Кибербезопасность. Нашли 1477 вакансий
Начальник отдела информационной безопасности
Руководство отделом информационной безопасности цифровой инфраструктуры ЯНАО: ЦОД, межведомственная сеть и ключевые ГИС. Управление инцидентами совместно с внешним SOC, взаимодействие с ГосСОПКА и НКЦКИ, стратегия, политики и бюджет ИБ. В подчинении до 8 человек, работа в офисе Салехарда с компенсацией аренды жилья.
Специалист по защите информации
Специалист по защите информации в Департаменте информационных технологий Москвы: настройка и администрирование средств защиты информации и антивирусной защиты, анализ кода на уязвимости, расследование инцидентов ИБ совместно с SOC, разработка документации и участие в аттестации информационных систем. Требуется профильное высшее образование, знание нормативных актов РФ в области защиты информации и опыт администрирования средств защиты.
Менеджер группы систем аутентификации и криптографической защиты (СКЗИ и 2FA)
Управление группой эксплуатации и развития систем двухфакторной аутентификации (Aladdin JMS/JAS) и средств криптографической защиты информации, контроль SLA и требований ИБ. Функциональная координация специалистов, обработка запросов на сертификаты и токены, реагирование на инциденты и ведение документации. Требуется от 3 лет опыта в ИБ/эксплуатации СКЗИ и опыт координации команды.
Дежурный аналитик SOC L1
Мониторинг алертов SOC в режиме реального времени, первичная сортировка и квалификация инцидентов, локализация и эскалация угроз. Сменный график 2/2, офис в Москве; требуется опыт в ИБ от 1 года и знание сетей, Windows/Linux, Kill Chain.
Дежурный специалист по информационной безопасности
Дежурный специалист по ИБ в ИТ-подразделении ФНС России (ЦОД): реагирование на инциденты, эксплуатация средств защиты информации, мониторинг событий ИБ и управление доступом. Требуется опыт администрирования Windows/Linux, знание TCP/IP и основ СЗИ. Сменный график, оформление по ТК РФ, полный соцпакет.
Ведущий инженер по инженерно-техническим средствам защиты и ПД ИТР
Обеспечение технической защиты информации и поддержание инженерно-технических средств защиты на машиностроительном заводе. В обязанности входят инструментальный контроль, расчёты и взаимодействие с ФСТЭК.
Ведущий специалист по защите информации
Филиал «Аэронавигация Урала» ищет ведущего специалиста по защите информации для аудита ИБ, реагирования на инциденты, администрирования средств защиты информации и контроля требований по защите информации. Требуется профильное высшее образование, от 1 года опыта в ИБ, знание сетевой архитектуры, SIEM и средств защиты (VipNet, UserGate, Kaspersky, InfoWatch), базовые навыки Python/bash.
Team Lead Product Security
Технический тимлид в отдел продуктовой безопасности распределённой команды Dev (800+ специалистов): стратегия и процессы защиты высоконагруженных систем — веб, мобильные приложения, Kubernetes-кластеры, CI/CD. Управление несколькими командами, внедрение безопасных практик в SDLC, работа на стыке инженерии, архитектуры и SOC/SecOps. Требуется 7+ лет в ИБ и экспертиза минимум в двух направлениях из SOC, AppSec, Infrastructure Security, Pentest.
Специалист по расследованию и реагированию на угрозы ИБ
Распределённая команда Dev (800+ специалистов) ищет опытного специалиста по цифровым расследованиям и кибербезопасности. В задачи входит расследование сложных инцидентов ИБ, фишинга, DDoS-атак и утечек данных, анализ цифровых артефактов, восстановление хронологии атак, OSINT и Threat Intelligence, подготовка отчётов и развитие инструментов расследования. Требуется 5+ лет опыта в DFIR, глубокие знания Windows/Linux и английский от B2; предлагается full remote из любой страны с удобным часовым поясом и гибким графиком.
Network Security Engineer
DatsTeam ищет Network Security Engineer в команду безопасности для проектирования безопасной сетевой архитектуры, разработки политик и стандартов, внедрения NTA и контроля состояния сетевой безопасности. Требуется 5+ лет опыта в сетевых технологиях и сетевой безопасности, знание TCP/IP, BGP/OSPF, VPN, NGFW и IDS/IPS. Удалённая работа из любой страны с удобным часовым поясом, гибкий график.
SOC Analyst
DatsTeam ищет SOC-аналитиков разного уровня для мониторинга событий безопасности через SIEM, выявления подозрительной активности и реагирования на инциденты. Требуется практический опыт с SIEM/EDR, понимание векторов атак и сетевых протоколов, работа с Windows, Linux, MacOS и облаками. Полная удалёнка из любой страны с удобным часовым поясом, гибкий график по МСК.
Заместитель директора по информационной безопасности
Руководство обеспечением информационной безопасности учреждения: разработка политик, реагирование на компьютерные инциденты, организация защитных мер и взаимодействие с ФСБ и ФСТЭК. Контроль исполнения требований и указаний регуляторов, мониторинг защищённости информационных ресурсов.
Специалист по информационной безопасности
Эксплуатация средств защиты и контроля информации, ведение учёта защищаемых объектов и технических средств, подготовка оборудования к проверкам и аттестации. Оформление протоколов специальных измерений и технической документации. Требуется высшее образование, опыт не нужен.
Руководитель направления наступательной безопасности (offensive)
МТС Банк ищет руководителя направления наступательной безопасности: пентесты, операции RedTeam, оценка защищённости информационных систем и выработка мер по устранению уязвимостей. Требуется от 3 лет опыта в пентесте/RedTeam, знание Windows и Linux на уровне администратора, Python, работа с C2-фреймворками и обходом EDR.
AppSec-инженер / Исследователь безопасности ПО (Senior)
Выстраивание процессов безопасной разработки (DevSecOps), интеграция AppSec-инструментов в CI/CD, анализ безопасности внутреннего и стороннего ПО, поиск уязвимостей и НДВ. Требуется senior-уровень, глубокое понимание веб- и микросервисной архитектуры, code review на Java/JS/TS/Python/C/C++/C# и работа с SAST/SCA.
Специалист по управлению доступами / Аналитик IAM/IDM
Ведение и актуализация ролевых моделей доступа, обработка запросов на создание и изменение ролей, инициирование групп AD и передача ролей в IDM с контролем исполнения. Гибридный формат работы в Москве, зарплата 242 904 RUB.
Дежурный аналитик SOC L1-L1,5
Мониторинг и анализ событий ИБ в SIEM/EDR, расследование типовых инцидентов и их эскалация, контроль состояния SIEM и отчётность по сменам. Офисная работа у м. Красносельская в дежурные смены по графику 2/2 (день/ночь). Требуется опыт расследования инцидентов ИБ и работы с SIEM, базовые знания сетей и ОС Windows/Linux.
Главный специалист по информационной безопасности
Ведение информационной безопасности в государственном учреждении: разработка политик, регламентов и моделей угроз, категорирование объектов КИИ, аттестация информационных систем, взаимодействие с ФСТЭК и ФСБ, защита сетевой инфраструктуры. Требуются высшее техническое образование, опыт в ИБ от 5 лет, знание законодательства РФ, сетевых технологий и средств защиты информации.
Главный специалист Удостоверяющего центра
Ведение задач оператора удостоверяющего центра в банке: сопровождение средств криптографической защиты информации (КриптоПро УЦ, СКАД Сигнатура, СКЗИ Валидата), поддержание их работоспособности во внешних системах банка и договорная работа. Требуется высшее профильное образование по информационной безопасности и опыт работы с ПАК КриптоПро УЦ 2.0.
Старший специалист по информационной безопасности
Развитие стратегии безопасной разработки (DevSecOps), hardening инфраструктуры Kubernetes и облака, интеграция инструментов ИБ в CI/CD и управление уязвимостями. Расследование инцидентов, ролевые модели доступа и взаимодействие с внешними аудиторами.
