Кибербезопасность. Нашли 1477 вакансий
Стажер в отдел автоматизации процессов безопасности
Стажировка в отделе автоматизации процессов безопасности ОТП Банка. Задачи включают разработку инструментов безопасности, интеграцию проверок в CI/CD, создание метрик и отчётности по уязвимостям, а также участие в AI/ML-решениях для безопасности. Гибридный или удалённый формат, занятость 20–40 часов в неделю.
Стажер проведения анализа защищенности и управления уязвимостями
Стажировка в отделе анализа защищенности приложений и инфраструктуры банка, в команде управления уязвимостями. Задачи: выявление уязвимостей веб-приложений и API, оценка критичности, подготовка отчётов и сопровождение устранения дефектов безопасности. Подходит студентам старших курсов и магистратуры по ИБ без опыта, готовым работать 20–40 часов в неделю гибридно или удалённо.
Инженер по информационной безопасности
Инженер по информационной безопасности на заводе: администрирование Kaspersky Security Center, установка и обновление KES на Windows/Linux, работа с СКЗИ, аудит АРМ и проработка требований ФСТЭК. Офис в Кимовске, полная занятость, зарплата от 120 000 ₽ до вычета.
Офицер по информационной безопасности
Для юридической компании ищут офицера по информационной безопасности: аудит текущего ландшафта ИБ и планирование программы развития ИБ в составе IT-департамента. Роль включает разработку политик, контроль защищённости инфраструктуры, подготовку к внешним аудитам и внедрение средств защиты (DLP, SIEM/SOC, EDR/XDR). Требуется опыт в ИБ от 5 лет, знание ISO/IEC 27001 и разговорный английский.
Руководитель направления информационной безопасности
Руководство направлением информационной безопасности страхового брокера: обеспечение соответствия инфраструктуры требованиям регуляторов (Банк России, ФинЦерт, Роскомнадзор, ФСТЭК), подготовка отчётности и управление ИБ/ИТ-рисками. Настройка и поддержка средств защиты, анализ инцидентов, выявление уязвимостей web-ресурсов, развитие WAF и защиты от DDoS, проведение аудитов.
Инженер по безопасной разработке (DevSecOps)
Разработчик СЭД/ECM-систем ищет инженера по безопасной разработке для обеспечения безопасности продуктов: SAST/DAST-анализ, фаззинг, пентесты, компонентный анализ, работа с CI/CD и формирование требований ИБ. Требуется знание OWASP Top-10, ГОСТ 56939-2016, практик DevSecOps и инструментов безопасной разработки.
Главный/Ведущий специалист по информационной безопасности
Холдинг в сфере электроэнергетики ищет главного/ведущего специалиста по информационной безопасности и техническим средствам охраны. В задачи входят администрирование средств защиты, расследование инцидентов, аудит защищённости ИТ-инфраструктуры, управление доступом и ведение документации. Требуется профильное образование и опыт работы с DLP/SIEM, сетями, криптографией и нормативами по защите данных.
Старший специалист по информационной безопасности
Холдинг в сфере электроэнергетики и инновационных систем ищет старшего специалиста по информационной безопасности. В задачи входят специальные обследования помещений и транспорта на поиск устройств негласного получения информации, администрирование СКУД и систем видеонаблюдения, системное администрирование. Требуется высшее техническое образование и опыт в специальных обследованиях.
Главный специалист/Инженер по информационной безопасности (SOC)
Вакансия в SOC крупного горнодобывающего холдинга: развитие концепции SOC, расследование инцидентов ИБ, тюнинг правил детектирования в SIEM и анализ сетевой активности. Требуется практический опыт с SIEM, EDR/XDR, сетевым трафиком, MITRE ATT&CK и автоматизацией на Python/PowerShell. Работа офисная в Санкт-Петербурге, полная занятость.
Инженер сопровождения продуктов Касперского (Kaspersky, KSC)
Администрирование и сопровождение продуктов Касперского (KSC, KWTS, KSMG, KATA, СКДПУ): контроль работы системы, мониторинг лицензий и задач, настройка правил доступа и фильтрации трафика и почты. Требуется опыт 1–3 года работы с этими продуктами и понимание принципов информационной безопасности.
CISO/руководитель управления по кибербезопасности
Руководство управлением кибербезопасности дочерней компании Сбера «Пульс»: разработка стратегий и политик КБ, управление рисками и инцидентами, внедрение средств защиты и процессов безопасной разработки. Требуется опыт в КБ от 10 лет и на позиции CISO от 4 лет, знание российских и международных стандартов. Оформление в ДЗО «Пульс», офис в Москве у метро «Кутузовская».
Специалист по информационной безопасности (государственная тайна)
Работа в аккредитованной IT-компании космической отрасли: организация и поддержание режима информационной безопасности, защита государственной тайны, ведение режимного делопроизводства и взаимодействие с контролирующими органами. Требуется готовность получить 1-ю форму допуска и высшее техническое образование; опыт не обязателен.
Ведущий специалист по информационной безопасности
Внедрение и администрирование систем информационной безопасности (SIEM, DLP, SecretNet), антивирусного ПО и систем управления идентификацией и доступом, участие в проектировании ЛВС и техподдержка пользователей по вопросам ИБ. Требуется профильное образование и от 3 лет работы в защите информации; офис у ст. м. «Кировский завод», белая зарплата, ДМС и расширенный соцпакет.
Архитектор информационной безопасности
Проектирование и сопровождение архитектуры информационной безопасности банка: разработка требований ИБ к системам и продуктам, интеграция безопасности в бизнес- и ИТ-процессы, анализ рисков, моделей угроз и соответствия требованиям регуляторов (Банк России, ФСТЭК). Работа в офисе в Казани, полная занятость, опыт в ИБ/ИТ от 3 лет.
Эксперт по анализу защищенности компьютерных систем и сетей (руководитель группы анализа защищённости)
Компания-лицензиат ФСБ и ФСТЭК России ищет руководителя группы анализа защищённости: пентесты, анализ уязвимостей, моделирование угроз в ГИС и ЗОКИИ, проектирование систем защиты информации и подготовка отчётов. Офис в Ханты-Мансийске, после испытательного срока гибридный график, официальное трудоустройство по ТК РФ.
Ведущий специалист отдела информационной безопасности
Банк ищет специалиста по ИБ для сопровождения и развития контура безопасности: администрирование СЗИ (KSC, DLP InfoWatch, Secret Net, SIEM), эксплуатация PKI и СКЗИ, мониторинг и расследование инцидентов, внутренний аудит и разработка нормативно-технической документации. Требуется опыт в ИБ или системном администрировании 1–3 года, знание инфраструктуры Windows/Linux, криптографии и НПА регуляторов РФ.
Руководитель отдела информационной безопасности
Контакт-центр CallTraffic ищет руководителя отдела информационной безопасности для защиты персональных данных клиентов и сотрудников, управления рисками и киберугрозами. В задачи входит контроль соответствия ФЗ-152, ISO 27001, PCI DSS и GDPR, аудиты, разработка регламентов, реагирование на инциденты и управление командой ИБ. Требуется опыт руководства подразделением ИБ от 3 лет и профильное высшее образование.
Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)
Внутренний аналитик SOC второй и третьей линии: разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD и EDR, полный цикл реагирования на инциденты, взаимодействие с ГосСОПКА и НКЦКИ. Отдельный блок — управление уязвимостями: сканирование, приоритизация по CVSS и контроль устранения совместно с владельцами систем. Работа офисная в Салехарде, график 5/2, с компенсацией аренды жилья и оплатой сертификаций.
Менеджер по информационной безопасности
Отеля Four Seasons Hotel Lion Palace ищет менеджера по информационной безопасности для разработки стратегии и политики ИБ, управления рисками и инцидентами, защиты конфиденциальной информации и персональных данных. В зону ответственности входит руководство подразделением ИБ, взаимодействие с регуляторами (Роскомнадзор, Минцифры, ФСТЭК, ФСБ, НКЦКИ) и повышение осведомлённости персонала. Требуется профильное высшее образование, разговорный английский и опыт в аналогичной должности от 3 лет.
Инженер по защите информации (ViPNet, СКЗИ)
Администрирование защищённой сети ViPNet, поэкземплярный учёт СКЗИ и ключевых документов, подготовка документов по ИБ и защите ГИС/персональных данных, участие в реагировании на инциденты. Требуется от года опыта с ViPNet/СКЗИ или в сетевом администрировании, знание TCP/IP, VLAN, VPN, Linux и Windows. Работа в офисе в Салехарде, доход от 104 000 до 137 000 ₽ до вычета НДФЛ, компенсация аренды жилья.