Кибербезопасность. Нашли 1477 вакансий
Аналитик информационной безопасности
Аналитик информационной безопасности в управление безопасности данных Сбера: расследование инцидентов с данными, поиск корневых причин и системных проблем, оценка эффективности настроек СЗИ (DLP, DSPM, UEBA, SIEM), моделирование внутренних угроз и подготовка предложений по улучшению защиты данных.
Руководитель направления по регулированию цифровых валют
Сбер ищет руководителя направления для B2B-платформы по регулированию цифровых валют и ЦФА. Задачи: верификация безопасности технических решений, формирование регуляторных механизмов, взаимодействие с ЦБ, ФСБ и Минцифры, аналитика. Требуются компетенции в блокчейне, криптографии, AML/KYC и нормативной базе.
Специалист по анализу защищенности
Анализ защищенности корпоративной инфраструктуры и веб-приложений, управление уязвимостями и развитие практик DevSecOps в международной нефтетрейдинговой компании.
Специалист по информационной безопасности (аттестация объектов)
Специалист по информационной безопасности в Северо-Западном таможенном управлении. Задачи: подготовка объектов информатизации к аттестации, эксплуатация и сопровождение аттестованных объектов, настройка средств защиты информации, ведение документации и взаимодействие с подрядчиками. Требуется высшее образование и опыт аттестационных мероприятий от 1 года.
Главный специалист отдела регионального сопровождения систем защиты информации
Сопровождение и настройка средств защиты информации (МСЭ, криптошлюзы, NTA, WAF) в дочернем обществе ПАО «Россети» в Самаре. Требуется опыт внедрения или сопровождения систем ИТ/ИБ, администрирования Linux и Windows, знание сетей и протоколов TCP/IP уровня CCNA, сертификаты по ИБ. Официальное трудоустройство по ТК, белая зарплата, ДМС со стоматологией.
Специалист по анализу защищённости
Проведение внутреннего и внешнего анализа защищённости инфраструктуры и веб-приложений, сканирование уязвимостей и организация тестирования на проникновение, анализ и верификация результатов проверок.
Специалист по выявлению внешних угроз ИБ
Мониторинг открытых источников и выявление внешних угроз информационной безопасности. Расследование утечек, фишинга, компрометаций и других инцидентов, анализ цифровых артефактов, журналов и сетевых данных. Работа в гибридном формате в Москве (Деловой центр).
Специалист по выявлению внешних угроз ИБ
Международная компания в сфере нефтетрейдинга ищет специалиста по выявлению внешних угроз ИБ: мониторинг открытых источников, deep/dark web и Threat Intelligence, OSINT-аналитика и расследования инцидентов (утечки, фишинг, мошенничество с брендом, DDoS). Также в задачи входит оценка рисков публичных сервисов, shadow IT и BYOD, развитие инструментов мониторинга и подготовка аналитики для руководства. Требуется опыт в ИБ от 5 лет, в OSINT/корпоративной безопасности от 3 лет, навыки цифровой криминалистики и автоматизации.
Инженер службы защиты государственной тайны
Работа в ФГБУ 29 КТЦ Минобороны России: обеспечение режима секретности и защиты информации от несанкционированного доступа на объектах информатизации. Ведение организационно-планирующей документации, участие в аттестации объектов, инструктажи и обучение сотрудников по информационной безопасности. Требуется высшее техническое образование и опыт от 1 года в сфере ИБ или защиты гостайны, график 5/2, оформление по ТК РФ.
Триаж инженер (платформа Bug Bounty)
Анализ и воспроизведение отчётов об уязвимостях на Bug Bounty платформе для заказчиков, ранжирование уязвимостей по классам и типам, написание рекомендаций по их устранению. Требуется знание таксономий CWE/OWASP, механизмов эксплуатации и защиты веб-приложений. Гибридный формат работы в аккредитованной ИТ-компании с ДМС и программами обучения.
Начальник отдела информационной безопасности
Руководство отделом информационной безопасности и ИТ металлургического завода: разработка стратегии и планов развития службы, организация бесперебойной работы и сопровождения ИТ/ИБ-инфраструктуры, серверной инфраструктуры и техподдержки пользователей. Требуется высшее образование, опыт руководства подразделением ИТ/ИБ, знание систем виртуализации, MS AD, мониторинга, СРК и антивирусной защиты. Зарплата по итогам собеседования, полный соцпакет по ТК РФ.
Инженер безопасности виртуализации
Инженер по безопасности инфраструктуры виртуализации: аудит и hardening VMware ESXi/vSphere и Hyper-V, анализ конфигураций гипервизоров, vCenter, сетевых устройств, разграничение доступа и устранение рисков в крупной ИТ-инфраструктуре СДЭК. Требуются знания платформ виртуализации и Linux на уровне администратора, принципов RBAC и сетевой безопасности. Предлагается полная удалёнка или гибрид, ДМС и развитие.
Инженер по информационной безопасности
Администрирование и сопровождение средств защиты информации, анализ угроз и уязвимостей, оценка и тестирование новых СЗИ, взаимодействие со смежными подразделениями. Требуется опыт 3–5 лет в ИБ, знание сетевых технологий и нормативной базы (ФЗ-152, ФЗ-149, ФСТЭК, ФСБ). Офис у м. Киевская, гибрид после испытательного срока.
Инженер по антитеррористической защищённости и безопасности
Разработка и актуализация документации по антитеррористической защищённости и комплексной безопасности, категорирование объектов, организация мероприятий по АТЗ и тренировок, контроль систем безопасности и работа с подрядчиками. Взаимодействие с контролирующими органами, ведение отчётности. Работа в офисе в Москве, полная занятость.
Аналитик информационной безопасности
Аналитик ИБ в объединённой команде безопасности социальных платформ VK (ВКонтакте, Одноклассники): триаж сработок сканеров и SOC, построение детектов и корреляционных правил по MITRE ATT&CK, расследование инцидентов, security-аудиты и ревью архитектуры, менторство и автоматизация процессов.
Инженер по информационной безопасности (Kubernetes Security)
Инженер в команду безопасности Kubernetes и виртуализированной инфраструктуры: внедрение policy-as-code и PSS/PSA, развитие runtime security и observability, сетевая безопасность кластеров (Calico/Cilium), менеджмент секретов (Vault/KMS/External Secrets) и автоматизация через GitOps/CI. Формат работы — удалённый, опыт 3–6 лет.
Ведущий специалист по информационной безопасности
Работа в ИТ-компании крупного MedTech-холдинга: разработка и внедрение ЛНА и организационно-распорядительных документов по защите ПДн и ИБ, работа с удостоверяющим центром, моделирование угроз, обучение персонала и участие в расследовании инцидентов. Требуется знание ФЗ-149, 187, 152 и приказов ФСТЭК, опыт от 3 лет; гибридный формат (офис 1-2 дня в неделю), ДМС, оформление по ТК РФ.
Инженер по технической защите информации отдела аттестации объектов информатизации
Инженер по технической защите информации в отдел аттестации объектов информатизации: обследование и оценка защищённости объектов, монтаж и настройка СЗИ, аттестационные испытания и подготовка отчётной документации. Требуется высшее образование по ИБ или инженерно-техническое, владение Dallas Lock, SecretNet, Kaspersky, Dr.Web и Astra Linux SE на уровне администратора, готовность к командировкам и допуску к гостайне. Офис в Санкт-Петербурге, график 5/2, зарплата по итогам собеседования, ДМС после испытательного срока.
Специалист по информационной безопасности
Ведение учёта СКЗИ/СЗИ, анализ информационных систем на уязвимости и угрозы безопасности, администрирование защищённых сетей передачи данных и средств защиты информации. Реагирование и расследование инцидентов ИБ, контроль использования СКЗИ/СЗИ, установка обновлений ПО. Требуется высшее образование в области ИТ или защиты информации, знание требований ФСТЭК, ФСБ и Роскомнадзора.
Старший специалист по анализу киберугроз
Разработка и поддержка сигнатур Suricata/Snort и детектирующего контента для SIEM в рамках услуги BI.ZONE SOC, исследование техник атакующих и развитие направления Network detection. Требуется глубокое знание сетевых технологий и протоколов TCP/IP, опыт работы с SIEM, NTA/NDR, IPS/IDS и навыки программирования на Python/Go.