Кибербезопасность. Нашли 1477 вакансий
Руководитель департамента информационной безопасности
Управление департаментом информационной безопасности IT-интегратора: разработка стратегии, развитие партнёрств с вендорами, операционное руководство командой технических специалистов и участие в пресейл-активностях. Требуется опыт управления проектами ИБ, знание законодательства РФ и нормативов ФСТЭК/ФСБ, понимание рынка решений ИБ.
Ведущий специалист по ПД ИТР и ТЗИ
Разработка требований и мероприятий по противодействию иностранным техническим разведкам (ПД ИТР) и технической защите информации для изделий ВТ и объектов ОПК, ведение договоров на аттестацию ФСТЭК и ФСБ. Требуется профильное высшее образование, знание нормативной базы РФ и наличие лицензирования в области защиты информации. Офис на Большой Черкизовской, зарплата обсуждается с кандидатом.
Специалист по разработке сценариев реагирования (SOAR)
Разработка логических схем и сценариев автоматического реагирования на инциденты информационной безопасности под различные типы алертов. Настройка интеграций R-Vision SOAR со сторонними системами через REST API, работа с Python, Bash и PostgreSQL в Linux-окружении. Гибридный формат в Москве (Курская).
Администратор систем информационной безопасности
Администрирование и сопровождение средств защиты информации (EDR, СЗИ от НСД, криптошлюзы, средства доверенной загрузки) в автоматизированных системах, включая объекты КИИ. Мониторинг безопасности, реагирование на инциденты, аудит и выявление уязвимостей, поддержка пользователей и разработка политик ИБ. Работа в офисе у м. Белорусская, полная занятость.
Главный специалист группы по ИБ и ЗКИ
Обеспечение информационной безопасности организации: управление рисками, архитектурой ИБ, инцидентами и правами доступа, контроль конфиденциальности и соответствия требованиям. Работа в офисе в Саратове, полная занятость.
Специалист SOC (1-я линия)
Мониторинг компьютерных атак 24/7, анализ и расследование типовых инцидентов ИБ, подготовка рекомендаций по реагированию и эскалация на вышестоящие линии. Рассматриваются студенты старших курсов и выпускники ИБ/ИТ направлений; предусмотрено обучение с наставником, сменный график и ДМС.
Начальник отдела методологии информационной безопасности
Руководство методологией информационной безопасности учреждения: разработка политик и регламентов, приведение документов к требованиям ФСТЭК, ФСБ и РКН, классификация ГИС и ИСПДн, категорирование объектов КИИ, сопровождение аттестации и внутренних аудитов. Управление командой методологов, подготовка к проверкам регуляторов и взаимодействие с ними. Требуется высшее образование по ИБ, опыт в ИБ от 10 лет и работа в госсекторе или у лицензиата ФСТЭК.
Специалист по информационной безопасности
Обеспечение информационной безопасности школы, включая защиту персональных данных, биометрических систем (Face ID, СКУД) и соответствие требованиям 152-ФЗ и 572-ФЗ. Разработка моделей угроз, аудит, настройка средств защиты.
Аналитик SOC (L3) Аутстафф
Поиск L3-аналитика SOC/SIEM для работы в команде заказчика по модели аутстаффинга. Задачи включают обнаружение и расследование сложных инцидентов, анализ событий ИБ и работу с SIEM/XDR и продуктами Positive Technologies.
Архитектор информационной безопасности
Проектирование и внедрение архитектуры защиты информационных систем: разработка технических решений и стандартов ИБ, аудит сетевой инфраструктуры, испытания и ввод в эксплуатацию систем защиты. Требуется 6+ лет опыта, знание средств защиты (FW/NGFW, EDR, SIEM, WAF, PAM и др.) и российских решений ИБ. Оформление по ТК РФ, оклад по результатам интервью плюс годовой бонус.
Младший аналитик SOC
Младший аналитик SOC в Центре мониторинга Angara Security: выявление и управление инцидентами ИБ, анализ журналов событий, разработка правил SIEM, оценка рисков и исследование TTP злоумышленников. Рассматриваются студенты старших курсов специальности ИБ без опыта работы; сменный график с ночными сменами, гибридный формат, ДМС и обучение.
Специалист по кибербезопасности
Разработка и поддержка правил корреляции в SIEM, настройка интеграций и сценариев реагирования в SOAR, автоматизация скриптов на Python/Bash/PowerShell для центра мониторинга ИБ «Газпром нефти». Требуется опыт работы с SIEM/SOAR и решениями класса ИБ, знание тактик MITRE ATT&CK и регулярных выражений. Работа в офисе в Омске, полная занятость.
Ведущий специалист по защите персональных данных
Организация и совершенствование процессов сбора, обработки, хранения и защиты персональных данных в АО «Роствертол». Ведение нормативной и методической базы по ИСПДн, взаимодействие с подразделениями и аттестация информационных систем.
Специалист по информационным рискам (ИТ-отдел)
Банк ищет начинающего специалиста в ИТ-отдел для ведения базы ИТ-рисков и инцидентов по требованиям ЦБ РФ (716-П), мониторинга КИР и анализа уязвимостей. Рассматриваются выпускники вузов и студенты магистратуры технических специальностей без опыта, с наставником и обучением. Работа офисная в центре Волгограда, зарплата обсуждается на собеседовании.
Главный специалист по ИБ (межсетевые экраны)
Развёртывание, настройка и администрирование WAF (Modsecurity, Nginx, Wallarm/Imperva/FortiWeb), анализ ложных срабатываний, разработка сигнатур и реагирование на инциденты, связанные с защитой веб-приложений. Дополнительно — установка, настройка и поддержка отечественного межсетевого экрана, управление правилами доступа и политиками безопасности для сетевых зон, мониторинг трафика и интеграция с IDS/IPS и SIEM.
Менеджер по защите онлайн-сервисов
Лента ищет менеджера по защите онлайн-сервисов: формирование требований ИБ, аудит архитектуры и уязвимостей, внедрение SAST/DAST, WAF и container security. Требуется опыт в ИБ от 3 лет, знание OWASP Top 10, ФЗ-152 и PCI DSS; формат работы удалённый/гибридный, оклад + годовой бонус и ДМС.
Инженер по сетевой безопасности (Network Security Engineer)
НМ-Тех, производитель микроэлектронных компонентов, ищет инженера по сетевой безопасности для офиса в Зеленограде. Задачи: сегментация и микросегментация сети (VLAN, VRF), администрирование МСЭ UserGate и pfSense, защищённые каналы IPsec/SSL VPN, харденинг сетевого оборудования, анализ трафика (NetFlow, tcpdump, Wireshark, интеграция с SIEM/NTA), реагирование на инциденты и автоматизация на Ansible/Bash. Требуется техническое высшее образование и от 3 лет опыта работы Network Engineer.
Ведущий / Главный аналитик ИБ (SOC / SOAR / SGRC)
Аналитик ИБ для проекта системного интегратора: описание бизнес-процессов центра мониторинга, построение моделей активов и жизненного цикла инцидентов, постановка задач вендорам и согласование результатов с заказчиком. Требуется опыт бизнес-/системного анализа от 3 лет (не менее 1 года в ИБ), знание SOC/SIEM/SOAR/SGRC, BPMN, SQL и нормативной базы (187-ФЗ, ГосСОПКА, НКЦКИ, ФСТЭК).
Аналитик SOC (middle)
Аналитик SOC уровня middle для непрерывного мониторинга, расследования и реагирования на инциденты ИБ, разработки корреляционных правил и playbook'ов. Требуется опыт в ИБ/SOC от 3 лет, знание SIEM, SOAR/IRP, DLP, MITRE ATT&CK и базовые навыки DFIR.
Старший инженер информационной безопасности
PepsiCo ищет старшего инженера информационной безопасности для администрирования и поддержки решений безопасности (Endpoint Security, PAM, WAF, DDoS, сканеры уязвимостей, антивирусы), реагирования на инциденты и управления вендорами. Роль включает поддержку пользователей уровня L3, управление жизненным циклом решений, отчётность и разработку технической документации. Требуется опыт в ИБ от 6 лет, знание Windows/Linux и сетей, английский B2.