"

Аккредитованная IT- компания «Инфозонт», входим в группу компаний Ак Барс Банка.

Предоставляем профессиональные услуги в области информационной защиты.

В связи с расширением штата находимся в поисках «Специалиста направления обеспечения ИБ».

Чем предстоит заниматься:

• выполнять мероприятия в соответствии с 152-ФЗ, 757-П;
• согласовывать ВНД в соответствии с фактическими процессами, отрабатывать замечания, заниматься организацией встреч;
• заниматься ведением журналов,

...

Обязанности:

• администрирование сервера антивирусных систем и систем безопасности;
• администрирование СКУД систем (BOLID);
• внедрение сетевого оборудования и его обслуживание (радиомосты);
• настройка сетевого оборудования (Mikrotik) и понимание принципа работы сетевых протоколов;
• организация и резервного копирования (Acronis);
• настройка, работа со СКЗИ (Крипто-Про, VipNet);
• установка и настройка видеонаблюдения (ПО Линия + Hikvision);
• опыт работы с прокси и УТМ системами;
• монтаж слаботочных систем и систем

...

ООО "РМК" – это:

• разработка и тестирование собственного программного обеспечения• создание автоматизированных систем гидрологического мониторинга водной среды, в том числе дистанционными методами

Чтобы усилить штат технической поддержки и информационной безопасности, нам требуется найти Пентестера (pentester)

Обязанности:

• Burp Suite (Pro желательно), Metasploit, Nmap, Nikto, SQLmap, Hydra, John the Ripper, BloodHound
• Empire, Kerbrute, CrackMapExec
• Black-box, Gray-box, White-box тестирование
• Web-app pentesting

...

Обязанности:

• Осуществление ряда мероприятий по аттестации объектов информатизации.

Требования:

• Высшее образование по профилю защиты информации либо высшее техническое с переподготовкой в сфере информационная безопасность;
• Опыт работы с СЗИ Secret Net Studio, КриптоПРО, КриптоАРМ, Страж, Dallas Lock, ViPNet и ОС Windows, AstroLinux.
• Знание и умение работать с нормативно-методической и законодательной документацией, а именно : ФЗ-152, ФЗ-5485-1, ФЗ-149, ФЗ-187, ФЗ-98, приказы ФСТЭК

...

Обязанности:

• Настройка, администрирование СЗИ (AV, сканер уязвимостей, SIEM).
• Контроль выполнения установленных норм и требований, мер регуляторов (ЦБ, ФСТЭК, ФСБ).
• Анализ журналов событий и отчетов средств защиты.
• Сканирование инфраструктуры на наличие уязвимостей, контроль устранения выявленных уязвимостей.
• Учет, настройка и работа с СКЗИ.

Требования:

• Высшее образование в области информационной безопасности.

• Опыт работы от 1 года, знание нормативной документации в сфере ИБ (149-ФЗ,

...

ВАКАНСИЯ С ПЕРЕЕЗДОМ В Г.ЧЕРЕПОВЕЦ (ВОЛОГОДСКАЯ ОБЛ.)

ОСНОВНЫЕ ЗАДАЧИ :

• Администрирование и аудит средств защиты информации;
• Реагирование и расследование инцидентов ИБ;
• Аудит ИТ-инфраструктуры организации;
• Участие во внутренних ИТ-проектах в качестве специалиста по ИБ;
• Проведение пилотных тестирований и внедрение новых средств защиты информации.

МЫ ОЖИДАЕМ :

• Наличие высшего технического образования;
• Опыт работы в сфере ИТ или ИБ от 2 лет;
• Знание

...

Обязанности:

Выполняет работы по технической защите информации в организациях. Проводит работы по выявлению угроз безопасности информации, определению возможности технической разведки и проведению мероприятий технической защиты информации. Участвует в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации, работах по проведению специальных проверок и специальных исследований объектов информатизации. Разрабатывает предложения по размещению основных и вспомогательных технических средств и

...

Обязанности:

• установка, настройка и эксплуатация СЗИ от НСД (Secret Net, Dallas Lock, Astra Linux) согласно требованиям классификации АС (настройка подсистем разграничения доступа, контроля целостности, замкнутой программной среды и прочее)
• установка, настройка и эксплуатация МЭ, СКЗИ, IDS, SIEM, WAF
• проведение оценки объектов информатизации на соответствие требованиям безопасности информации
• утверждение и актуализация организационно-распорядительной документации
• обследование и аудит объектов информатизации на предмет выявления

...

Обязанности:

• Обслуживание и развитие систем информационной защиты компании

Требования:

• Опыт работы по специализации от 3 лет
• Опыт работы с NGFW Cisco FirePower (FTD, FMC), Cisco VPN-решениями, четкое понимание PKI
• Опыт применения средств и методов предотвращения типовых Интернет-угроз
• Опыт использования сканеров уязвимостей
• Понимание базовых принципов динамической маршрутизации
• Владение операционной системой Ubuntu на уровне администратора

Желательно:

• Навыки написания скриптов
• Навыки самостоятельной обработки

...

Обязанности:

• Участие в разработке и актуализации внутренних документов по ИБ (регламенты, инструкции, политики)
• Формирование требований к продуктам и процессам по направлению ИБ
• Участие в приемке результатов по проектам

Требования:

• Образование - неполное высшее, высшее (профильное направление подготовки)
• Можно без опыта
• Ответственность
• Нацеленность на результат
• Умение работать в команде

Условия:

• Работа в развивающейся компании в стабильной отрасли
• Конкурентная заработная плата
• Годовое

...

Обязанности:

• обеспечение исполнения законодательства в области информационно-коммуникационных технологий, защиты информации, защиты персональных данных, защиты сведений конфиденциального характера в том числе с использованием средств криптографической защиты информации (СКЗИ), формирование и ведение соответствующей документации;
• применение способов защиты информации и персональных данных от несанкционированного доступа с учетом требований Роскомнадзора, ФСТЭК, ФСБ;
• определение потребности в технических средствах защиты и контроля, составление заявок на их

...

Должностные обязанности:

• Контроль обновлений ПО и ОС (закрытие уязвимостей)

• Настройка и мониторинг firewall, VPN, антивирусов

• Блокировка вредоносных активностей (фишинг, вирусы)

• Контроль соблюдения политик паролей

• Защита персональных данных (ПДн) и коммерческой тайны

• Мониторинг утечек (DLP-системы, анализ логов почты/облаков)

• Оперативное реагирование на киберинциденты

• Расследование причин утечек/атак

• Восстановление систем после инцидентов

• Проведение внутренних проверок безопасности

• Подготовка отчетов для руководства

• Участие во внешних аудитах

...

Обязанности:

• Burp Suite (Pro желательно), Metasploit, Nmap, Nikto, SQLmap, Hydra, John the Ripper, BloodHound
• Empire, Kerbrute, CrackMapExec
• Black-box, Gray-box, White-box тестирование
• Web-app pentesting (в т.ч. API)
• Network pentesting (внешняя/внутренняя сеть)
• Active Directory атаки (Kerberoasting, Pass-the-Hash, LLMNR spoofing и т.д.)
• Python, Bash, PowerShell — обязательно. Остальные языки - огромный плюс.

Требования:

• Умение писать эксплойты или скрипты для автоматизации
• Умение искать 0-day/1-day

...

Должностные обязанности:

• Контроль обновлений ПО и ОС (закрытие уязвимостей)

• Настройка и мониторинг firewall, VPN, антивирусов

• Блокировка вредоносных активностей (фишинг, вирусы)

• Контроль соблюдения политик паролей

• Защита персональных данных (ПДн) и коммерческой тайны

• Мониторинг утечек (DLP-системы, анализ логов почты/облаков)

• Оперативное реагирование на киберинциденты

• Расследование причин утечек/атак

• Восстановление систем после инцидентов

• Проведение внутренних проверок безопасности

• Подготовка отчетов для руководства

• Участие во внешних аудитах

...

Обязанности:

• Проводит сбор и анализ материалов
• Участвует в обследовании объектов защиты, их аттестации и категорировании.
• Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.

Требования:

• Опыт работы
• Профильное образование

Условия:

• Оформление согласно ТК РФ
• Полный соц пакет

Обязанности:

• Анализ угроз, мониторинг событий с целью выявления киберугроз;
• Реагирование и расследование инцидентов в области ИБ, предотвращение их дальнейшего развития;
• Анализ и выявление атак на различных уровнях;
• Формирование аналитических отчетов;
• Участие в развитии средств ЗИ;
• Автоматизация процессов по ЗИ.

Требования:

• Опыт работы от 3х лет в крупном аналитическом центре мониторинга и реагирования на инциденты или в компании с распределённой филиальной

...

Обязанности:

• Знание основ построения сетевой инфраструктуры, работа с СЗИ, СКЗИ;
• Обеспечение комплексной защиты информации, обрабатываемой в соответствии с организационно-распорядительной документацией

Требования:

• ОС семейства Windows;
• Windows Active Directory;
• работа с СЗИ, СКЗИ;
• работа с документацией в сфере ИБ

Будет плюсом:

• Опыт работы с антивирусным ПО Kaspersky;
• СЗИ Блок-хост;
• СЗИ Secret Net Studio;
• Основы делопроизводства;
• СКЗИ КриптоПРО.

Обязанности:

• Работы с активным сетевым оборудованием (настройка Usergate. Eltex и т.д.) в соответствии с требованиями ФСТЭК;
• Настройка системы, подсистемы безопасности в рамках Приказов ФСТЭК №239 (либо приказа ФСТЭК №17) — в зависимости от того что нам ответят;
• Обслуживание серверного оборудования;
• Работа с пользовательскими рабочими местами (внедрение Active Directory, системы антивирусной защиты и т.д.);
• Работа с базами данных — СКУД, 1С

...

Обязанности:

• Ведение процессов ИБ;

• Устранение отклонений по результатам аудитов на соответствие требований нормативно-правовых актов в сфере ИБ;

• Подготовка внутренней нормативной документации в части обеспечения ИБ и защиты информации;

• Работа с процессами защиты персональных данных, ведение мер в части защиты информации объектов защиты;

• Мониторинг событий SOC, реагирование на инциденты, проведение расследований;

• Обучение и контроль знаний

...