Кибербезопасность. Нашли 1477 вакансий
Старший инженер по информационной безопасности (Pentest)
Анализ защищённости веб-приложений и сервисов, security review кода, бизнес-логики и архитектуры продуктов, триаж уязвимостей в рамках Bug Bounty. Требуется экспертное понимание векторов атак, принципов аутентификации/авторизации, DevSecOps и автоматизации на Python/Bash.
Руководитель группы дежурной смены SOC
Руководство дежурной сменой SOC: организация обнаружения и расследования инцидентов ИБ, работа SOC L1, анализ событий и развитие систем мониторинга SIEM. Требуется опыт в SOC от 3 лет, знание Windows/Linux, сетевых протоколов и PT NAD. Офис в Санкт-Петербурге, полная занятость, ДМС.
Консультант по информационной безопасности ГИС
BI.ZONE ищет консультанта по информационной безопасности для подготовки, сопровождения и проведения аттестационных испытаний ГИС и ИСПДн, оценки соответствия требованиям и взаимодействия с заказчиками и регуляторами. Роль включает аудит, разработку документации по защите информации, анализ моделей угроз и контроль работ подрядных организаций.
Архитектор ИБ
Ростелеком ищет архитектора ИБ для проектирования систем защиты информации федерального уровня (ИСПДн, ГИС, КИИ), разработки ТЗ и проектной документации по ГОСТ 34, выбора и обоснования СЗИ. Требуется опыт архитектором ИБ от 3 лет, знание требований ФСТЭК/ФСБ, практика управления рисками и работа с отечественными решениями ИБ. Офисный формат в Москве, оформление по ТК РФ, ДМС.
Penetration Tester (Red Team)
Специалист по тестированию на проникновение и Red/Purple Teaming: аудит внешней и внутренней инфраструктуры, веб- и мобильных приложений, поиск и эксплуатация уязвимостей Linux, Windows/AD, СУБД и систем виртуализации. Требуется опыт 3–6 лет в проектах по анализу защищённости и знание языка программирования для создания эксплойтов и автоматизации.
Ведущий специалист по информационной безопасности
Управляющая компания из топ-5 ищет специалиста по ИБ для внедрения и сопровождения СЗИ, развития архитектуры ИБ и анализа инцидентов. Требуется от 3 лет опыта в ИБ, знание сетевых технологий, Linux и требований ФСТЭК/ФСБ/Банка России. Офис в Москве у м. Добрынинская, гибридный формат, зарплата от 300 000 ₽ на руки.
Anti-Fraud specialist (Middle/Senior)
Международная iGaming-компания ищет Fraud & Risk Analyst для выявления и предотвращения мошенничества: расследование фрода, анализ транзакций и поведения пользователей, мониторинг платежей и подготовка отчётов. Полностью удалённая работа с гибким графиком, зарплата от 1500 USD на руки, английский не ниже Intermediate.
Руководитель направления технической защиты информации
Руководство направлением технической защиты информации в финансовой компании: проектирование и внедрение комплексных систем ИБ (SIEM, DLP, EDR, NGFW и др.), разработка проектной документации, аттестация объектов информатизации и взаимодействие с регуляторами. Требуется профильное техническое образование, опыт от 3 лет и экспертные знания средств защиты информации и сетевых технологий.
Эксперт (Управление рисками ИБ)
Эксперт по управлению рисками информационной безопасности в банке: совершенствование системы управления рисками ИБ, идентификация и мониторинг рисков, подготовка нормативных документов и отчётности. Требуется профильное образование по ИБ, опыт в рисках ИБ от 2 лет и знание положений Банка России 716-П и 850-П, ГОСТ Р 57580. Работа в офисе у м. Арбатская, полная занятость.
Аудитор информационной безопасности
Аудит соответствия требованиям информационной безопасности, включая Приказ ФСТЭК № 117, разработка методик и чек-листов проверок, контроль исполнения предписаний. Экспертное сопровождение управления доступом: RBAC, IAM/IdM, SSO, PAM и аудит доменной инфраструктуры AD.
Специалист по информационной безопасности
Специалист по информационной безопасности формирует требования ИБ к информационным системам, проводит экспертизу и технический аудит, оценивает риски и контролирует соответствие регуляторным требованиям. Работа удалённая, полная занятость, требуется опыт 3–6 лет и знание профильных стандартов и средств защиты.
Ведущий специалист по информационной безопасности
Проектирование и внедрение систем защиты информации с учётом требований ФСТЭК и ФСБ России, аудит информационных систем и устранение уязвимостей. Требуется профильное высшее образование и опыт в защите информации от 2 лет, знание сетевых технологий, Windows/Unix и средств защиты (InfoWatch, Solar Dozor, Kaspersky Security Center). Работа в офисе в Нижнем Новгороде, оклад от 135 000 руб. плюс ежемесячная премия 20%.
Эксперт по информационной безопасности (ТОРГ)
X5 Tech ищет эксперта по информационной безопасности для направления ИС ТОРГ: экспертиза архитектурных решений и интеграций, подготовка заключений и рекомендаций, контроль изменений на соответствие требованиям ИБ. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP, знание принципов ИБ систем SAP и навыки анализа уязвимостей и рисков.
Инженер по безопасности DLP-систем
Администрирование и эксплуатация инфраструктуры DLP-систем (Infowatch) и других СЗИ: развёртывание агентов, настройка сенсоров, словарей и интеграций с SIEM, анализ инцидентов ИБ. Работа в офисе класса А у м. Тверская в команде Департамента информационных технологий Москвы, оформление по ТК.
Руководитель группы внедрения и администрирования СЗИ
Руководство группой внедрения и администрирования средств защиты информации на крупном предприятии ОПК: постановка задач, подбор и внедрение СЗИ, управление уязвимостями, бюджет ИБ и работа с поставщиками. Требуется опыт в ИБ от 4 лет, из них 2 года на руководящей позиции, и внедрение минимум трёх классов средств защиты.
Специалист по информационной безопасности 1С
Вакансия в крупном производственном предприятии ОПК: нужно сформировать политики и регламенты информационной безопасности для ресурсов 1С, определить роли пользователей и наладить контроль несанкционированного доступа. Требуется знание основ ИБ и продуктов/конфигураций 1С; работа офисная, полная занятость.
Эксперт в отдел мониторинга кибератак, информационной безопасности и компетенции
Ведение журналов учёта СКЗИ, СЗИ и конфиденциальных документов, подготовка распорядительной документации, учёт и выдача средств защиты информации. Требуется высшее техническое образование (желательно по информационной безопасности) и знание 152-ФЗ, 149-ФЗ, приказов ФСТЭК и ФСБ. Частичная занятость 28 часов в неделю, квартальные и годовые премии.
Сервис-менеджер (информационная безопасность)
ООО «РТ-ИНФОРМ» (дочерняя компания Госкорпорации «Ростех») ищет сервис-менеджера для организации сервисной деятельности по предоставлению ИБ-сервисов: контроль SLA, консультация клиентов, подготовка технико-коммерческих предложений, расчёт себестоимости услуг и взаимодействие с вендорами. Требуется высшее образование (желательно в сфере ИБ), опыт в аналогичной должности от 3 лет, знание методологий управления проектами и сертификаты ITIL как преимущество. Работа в офисе в Москве (м. Спартак/Тушинская), график 5/2, оформление по ТК РФ, ДМС.
Инженер по сетевой безопасности
Администрирование, эксплуатация и поддержка средств сетевой безопасности (NGFW, СКЗИ, NAC) в инфраструктурах крупных российских заказчиков. Работа с отечественным оборудованием C-Терра, ViPNet, АПКШ «Континент», UserGate, диагностика сетевых инцидентов и участие в проектировании архитектуры защиты. Формат: удалённо по РФ или гибрид в Москве, оформление в аккредитованную ИТ-компанию с ДМС и обучением.
Инженер по безопасности приложений (Application Security Engineer)
Сирена-Трэвел ищет инженера по безопасности приложений, который с нуля выстроит направление AppSec: процессы, стандарты и практики безопасной разработки, внедрит SAST/DAST/SCA и ручной поиск уязвимостей. Работа предполагает анализ архитектуры и кода, участие в проектировании новых продуктов и обучение команд разработки. Оформление по ТК РФ, офис в Москве (возможен гибрид), ДМС и годовые премии.