Кибербезопасность. Нашли 1493 вакансии
Аналитик по информационной безопасности (DLP)
Вакансия младшего аналитика DLP в SOC Совкомбанка: мониторинг и первичный анализ алертов DLP/SIEM, расследование инцидентов утечки данных, реагирование и эскалация, участие в оптимизации корреляционных правил и отчётность. Требуется понимание принципов DLP/SIEM, жизненного цикла инцидентов ИБ, основ Windows/Linux и Active Directory; работа в офисе в Новосибирске, зарплата обсуждается.
Главный специалист по информационной безопасности
Обеспечение работы системы информационной безопасности компании: администрирование и мониторинг средств защиты (Firewall, SIEM, DLP, антивирусы, IDS/IPS), анализ защищённости ИТ-инфраструктуры и реагирование на инциденты. Ведение документации по ИБ, участие в проектах внедрения систем и повышение осведомлённости сотрудников. Офисная работа 5/2 в Санкт-Петербурге.
Application Security Engineer
Application Security Engineer в архитектурную команду безопасности Wildberries & Russ: аудит безопасности приложений в формате grey-box, анализ кода и архитектуры микросервисов, выявление уязвимостей в аутентификации/авторизации и моделях доступа. Требуется от 2 лет опыта в Application Security, знание OAuth 2.0/OIDC/JWT, Zero Trust, mTLS, service mesh и OWASP Top 10, а также сильные коммуникационные навыки для кросс-командной работы.
Инженер по защите информации
Инженер по защите информации отвечает за разработку проектных документов и мероприятий по обеспечению безопасности информации в изделиях, сопровождение безопасной разработки ПО по ГОСТ Р 56939-2024 и аттестацию внутренних объектов инфраструктуры (КИИ, ДСП). Требуется профильное техническое образование по информационной безопасности, опыт от 3 лет и знание нормативных актов ФСТЭК, МО РФ и ФСБ, включая работу с СКЗИ.
Архитектор ИБ
Проектирование и координация безопасной архитектуры в кластере МТС: требования ИБ, модели угроз, контроль технического долга и безопасной разработки. Требуется опыт архитектора/эксперта по ИБ, знание VDI, MDM, OWASP Top 10, CI/CD, Kubernetes и нормативных актов (ФСТЭК, ФСБ, ISO 27001).
Менеджер по защите персональных данных (DPO в ИБ)
Банк Интеза ищет менеджера по защите персональных данных: формирование требований к обработке и защите ПДн, инвентаризация информационных систем и бизнес-процессов, сопровождение ВНД, расследование инцидентов и взаимодействие с контролирующими органами. Требуется профильное высшее образование и опыт в сфере защиты информации от 2 лет, знание законодательства о ПДн. Работа в офисе в Москве у м. Кожуховская, зарплата обсуждается индивидуально.
Сетевой инженер-аналитик (на стыке с ИБ)
RDP.RU ищет сетевого инженера-аналитика в команду разработки DPI-решения для глубокого анализа трафика. Задачи: исследование сетевой активности ПО, написание сигнатур и правил детектирования приложений и протоколов. Требуется от 3 лет опыта, экспертные знания TLS/QUIC, анализ трафика в Wireshark, опыт с DLP/DPI/IPS/NGFW; офис в Москве с возможностью удалённой работы.
Специалист по информационной безопасности
Разработка нормативной документации по инфобезопасности, аудит корпоративных ИС и сервисов, мониторинг и реагирование на инциденты ИБ, взаимодействие с ФСБ, ФСТЭК и Роскомнадзором при проведении аудитов. Требуется опыт в ИБ от 5 лет, знание 187-ФЗ, 152-ФЗ, ГОСТ 57580.1-2017, приказов ФСТЭК 21 и ФСБ 378, практика построения систем защиты с нуля. Офис в Москве у метро Смоленская, график 5/2.
Ведущий инженер информационной безопасности
Внедрение и администрирование ИБ-платформ (PAM, MFA, DLP, Database Firewall, защита почты, Kaspersky), интеграция защитных систем с SOC/SIEM и управление подрядчиками. Требуется практический опыт эксплуатации ИБ-решений, понимание сетевой и системной архитектуры, AD/LDAP, процессов vulnerability и patch management.
Исследователь программного обеспечения
Специалист сертификационной лаборатории ИнфоТеКС: экспертный анализ программных и программно-аппаратных продуктов на соответствие требованиям ФСТЭК, проведение сертификационных испытаний (SAST, DAST, fuzzing, архитектурный анализ, pentest) и подготовка экспертных отчётов. Требуется продвинутое знание C/C++, высшее образование и готовность к оформлению допуска по 3 форме; работа в офисе в Пензе.
Главный специалист по иформационной безопасности
Обеспечение информационной безопасности аптечной сети: ведение процессов ИБ, мониторинг и расследование инцидентов SOC, настройка средств защиты (DLP, PAM, СКЗИ, антивирусы), подготовка нормативной документации и обучение сотрудников.
Специалист по средствам криптографической защиты информации
Работа в органе криптографической защиты информации: учет СКЗИ и ключевых документов, выдача ключевой информации, ведение журналов по требованиям 152-ФАПСИ и взаимодействие с ФСБ России. Требуется опыт эксплуатации СКЗИ, знание нормативной базы (152-ФАПСИ, 313 ПП РФ, ПКЗ-2005) и базовые навыки работы с ViPNet и Rutoken. Офис в центре Ярославля, график 5/2, официальное трудоустройство.
DevSecOps инженер
Инженер по безопасности платформы Spirit, отвечающий за развитие SSDLC, интеграцию контролей безопасности в процессы разработки и поддержку инструментов автоматизированного сканирования SAST/SCA. Роль включает управление политиками скоринга ассетов, исследование новых способов выявления угроз и тиражирование контролей на дочерние компании.
Директор по информационной безопасности
Директор по информационной безопасности отвечает за построение и контроль системы ИБ, защиту КИИ и персональных данных, соответствие требованиям 187-ФЗ, 152-ФЗ и приказам ФСТЭК/ФСБ/Роскомнадзора. Требуется практический опыт в ИБ 5+ лет в субъектах КИИ, включая категорирование объектов КИИ и подготовку нормативной документации.
Специалист/Руководитель по информационной безопасности
Организация и контроль системы информационной безопасности промышленной компании: защита КИИ и персональных данных, приведение инфраструктуры в соответствие с 187-ФЗ, 152-ФЗ и требованиями ФСТЭК/ФСБ/Роскомнадзора, ведение документации и обучение сотрудников. Требуется 5+ лет практического опыта в ИБ в организациях — субъектах КИИ, работа только в офисе в Москве.
Специалист ИБ (SIEM SOC EDR WAF KWTS)
Специалист ИБ для сопровождения веб-фильтрации KWTS, мониторинга и реагирования SIEM/SOC с honeypot, а также защиты веб-приложений и API через WAF. Проект банковский: настройка политик, обработка инцидентов, управление изменениями, сбор доказательств и отчётность.
Аналитик (Антифрод)
Мониторинг подозрительных операций и транзакционной активности, выявление и регистрация инцидентов, реагирование на подозрительные операции. Работа в российском частном банке МКБ, гибридный формат в Смоленске.
Специалист по информационной безопасности
Обеспечение информационной безопасности медицинского учреждения: контроль соблюдения 152-ФЗ и требований по защите персональных данных, ведение документации по ИБ, сопровождение антивирусной и криптографической защиты, выпуск и обновление электронных подписей, взаимодействие с удостоверяющими центрами и ФСТЭК/Роскомнадзором.
Руководитель направления информационной безопасности
Руководитель направления информационной безопасности в B2B SaaS-платформе Trivio: построение практичной функции ИБ, развитие системы управления по ISO 27001 и GDPR, подготовка к аудиту SOC 2, безопасность продукта и облачной инфраструктуры, реагирование на инциденты и AI Security. Требуется опыт в ИБ от 7 лет, знание AppSec, Secure SDLC, Kubernetes/IAM и английский на уровне C1.
Ведущий специалист по инженерно-техническим средствам охраны
Контроль состояния, обслуживание и настройка инженерно-технических средств охраны, координация монтажно-наладочных работ и модернизации комплексов ИТСО. Ведение документации, закупок и согласование проектной документации по безопасности объектов. Требуется техническое образование и опыт работы со слаботочными системами видеонаблюдения, СКУД и сигнализации.