Кибербезопасность. Нашли 1477 вакансий
Руководитель / ведущий специалист группы информационной безопасности
Обеспечение информационной безопасности энергетической компании: обнаружение, предупреждение и ликвидация последствий компьютерных атак, реагирование на инциденты, выполнение требований по защите объектов КИИ, внедрение и эксплуатация средств защиты информации. Требуется профильное высшее образование и опыт по специальности не менее 3 лет. Оформление по ТК, ДМС, НПО, компенсация аренды жилья для иногородних.
Инженер по информационной безопасности, Группа безопасности платформы
Ozon Tech ищет инженера по инфраструктурной безопасности для защиты серверов и рабочих станций, внедрения EDR, антивируса и Device Compliance, а также анализа векторов атак. Требуется опыт от 2 лет, знание Windows/Linux/macOS, MITRE ATT&CK и решений класса EDR/DLP/NAC. Формат работы — офис, удалённо или гибрид, локация — Москва.
Lead identity security
Проект для ОТП Банка в IT-консалтинговой компании: разработка архитектуры контроля привилегированного доступа, управление секретами и внедрение passwordless-аутентификации (FIDO2/WebAuthn, passkeys). Внедрение и сопровождение PAM, интеграция с IdM, политики MFA. Формат работы — гибрид в Москве, оформление по ИП/ГПХ.
Эксперт по информационной безопасности (Египет)
Эксплуатация и контроль средств защиты информации (антивирус, межсетевые экраны), аудит учётных записей и прав доступа, контроль обновлений, резервного копирования и групповых политик. Участие в расследовании инцидентов ИБ, разработка технических требований к системам защиты информации в зарубежных филиалах и взаимодействие со смежными отделами. Работа на строительной площадке АЭС «Эль-Дабаа» в Египте с проживанием и питанием за счёт компании.
Специалист по информационной безопасности
Специалист по информационной безопасности в команду мобильной игры BLACK RUSSIA. Задачи: внедрение средств защиты, выявление уязвимостей, моделирование угроз, расследование инцидентов, сопровождение безопасной разработки и применение ИИ-агентов для пентестов и анализа.
Старший инженер по кибербезопасности контейнерных сред
Проектирование и поддержка безопасности Kubernetes-кластеров: Policy-as-Code (Kyverno), сетевые политики Cilium/Calico и Istio, runtime-мониторинг Falco/Tetragon, сканирование образов в CI/CD. Автоматизация процессов ИБ на Python/Bash, интеграция K8s Audit логов и runtime-событий с SIEM/SOC, разработка сценариев реагирования и IoC. Требуется от 3 лет в ИБ/DevOps и не менее 1,5 лет практики с Kubernetes.
Специалист по информационной безопасности
Защита информации в системах компании, подключаемых к ГИС и обрабатывающих персональные данные: определение требований, подготовка нормативной и технической документации по ИБ, внедрение мер защиты по приказам ФСТЭК совместно с ИТ и разработкой. Сопровождение аттестации и подключения систем, взаимодействие с госорганами и аттестующими организациями, внутренние аудиты соответствия.
Специалист по информационной безопасности
Проектирование и документальное оформление систем защиты информации ограниченного доступа (АСУ ТП, ИС, ГИС, ИСПДн), проведение аудитов по информационной безопасности, категорирование объектов КИИ и приведение процессов обработки персональных данных заказчиков в соответствие с законодательством РФ. Требуется профильное высшее образование в области ИБ и опыт от 1 года, работа в офисе в Уфе.
Главный специалист по информационной безопасности
Вакансия главного специалиста по информационной безопасности в Москве, офис. В обязанности входят мониторинг и расследование инцидентов в DLP-системе, разработка политик защиты данных, отчетность и взаимодействие с подразделениями по вопросам ИБ. Требуется профильное высшее образование или техническое с переподготовкой, знание законодательства РФ и опыт 1–3 года.
Администратор по информационной безопасности
Администратор по информационной безопасности в НИИ информационных технологий: разработка нормативных документов, выявление и предотвращение нарушений обработки информации ограниченного доступа, закупка средств защиты. Требуется профильное высшее образование или переподготовка, опыт от 1–3 лет и знание требований ФСТЭК, ФСБ и ГОСТ. Офисная работа в Твери, полная занятость, оформление по ТК РФ и соцпакет.
Специалист по обеспечению информационной безопасности
Обеспечение информационной безопасности автоматизированных систем: разработка нормативных документов, защита персональных данных, мероприятия по предотвращению нарушений и закупка средств защиты. Требуется профильное высшее образование и опыт от 1 года, знание требований ФСТЭК, ФСБ и ГОСТ.
Главный специалист по информационной безопасности (Курская АЭС-2)
Обеспечение информационной безопасности в Курском филиале ООО «ВдМУ» (контур Росатома): контроль эффективности системы ИБ, аттестация объектов информатизации, комплексная защита информации в аттестованном сегменте ЛВС. В задачи также входят подготовка документации на закупку средств защиты информации и мероприятия по предотвращению утечек, включая сведения с гостайной. Работа на площадке строительства Курской АЭС-2 в г. Курчатов, пятидневная неделя, зарплата от 100 000 руб. до вычета.
Архитектор ИБ
Оценка ИТ-проектов и информационных систем на соответствие требованиям ИБ, анализ архитектуры, интеграций и документации, выявление рисков на этапе проектирования. Разработка рекомендаций по повышению защищённости, консультирование команд разработки и сопровождение внешних аудитов по информационной безопасности.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
Ведущий специалист Центра защиты информации (сертификация СЗИ)
Организация и сопровождение сертификации разрабатываемых средств защиты информации в системе сертификации Минобороны России: подготовка документов, выбор испытательных лабораторий, взаимодействие с органом по сертификации и военными представительствами. Ведение реестра сертификатов соответствия и контроль их продления, разработка документов СМК в области сертификации СЗИ.
Специалист центра защиты информации (сертификация)
Сопровождение сертификации разрабатываемых средств защиты информации: выбор испытательных лабораторий, подготовка документов, взаимодействие с органом по сертификации и военными представительствами Минобороны России, ведение реестра сертификатов. Требуется высшее профильное образование и знание нормативной базы ФСТЭК и ГОСТ в области ИБ.
Главный специалист отдела обработки информации (РЦОИ) по информационной безопасности
Обеспечение информационной безопасности учреждения: контроль требований ИБ, сопровождение защищенных сетей передачи данных, выявление и сопровождение инцидентов, работа с учетными записями и средствами криптографической защиты. Дополнительно — обработка, проверка и систематизация информации, работа с информационными системами и базами данных РЦОИ, подготовка отчетных материалов.
Специалист по технической защите информации
Обеспечение требований законодательства по технической защите информации на объектах информатизации предприятия: разработка документации, контрольные мероприятия, подготовка к аттестации и лицензированию. Требуется профильное высшее образование по ТЗИ и переподготовка, знание НТД и опыт работы с контрольно-измерительной аппаратурой. Работа в офисе в Санкт-Петербурге, полная занятость, зарплата от 110 000 RUB до вычета.
Инженер по информационной безопасности
Администрирование и развитие средств защиты информации: антивирус KSC/KES, DLP, почтовые шлюзы, NGFW, СКУД и SIEM. Мониторинг срабатываний, реагирование на инциденты, автоматизация обнаружения и ведение технической документации. Офис в Москве у м. Белорусская, оформление по ТК РФ.
Специалист по информационной безопасности
Обеспечение информационной безопасности на заводе АО «СТЕКЛОНиТ» (стекловолокно и композитные материалы) в Уфе: организация технической защиты информации и противодействия утечкам, администрирование безопасности, контроль выполнения федеральных и отраслевых требований, выявление угроз и уязвимостей информационных систем.
