Кибербезопасность. Нашли 1477 вакансий
Специалист по информационной безопасности (SOC L1)
Мониторинг инцидентов ИБ в SIEM и IRP, формирование карточек инцидентов, фильтрация ложных срабатываний, уведомление и эскалация клиентов. Работа в группе базовой аналитики системного интегратора «Инфосистемы Джет» в Самаре, офис, посменный график 2/2 после двух месяцев 5/2.
Sr Advanced Cyber Security Architect/Engineer
Полностью удалённая позиция в Honeywell (Брно, Чехия): старший архитектор/инженер по кибербезопасности, работа в глобальной команде PSIRT. Задачи — управление процессом реагирования на внешние отчёты об уязвимостях, публикация security-адвайзори, внедрение лучших практик и инструментов, взаимодействие с исследователями безопасности и внутренними командами разработки. Требуется от 4 лет опыта в продуктовой безопасности, PSIRT или разработке ПО, а также отличный английский.
OSINT-аналитик
Проведение OSINT-расследований: сбор и проверка сведений об объектах и компаниях, изучение цифрового следа, установление связей и геолокация по фото/видео и публикациям. Подготовка отчётов с подтверждениями и выводами. Работа в офисе у м. Белорусская, график 5/2, обязательное тестовое задание.
Начальник отдела информационной безопасности
Руководство отделом информационной безопасности: внедрение и сопровождение систем защиты информации, анализ архитектуры ИС на уязвимости, управление инцидентами ИБ. Требуется опыт в ИБ от 5 лет, из них на руководящей должности от 2 лет, знание законодательства РФ и средств защиты информации.
Руководитель службы монтажа и эксплуатации систем безопасности (ОПС/ОС/СКУД)
Руководство службой монтажа и эксплуатации систем безопасности (СКУД, CCTV, ОПС, шлагбаумы): управление выездными бригадами, контроль монтажа и пусконаладки, обеспечение сервисного обслуживания по SLA, работа с заказчиками и документацией. Разъездной характер работы по Ноябрьску и месторождениям, график 5/2.
Специалист по сопровождению процессов информационной безопасности
Банк Синара ищет специалиста в отдел сопровождения процессов информационной безопасности в Екатеринбурге (гибрид). Задачи: согласование заявок на доступ к системам банка, участие в аудитах, составление матриц ролей доступа, автоматизация выдачи доступов на базе IDM и консультирование пользователей. Требуется профильное образование, желателен опыт в ИБ/ИТ и знание T-SQL.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.
Специалист по информационной безопасности
Обеспечение информационной безопасности компании: оценка текущего состояния, проектирование системы защиты, контроль средств защиты и реагирование на угрозы. Работа с СЗИ, межсетевыми экранами, аудит уязвимостей и кибербезопасность на судах. Срочный трудовой договор на период декрета основного работника.
Инженер по технической защите информации
Работа по установке, настройке и эксплуатации средств защиты информации (ПЭМИН, АРР, НСД), проведение специальных исследований технических средств на утечки по техническим каналам, аттестационных испытаний объектов информатизации и оценки эффективности защиты. Требуется высшее образование по направлению «Информационная безопасность».
Специалист отдела информационной безопасности
Специалист отдела информационной безопасности в ТФОМС Забайкальского края: внедрение и эксплуатация средств защиты информации (СКЗИ, ЭП, СЗИ от НСД, МЭ, IDS/IPS, SIEM), ведение учётной документации и инструкций. Также администрирование сетевого и серверного оборудования, систем виртуализации, IP-АТС и видеонаблюдения. Офис в центре Читы, полный день, отпуск от 41 дня, обучение в области ИБ и ИТ за счёт организации.
Специалист по информационной безопасности
Обеспечение информационной безопасности региональной торговой компании: аудит ИТ-инфраструктуры, разработка политик и регламентов ИБ, внедрение и настройка средств защиты (SIEM, DLP, IDS/IPS, антивирусы), мониторинг и расследование инцидентов, соблюдение требований 152-ФЗ и ФСТЭК/ФСБ, обучение сотрудников.
Техник по защите информации
Сопровождение аттестации объектов информатизации, установка и настройка СЗИ от НСД и специализированного ПО, выпуск и перевыпуск электронных подписей в медицинском вузе. Также ведение учёта информационных систем, ПО, сертификатов и ЭП, обучение и консультирование сотрудников. Требуется профильное средне-профессиональное образование, опыт в ИБ от 1 года и знание документов ФСТЭК/ФСБ.
Аналитик информационной безопасности в команду безопасности корпоративных сервисов
VK ищет аналитика информационной безопасности в команду безопасности корпоративных сервисов. В задачи входит построение моделей угроз, экспертиза по архитектуре ИБ, развитие SOC-мониторинга, расследование инцидентов, проведение security-аудитов и автоматизация процессов анализа. Требуется 5–6 лет опыта в ИБ, включая 2–3 года в инфраструктурной безопасности или SOC.
Compliance manager в информационной безопасности
Контроль соблюдения законодательства и регуляторных требований в области информационной безопасности, анализ применимости требований регуляторов к бизнес-процессам и ИТ-решениям, оценка регуляторных рисков, разработка внутренней документации, организация аудитов и сопровождение проверок регуляторов. Работа в финансовом секторе с требованиями 152-ФЗ и нормативными актами Банка России.
Аналитик SOC L2/L3 (ИБ)
Аналитик SOC уровня L2/L3, который представляет интересы компании при работе с внешним SOC: координирует подключение источников событий, контролирует полноту мониторинга, участвует в расследовании инцидентов ИБ и развитии правил корреляции. Офис в Москве, график 5/2 с одним удалённым днём в неделю, оформление по ТК РФ с ДМС.
Архитектор информационной безопасности
Развитие архитектуры информационной безопасности компании, формирование требований ИБ к ИТ-проектам и внедрение средств защиты информации для мультибанковского кредитного сервиса. Взаимодействие с командами инфраструктуры и DevOps, внешним SOC, вендорами и подрядчиками, участие в мониторинге и расследовании инцидентов.
Инженер по информационной безопасности
Поддержка и сопровождение антивирусного решения Касперского (KSC, KES, KSWS) и DLP, интеграция событий в SIEM, взаимодействие с вендорами и развитие python-скриптов для контроля сетевого трафика и обработки индикаторов компрометации.
Администратор информационной безопасности
Обеспечение защищённости сетевого периметра и инфраструктуры компании: администрирование и аудит межсетевых экранов Cisco, Check Point, UserGate, поддержка SIEM (MaxPatrol), Varonis, Kaspersky Security, расследование инцидентов и устранение уязвимостей. Требуется опыт более 6 лет, глубокие знания сетевых протоколов и технологий защиты. Гибридный график, зарплата обсуждается по итогам собеседования.
Инженер по безопасности приложений (DevSecOps)
Развитие и внедрение решений безопасности контейнерной инфраструктуры Kubernetes: runtime-мониторинг (Tetragon), сетевая безопасность L4/L7 и service mesh (Istio, Kyverno), admission-контроллеры, сканеры уязвимостей (Trivy, Semgrep, Svace, DefectDojo) и аудит соответствия CIS Benchmark. Требуется глубокое знание Linux, Kubernetes, GitLab CI и программирование на Go.
Специалист по информационной безопасности (методолог)
Позиция методолога по информационной безопасности в нефтехимическом предприятии ООО «Саратоворгсинтез» (дочерняя структура ПАО «ЛУКОЙЛ») в Саратове. Задачи: проведение единой политики ИБ, планирование и контроль работ, ведение договоров по направлению ИБ, анализ угроз и оценка рисков, разработка локальных нормативных актов. Требуется высшее образование и опыт от 3 лет, работа только в офисе, пятидневная неделя.