Кибербезопасность. Нашли 1477 вакансий
Специалист по информационной безопасности
Проверка данных кандидатов на должности уровня СЗУ и ВЗУ, поиск и обобщение информации о юридических и физических лицах, подготовка справок. Мониторинг открытых источников и подготовка отчётов по выявленной информации.
Ведущий администратор систем защиты информации
Эксплуатация и настройка систем информационной безопасности: DLP, управление уязвимостями (VM), UEBA, EASM, SIEM, поиск теневых IT и проверка публичных утечек учётных данных. Расследование инцидентов ИБ, настройка политик и правил, подготовка отчётности и ведение эксплуатационной документации. Работа в аккредитованной IT-компании ритейлера в гибридном формате.
Инженер по информационной безопасности
Российский разработчик систем защиты информации ищет инженера ИБ для проектирования, внедрения и сопровождения ИБ-решений в инфраструктуре заказчиков, включая крупные государственные информационные системы. Задачи включают развёртывание СЗИ по требованиям ФСТЭК и ФСБ, подготовку технической документации, анализ уязвимостей и проведение пентестов. Требуется опыт от 3 лет в системной интеграции ИТ/ИБ и практика с отечественными решениями (UserGate, ViPNet, Континент, Kaspersky, SIEM, Secret Net, Dallas Lock).
Главный специалист по информационной безопасности
Контроль соблюдения режима конфиденциальности и коммерческой тайны, порядка передачи персональных данных контрагентам, разработка нормативных и методических материалов, проведение обучающих мероприятий по информационной безопасности. Требуется высшее профильное образование и опыт от 5 лет, желателен опыт работы в дочерних обществах ПАО «Газпром». Офис в Санкт-Петербурге, полная занятость, ДМС.
Ведущий специалист по информационной безопасности
Мониторинг событий ИБ, обработка инцидентов, администрирование средств защиты информации и контроль соблюдения требований по защите информации. Участие в аудитах, подготовка отчётности, взаимодействие с НКЦКИ и контроль устранения уязвимостей. Работа в офисе в Москве (м. Чистые пруды), график 5/2, требуется допуск к государственной тайне.
Старший специалист по безопасной разработке
Обеспечение безопасной разработки в медицинском холдинге: сопровождение и развитие средств защиты информации, мониторинг защищённости, тестирование безопасности сервисов и веб-приложений, разработка политик и документации по ИБ. Требуется опыт администрирования СЗИ и взаимодействия с командами разработки, DevOps и архитекторами, знание OWASP Top 10, CWE, CVSS, SAST/DAST и WAF.
Менеджер по безопасности (Hard Дискаунтер В1)
Обеспечение безопасности магазинов сети жёсткого дискаунтера «Первый выбор»: выявление и пресечение хищений и злоупотреблений, плановые проверки магазинов, взаимодействие с правоохранительными и контролирующими органами, организация работы по предотвращению потерь и обучение персонала. Работа разъездная, оклад плюс 20% квартальная премия, ДМС и корпоративные бонусы.
Инженер Отдела технической защиты информации
Инженер отдела технической защиты информации отвечает за администрирование, настройку и сопровождение средств защиты информации в автоматизированных системах, включая антивирусную защиту и аттестацию объектов информатизации. Требуется профильное образование, опыт работы с Dallas Lock, Соболь, JaCarta и знание нормативной базы ФСТЭК. Работа в офисе Санкт-Петербурга, полная занятость, зарплата от 150 000 RUB на руки.
Ведущий специалист по мониторингу
Сопровождение и обслуживание систем ИБ (SIEM, SOAR, EDR), выявление, анализ и расследование инцидентов информационной безопасности, подключение источников к SIEM и автоматизация реагирования. Требуется понимание процессов ИТ и ИБ, знание Linux/Windows, сетевых технологий, опыт администрирования SIEM и средств защиты информации. Работа в офисе м. Охотный ряд, полный день 5/2.
Начальник отдела информационных технологий и защиты информации
Руководство отделом информационных технологий и защиты информации ГКУ ЦЗН Рязанской области: планирование и организация работы сотрудников, контроль деятельности отдела, обеспечение учреждения ИТ-решениями и защитой информации, подготовка отчетности и бюджета. Требуется высшее профильное образование и стаж не менее трёх лет в области ИТ и защиты информации; график 5/2, офис в Рязани.
Начальник отдела по защите информации
Руководство отделом защиты информации в детской городской клинической больнице Краснодара: обеспечение безопасности ИТ-инфраструктуры и защиты персональных данных, категорирование КИИ, взаимодействие с ФСТЭК, обнаружение и ликвидация последствий компьютерных атак. Требуется высшее образование в области информационной безопасности, знание профильного законодательства РФ и справка о судимости.
Application Security Engineer
Проведение ревью безопасности сервисов, интеграций и публичных API до релиза, моделирование угроз новых функций на этапе дизайна, внедрение статического анализа, проверки зависимостей и поиска секретов в цикле разработки. Компания — рекламная сеть полного цикла (AdTech) с нагрузкой до 7 млрд событий в сутки.
Специалист по информационной безопасности (AppSec)
Вакансия AppSec-специалиста в Action tech: встраивание процессов SSDLC/DevSecOps в CI/CD, настройка и развитие SAST/DAST/SCA и Secret Detection, триаж уязвимостей, threat modeling и консультирование разработчиков по безопасной разработке. Требуется опыт от 1 года в AppSec/ИБ, знание OWASP Top 10, автоматизация на Python или Bash. Формат — полная занятость, возможна удалённая работа.
Специалист по информационной безопасности (DevOps/Криптозащита)
Разработка и поддержка инфраструктуры ИТ-проектов, инструментов автоматизации и серверов Astra Linux, обеспечение информационной безопасности в команде Газпромнефть ИТО.
Аудитор по информационной безопасности
Технический аудит информационной безопасности: эксплуатация SIEM, мониторинг и расследование инцидентов, сканирование уязвимостей и контроль их устранения, аудит Active Directory и сопровождение внешних пентестов. Требуется опыт в ИБ от 3 лет, знание Windows/AD, Linux, сетевых технологий и PowerShell.
Пентестер (Infrastructure/Red Team)
Проведение инфраструктурных пентестов и Red Team операций: тестирование внешнего и внутреннего периметра, построение сценариев атак (initial access, lateral movement, privilege escalation, persistence), эксплуатация уязвимостей в Active Directory и Windows/Linux-инфраструктуре. Требуется 2+ года опыта, знание сетей и инструментов (Nmap, BloodHound, Metasploit, Cobalt Strike, Burp Suite), навыки автоматизации на PowerShell/Bash. Работа в офисе в Москве у м. Римская, доход обсуждается индивидуально.
Руководитель направления комплаенса (ИБ)
Руководитель направления комплаенса в управлении информационной безопасности Diasoft. Задача — сопровождение ИБ-комплаенса продуктов, экспертиза документации, разработка внутренних нормативных документов, лицензирование и сертификация, контроль соответствия требованиям и законодательству.
Главный эксперт по информационной безопасности
Обеспечение информационной безопасности и защита объектов КИИ в энергетической компании: организация и координация работ по ИБ, разработка ОРД, реагирование на компьютерные инциденты, защита персональных данных и коммерческой тайны. Требуется высшее техническое образование по ИТ/ИБ и опыт от 3 лет, знание DLP/SIEM, Active Directory, сертификатов и требований ФСТЭК, Роскомнадзора, ФСБ.
Инженер информационной безопасности
Техническая поддержка второй линии и внедрение продукта Solar SIEM: подключение и настройка источников событий, разбор инцидентов, адаптация контента под инфраструктуру заказчика, воспроизведение ошибок и подготовка отчётов для разработки. Требуется опыт в ИБ от 2 лет, знание SIEM-систем, администрирование Linux/Windows и понимание сетевых протоколов.
Архитектор кибербезопасности
Разработка и экспертиза архитектурных решений и стандартов кибербезопасности банковских автоматизированных систем, контроль реализации стратегии и политики КБ в подразделениях ИТ/AI. Требуется высшее техническое образование по ИБ, опыт внедрения решений по кибербезопасности, знание стандартов (ГОСТ, ISO 27001, PCI DSS) и технологий AI. Офисный формат работы в Москве, без указания зарплаты.
