Кибербезопасность. Нашли 1477 вакансий
Программист С (С++) в отдел СКЗИ
Разработка и оптимизация криптографических алгоритмов, включая постквантовую криптографию, а также прикладных криптографических библиотек и приложений на C/C++. Сборка и сопровождение C/C++ проектов под новые архитектуры и ОС, написание unit- и функциональных тестов. Работа в офисе/гибрид у м. Нагатинская, зарплата обсуждается по итогам интервью.
Архитектор информационной безопасности (Инфраструктурные проекты)
РТ-ВТ (группа Ростелеком) ищет архитектора ИБ для проектирования систем защиты государственных информационных систем, включая объекты КИИ. Задачи: схемы защиты информации и сегментации сетей, выбор СЗИ (МЭ, АВ, SIEM), модели угроз по БДУ ФСТЭК, проектная документация.
Сетевой архитектор
Проектирование архитектуры и технических требований систем безопасности передачи данных на базе продуктов компании, участие в пресейле, демонстрациях и внедрении у заказчика. Требуются углублённые знания сетей: OSI, коммутация, VLAN/STP/LAG, маршрутизация OSPF/BGP, NGFW, IPS/IDS, NAT/PAT. Гибридный график 5/2, офис у м. Нагатинская, ДМС.
Администратор систем SOC
Администрирование, настройка и развитие систем SOAR, TIP и SIEM в корпоративном SOC: разработка сценариев реагирования, правил корреляции и коннекторов, интеграция с EDR, IDS/IPS и другими инструментами безопасности, сопровождение внедрённых решений. Требуется опыт 3–6 лет, знание принципов работы SOAR/SIEM/TIP и навыки программирования (Python).
Специалист группы разработки продуктовой экспертизы (OC Windows, Linux)
Разработчик сертифицированных средств защиты информации ищет специалиста в группу продуктовой экспертизы: анализ параметров защищённости Windows и Linux, формирование технических стандартов ИБ и правил проверки соответствия. Также в задачи входит отслеживание уязвимостей, создание и тестирование правил детектирования (YARA, Suricata, SIEM) и развитие инструментов разработки правил.
Вирусный аналитик/Malware Analytic
Анализ вредоносного ПО и разработка правил обнаружения для EDR-продукта и песочниц. Роль включает исследование угроз, снижение ложных срабатываний, автоматизацию анализа и взаимодействие с продуктовыми командами. Рассматривается гибридный или удалённый формат, зарплата обсуждается по итогам интервью.
Аналитик по безопасности приложений (SSDLC, работа с бизнесом и архитектурой)
Аналитик по безопасности приложений в СберКорус: обеспечивает защиту приложений, участвует во внедрении SSDLC, аудитах архитектуры и требований безопасности, взаимодействует с бизнесом и ИТ. Гибридный формат работы в Москве, опыт 1–3 года.
Руководитель службы информационной безопасности
Новая расчётная небанковская кредитная организация ищет руководителя службы ИБ, которому предстоит выстроить процессы информационной безопасности с нуля: политики, аудит, управление рисками, реагирование на инциденты и соответствие требованиям регуляторов. Ключевые направления — безопасность эквайринга и платежей (PCI DSS v4.0, ПС «Мир»), регуляторная отчётность (ФинЦЕРТ, НКЦКИ, РКН) и категорирование объектов КИИ.
Пентестер
Аккредитованная ИТ-компания в сфере информационной безопасности ищет инженера по тестированию на проникновение уровня Junior/Middle. В задачи входит внешний и внутренний пентест веб-приложений, сетей и мобильных приложений, сценарии социальной инженерии, аудит архитектуры и регулярные командировки по России.
Специалист по информационной безопасности (Лицензирование)
Специалист по информационной безопасности в департамент ИБ Т1 Иннотех: подготовка компании к лицензированию и переоформлению лицензий ФСТЭК/ФСБ (СКЗИ, ТЗКИ, СЗКИ), сопровождение лицензируемых видов деятельности и объектов информатизации, консультирование проектных команд по требованиям регуляторов к сертификации ИТ-продуктов. Требуется профильное образование и от 5 лет опыта в лицензируемой деятельности, включая работу с организациями-лицензиатами ФСБ и ФСТЭК.
Младший специалист по фрод-мониторингу
Позиция в команде фрод-мониторинга Т-Банка: проверка операций, анализ транзакций и предотвращение мошенничества. Большая часть работы — звонки клиентам, разбор подозрительных случаев и блокировка операций. Гибридный формат после испытательного срока, далее сменный график 2/2 с дневными и ночными сменами.
Специалист / Ведущий инженер / Главный инженер проекта (Junior)
Интегратор Протех ищет технического специалиста по ИТ/ИБ направлениям (виртуализация, серверная инфраструктура и СХД, SIEM, анализ уязвимостей), готового реализовывать проекты аудита, проектирования и внедрения в роли главного инженера проекта. В задачи входят организация работы технических исполнителей, контроль качества документации и технических решений, согласование с заказчиком и консультирование по реализации проекта.
Специалист технической защиты персональных данных
Обеспечение технической защиты персональных данных в ИСПДН: аттестация систем и объектов, построение моделей угроз и нарушителя, аудит и мониторинг, расследование инцидентов и взаимодействие с НКЦКИ. Требуется профильное образование в области ИБ, знание нормативной базы по ПДн и средств криптографической защиты. Офис в Москве, график 5/2, редкие командировки в филиалы.
Cybersecurity Leader
Роль первого контактного лица по кибербезопасности российского подразделения Johnson & Johnson: разработка стратегии ИБ, модели угроз и карты киберрисков, бюджет департамента, взаимодействие с гендиректором и комитетами по рискам и аудиту. Дополнительно — локальный киберинжиниринг, Security-консалтинг для Business Technology, приведение политик в соответствие с 149-ФЗ, 152-ФЗ, 187-ФЗ и требованиями ФСТЭК/ФСБ/Роскомнадзора. Требуется 8+ лет в ИТ/ИБ, сертификации (CISSP, CISM, CRISC, ISO 27001) и лицензия ФСТЭК на ТЗКИ.
Инженер по кибербезопасности
Альфа-Деньги (финтех-холдинг Альфа-Банка) ищет инженера по кибербезопасности для поддержки процессов ИБ: защита конечных устройств, реагирование на инциденты, управление уязвимостями и криптографическая защита (СКЗИ). Требуется от 3 лет опыта, знание Kaspersky, MDM/UEM, WSUS, КриптоПро. Формат — удалённо из любой точки РФ или офис в Москве.
Специалист по информационной безопасности
Специалист по информационной безопасности в медицинском учреждении: внедрение и администрирование средств защиты (KES), разработка политик и регламентов по ИБ, ведение журналов и отчётности по СКЗИ, контроль доступов и реагирование на инциденты. Требуется высшее образование по специальности «информационная безопасность», опыт 1–3 года, работа в офисе в Москве.
Инженер отдела информационной безопасности
Офисная вакансия инженера ИБ в НПО «КРИСТА» (Рыбинск): разработка проектной документации по защите информации, сопровождение ИС в части ИБ, анализ защищенности и подготовка отчетов. Требуются знания законодательства РФ (ФСТЭК, ФСБ), опыт работы с СЗИ/СКЗИ от года и опыт разработки проектной документации на системы защиты информации. Зарплата обсуждается по итогам собеседования, предусмотрены ДМС и корпоративное обучение.
Специалист по техническим системам безопасности (Бугры)
Обеспечение работоспособности и проектирование технических систем безопасности (видеонаблюдение, СКУД, охранная сигнализация) на складских и логистических объектах Ozon. Работа с подрядчиками, подготовка технических заданий и участие в тендерах, интеграция систем безопасности с УРВ и 1С. Офис в Санкт-Петербурге (Бугры), график 5/2, корпоративный транспорт.
Риск-менеджер по информационной безопасности
Банк ищет риск-менеджера по информационной безопасности: разработка и поддержание методологии оценки рисков ИБ, независимая оценка и агрегация рисков, мониторинг контрольных показателей и подготовка отчётности. Требуется высшее образование по специальности «Информационная безопасность» и отличное владение Excel; опыт работы не требуется, предусмотрено обучение и наставничество.
Главный специалист по экономической и информационной безопасности
Вакансия в строительной компании «Энергострой»: обеспечение экономической и информационной безопасности, проверка контрагентов, контроль ТМЦ и участие в служебных расследованиях. Работа офисная, проектная занятость, график 5/2, официальное оформление по ТК РФ.