Кибербезопасность. Нашли 1477 вакансий
Менеджер по безопасной разработке
Внедрение и развитие процессов безопасной разработки (Secure SDLC, DevSecOps) в командах разработки федеральной розничной сети «Лента»: экспертиза архитектуры и моделей угроз, интеграция SAST/DAST/SCA/Container Security в CI/CD, консультирование и обучение разработчиков по AppSec.
Специалист по защите информации
Специалист по защите информации отвечает за диагностику, администрирование, мониторинг и аудит систем защиты информации в автоматизированных системах, а также обеспечение их работоспособности при нештатных ситуациях. Требуется высшее образование в области информационной безопасности или профессиональная подготовка по защите информации. Работа офисная в Омске, возможно без опыта.
Старший специалист по информационной безопасности
ЦРТ ищет старшего специалиста по информационной безопасности для управления уязвимостями и эксплуатации средств защиты (SIEM, EDR, DLP, Vulnerability Manager, antivirus). В задачи входит взаимодействие с ИТ и DevOps, облачными провайдерами защиты (WAF, SOC, AntiDDoS), участие в управлении инцидентами и ведение документации по средствам защиты. Требуется знание защиты Windows, macOS и Linux, решений BiZone, Kaspersky, Infowatch, Security Vision и базовых сетевых технологий; работа в офисе в Москве.
Network Security Engineer
Международная продуктовая компания в сфере iGaming ищет инженера сетевой безопасности для поддержки и развития корпоративной VPN-инфраструктуры и межсетевых экранов следующего поколения. Задачи: внедрение средств контроля сетевой безопасности и лучших практик, работа с Palo Alto Networks, ZTNA, облачными провайдерами и автоматизацией. Формат — удалённо из любой точки мира либо офис в Европе, зарплата 4000–6000 EUR в месяц.
Специалист по информационной безопасности
Работа в лицензированной ФСБ и ФСТЭК IT-компании: управление уязвимостями, анализ угроз и векторов атак, настройка средств защиты (Endpoint Security, PAM, Anti-DDoS), разработка нормативной документации по ИБ. Требуется профильное образование и опыт в ИБ от 3 лет, знание 152-ФЗ, 187-ФЗ и других требований регуляторов. Формат работы — офис в Чебоксарах.
Специалист по безопасности приложений / Инженер по информационной безопасности (AppSec)
Внедрение практик DevSecOps/SSDLC, инструментов SAST/SCA/DAST и обеспечение безопасности CI/CD и приложений. Анализ кода на уязвимости и архитектурные ошибки, триаж и устранение уязвимостей. Работа в офисе в Екатеринбурге, опыт 1–3 года.
Специалист по информационной безопасности
Аэропорт Архангельска ищет специалиста по ИБ для работы с объектами критической информационной инфраструктуры: категорирование по 187-ФЗ, взаимодействие с ФСТЭК и ГосСОПКА, разработка нормативной документации и внедрение СЗИ. Требуется профильное образование по ИБ, знание приказов ФСТЭК и опыт проведения категорирования объектов КИИ.
Специалист по информационной безопасности
Организация и поддержка системы защиты информации учреждения: анализ рисков, разработка политик ИБ, контроль соблюдения законодательства (152-ФЗ, 149-ФЗ), инструктажи сотрудников и реагирование на инциденты. Гибридный формат, частичная занятость 4 часа в день, график 5/2.
Главный специалист безопасности
Обеспечение сохранности отправлений маркетплейсов в отделениях и на маршрутах, организация и контроль системы безопасности, взаимодействие со службой безопасности маркетплейсов и правоохранительными органами. Работа в офисе в Иркутске, полная занятость, оформление по ТК РФ.
Инженер по информационной безопасности
Инженер по информационной безопасности отвечает за разработку регламентов и организационных мер защиты информации и персональных данных, внедрение и эксплуатацию средств защиты, анализ угроз и уязвимостей, а также мониторинг и реагирование на инциденты. Требуется профильное высшее образование и опыт 3–6 лет, технический английский приветствуется. Условия: полная занятость 5/2, офис в Новосибирске с возможностью гибрида после испытательного срока, официальное трудоустройство и белая зарплата.
Главный специалист по информационной безопасности
Обеспечение информационной безопасности систем ОКИИ, АСУТП и ИУСПХД на Омском НПЗ: экспертиза проектных решений и документации, участие в проектах импортозамещения и контроль выполнения работ на технологических объектах. Требуется профильное высшее образование, знание НПА по защите информации и программно-аппаратных средств защиты.
SIEM System Engineer - Elastic Security
Проект по внедрению и администрированию SIEM/Log Analytics на стеке Elastic для Security Operations Center заказчика. Инженер настраивает Elasticsearch, Kibana, Logstash и Kafka, подключает источники логов и threat intelligence, строит дашборды и отчёты, сопровождает обновления платформы. Требуется опыт в кибербезопасности, работа с cloud-окружениями (AWS, Azure, Kubernetes) и знание стандартов SOC2 и ISO 27001.
Инженер сетевой безопасности
Инженер сетевой безопасности в команду сетевой инфраструктуры ЦОДов Wildberries & Russ: аудит конфигураций сетевого оборудования, устранение уязвимостей, консультирование по ИБ и внедрение типовых сетевых решений. Требуется опыт 3–6 лет, знание TCP/IP, Linux, iptables, OPNSense, Fortinet, Checkpoint, S-Terra, ViPNet и динамической маршрутизации. Формат работы — удалённый или гибрид/офис в Москве по договорённости.
Security Engineer (Node.js)
Remote full-time Security Engineer role focused on Node.js and cloud Linux environments for EU/CIS candidates. More details are available via the linked post.
Начальник отдела информационной безопасности
Руководство отделом информационной безопасности в городской поликлинике Краснодара. Требуется высшее профильное образование по ИБ, стаж в области информационной безопасности не менее 3 лет и знание действующих нормативных документов; желателен опыт в сфере здравоохранения.
Руководитель группы безопасности приложений бизнес-линий
Тимлид направления AppSec в RWB (Wildberries & Russ): руководство командой из 12+ инженеров, организация аудитов и архитектурных ревью, развитие процессов продуктовой безопасности на нескольких бизнес-линиях.
Руководитель направления по аудиту в области информационных технологий
Руководитель направления ИТ-аудита в Департаменте внутреннего аудита розничной сети «Магнит»: разработка риск-ориентированной стратегии ИТ-аудитов, планирование и проведение проверок ИТ и ИБ, тестирование общих и прикладных контролей, подготовка аудиторских отчётов. Также руководство проектной командой и внедрение инструментов анализа данных (data analytics, AI, RPA, дашборды).
Оператор видеонаблюдения
Оператор видеонаблюдения для ежедневного просмотра онлайн и архива камер на АЗС, проверки сменных отчётов и работы с финансовой документацией. Офис в Рязани, обучение, официальное оформление, зарплата от 40 000 RUB на руки.
Инженер внедрения ИБ-решений
Внедрение и сопровождение средств защиты информации у заказчика. Требуется администрирование Windows/Linux, настройка AD/ALD Pro, сетевого оборудования и СрЗИ, работа с технической документацией. Работа преимущественно на территории заказчика, пятидневка, оформление по ТК РФ.
Главный специалист в группе аудита персональных данных
Аудит обработки и защиты персональных данных в дочерних зависимых обществах Сбера: изучение ВНД, процессов обработки ПДн, веб-ресурсов и приложений, подготовка отчётов и консультации ДЗО. Требуются глубокие знания ФЗ №152 и подзаконных актов, опыт аудита систем защиты ПДн, владение методологиями управления данными и инструментами AI.