Кибербезопасность. Нашли 1477 вакансий
Специалист по информационной безопасности
Организация мероприятий по информационной безопасности в группе компаний: подготовка организационно-распорядительной документации и проведение технических мероприятий на основании плана после аудита ИБ. Требуется высшее профильное образование и опыт работы 1–3 года. Работа в офисе в г. Октябрьский, зарплата обсуждается на собеседовании.
Инженер по безопасной разработке (AppSec)
Внедрение и развитие практик безопасной разработки (РБПО) в продуктовых командах Почты России: настройка Quality Gates в CI/CD, триаж уязвимостей, эксплуатация SAST/DAST/SCA и ASOC-платформ, внедрение DevSecOps (shift-left), управление секретами и security-ревью архитектуры и кода. Требуется опыт 1–3 года, знание SDL и систем управления секретами. Работа в офисе класса А (БЦ ВЭБ Арена), гибридный график 5/2.
Специалист по безопасной разработке (AppSec)
Внедрение и сопровождение практик Secure SDLC (SAST, DAST, SCA) в CI/CD, настройка security-инструментов, анализ и приоритизация уязвимостей, взаимодействие с командами разработки и ИБ клиентов. Также подготовка документации по ФСТЭК, ГОСТ Р 56939-2024 и РБПО, ответы на security-опросники и развитие направления ИБ платформы.
Инженер по информационной безопасности
Разработка и актуализация регламентов, стандартов и инструкций по ИБ в соответствии с требованиями НПА РФ (187-ФЗ, 5485-1-ФЗ), подготовка документов к проверкам госорганов и внутренним аудитам. Настройка и эксплуатация СЗИ (межсетевые экраны, антивирусы/EDR, SIEM, DLP, СОВ/IDS/IPS, СКЗИ), инструментальный контроль защищённости, участие в аттестации информационных систем и учёте средств криптографической защиты. Работа в офисе Москва, 5/2, проекты в периметре КИИ.
Архитектор ИБ
Проектирование безопасной архитектуры и формирование требований ИБ для новых и модернизируемых продуктов (микросервисы, мобильные приложения). Координация команд по вопросам информационной безопасности, подготовка технических заданий и контроль технического долга по ИБ. Участие в приёмо-сдаточных испытаниях и контроле процессов безопасной разработки.
Специалист по доступам
Сопровождение процессов выдачи, отзыва и изменения доступов в IDM/IGA, контроль заявок на соответствие ролям, SoD и принципу минимальных привилегий. Ведение матриц доступа и SoD, рекертификация прав, сверка прав в AD и целевых системах. Участие в аудите и развитии процесса управления доступами в банке.
Специалист по защите информации
Специалист по технической защите информации: подготовка организационно-распорядительных документов, установка и эксплуатация средств защиты информации, администрирование автоматизированных систем для обработки гостайны, оценка эффективности мер защиты. Требуется высшее образование по информационной безопасности и готовность оформить допуск к государственной тайне.
Инженер сетевой безопасности
Администрирование средств защиты информации (криптокоммутаторы, криптошлюзы, межсетевые экраны, файрволлы виртуализации, web файрволлы), разработка сетевых схем и архитектурных решений, внедрение и сопровождение сетевого оборудования, анализ событий ИБ и эскалация инцидентов, участие в разработке нормативной документации. Работа в Москва-Сити, оформление по ТК РФ.
Специалист по информационной безопасности
Сопровождение и настройка средств криптографической защиты информации (СКЗИ КриптоПро CSP, АРМ) и средств электронной подписи на рабочих местах сотрудников банка, администрирование VPN-шлюзов и АПМДЗ, взаимодействие со структурными подразделениями и обучение пользователей.
Специалист по информационной безопасности
Аутсорсинговая IT-компания Aston ищет специалиста по ИБ для проекта российского подразделения финансовой группы OTP. Задачи: внедрение и развитие решений для управления секретами и PAM, интеграция с IdM, внедрение passwordless (FIDO2/WebAuthn) и политик MFA, расследование инцидентов доступа и анализ логов в SIEM. Требуется опыт в ИБ от 3 лет, желательно в банках/финтехе, знание OIDC, SAML, Kerberos, LDAP/AD и Linux.
Специалист по анализу защищенности (pentest, k8s)
X5 Tech ищет специалиста по анализу защищенности: проведение автоматизированного и ручного пентеста внутренних и внешних сервисов (Web, API, сетевые сегменты), аудит безопасности OpenStack и Kubernetes-кластеров, участие в red team exercises. Также включает управление уязвимостями, автоматизацию сканеров на Python/Go/Bash и взаимодействие с SOC/Blue Team. Гибридный формат, офис у м. Волгоградский проспект.
Главный инженер направления внедрения средств защиты информации
Внедрение средств защиты информации (СЗИ) и отечественных ИТ-решений в рамках импортозамещения, настройка и интеграция с другими системами, техническая поддержка заказчиков, разработка технической и проектной документации, участие в пресейле и командировках. Требуется профильное образование по информационной безопасности и опыт от 3 лет.
Специалист по аттестации и проектированию ИБ
Работа в аккредитованной ИТ-компании: аудит информационной инфраструктуры и ИБ на соответствие требованиям КИИ, ПДн, ГИС/МИС, разработка моделей угроз по методикам ФСТЭК, подготовка документации, проектирование и аттестация защищённых систем. Требуется высшее образование в области ИБ и опыт аттестации от 3 лет, знание нормативной базы (ФСТЭК, ФСБ, Роскомнадзор) и СЗИ классов МЭ, НСД, АВЗ. Офис в Красноярске, оклад плюс бонусы от проектов.
Специалист по сетевой безопасности
Внедрение и эксплуатация решений защиты сетевого периметра и глубокого анализа трафика, аудит безопасности и реагирование на инциденты, ведение технической документации, взаимодействие с российскими вендорами ИБ. Требуется опыт 3–6 лет, знание NGFW/VPN/NTA и решений UserGate, Ideco, Positive Technologies, ИнфоТеКС, Kaspersky.
Инженер по информационной безопасности (внедрение)
Внедрение продуктов компании Security Vision в области информационной безопасности (SOAR, SGRC, сканер уязвимостей, TIP, SIEM): проектные работы, разработка интеграций и архитектурных решений, тестирование и отладка, обучение пользователей заказчика. Требуется опыт в ИБ от 2 лет, знание классов ИБ-систем, сетевых технологий, администрирование Linux и СУБД.
Инженер по информационной безопасности
Микрокредитная компания «Динар» ищет инженера по информационной безопасности для мониторинга событий ИБ, настройки политик безопасности, расследования инцидентов и разработки внутренних нормативных документов. Требуется опыт в ИБ от 2 лет, практический опыт с DLP-системами и знание требований ФСТЭК, ФСБ и Банка России. Формат — офис в Самаре (бизнес-центр «Континент») или гибрид, оформление по ТК РФ, ДМС.
Руководитель направления противодействия мошенничеству по зарубежным филиалам
Позиция в Банке ВТБ: руководство направлением противодействия мошенничеству в зарубежных филиалах. Задачи — формирование требований к процессам антифрода, анализ локального законодательства и трендов мошенничества, проработка пилотных решений, взаимодействие со смежными подразделениями и подготовка аналитических материалов. Требуется опыт в сфере противодействия мошенничеству в ДБО и других каналах обслуживания ЮЛ, знание английского не ниже B2.
Инженер-проектировщик по информационной безопасности
Проектирование систем защиты информации для объектов информационной инфраструктуры предприятий энергетики: классификация и категорирование ОКИИ, моделирование угроз нарушителя, оценка рисков ИБ, разработка ОТР, проектной и эксплуатационной документации, спецификаций СрЗИ и СКЗИ. Согласование технических решений с заказчиками и поставщиками. Работа в офисе в Москве, полная занятость.
Администратор SIEM (ELK)
Поддержка и сопровождение SIEM-платформы на базе ELK: администрирование и мониторинг кластера, взаимодействие со специалистами SOC. Работа в гибридном формате в офисе в Москве (м. Алексеевская).
Специалист по информационной безопасности (Information Security Specialist, iGaming)
Проект из сферы iGaming ищет специалиста по информационной безопасности для построения контура безопасности и защиты критичных данных. Задачи: внешняя разведка (OSINT, домены, субдомены, DNS, метаданные, публичные репозитории), управление поверхностью атак, мониторинг утечек учётных данных в даркнете, оценка рисков фишинга и социальной инженерии, проверка кандидатов. Требуется опыт в ИБ от 4 лет, глубокая экспертиза в OSINT и hands-on подход.