Кибербезопасность. Нашли 1477 вакансий
Инженер по безопасности ИТ инфраструктуры
Обеспечение информационной безопасности ИТ инфраструктуры и АСУ ТП: анализ защищенности, сегментация сети, администрирование средств защиты, расследование инцидентов. Требуется высшее образование по ИБ и опыт 3–6 лет.
Аналитик информационной безопасности
Аналитик информационной безопасности в компании ЦФТ (Новосибирск). В задачи входит оценка рисков ИБ, менеджмент инцидентов, согласование доступов. Требуется опыт 1–3 года, знание законодательства РФ в области ИБ, криптографии и сетевой модели OSI. Условия: официальное трудоустройство, ДМС, график 5/2, офис/гибрид.
Инженер по защите информации
Инженер по защите информации в муниципальном предприятии Уфы: разработка и актуализация документов по ИБ (СКЗИ, ИСПДн, КИИ), сопровождение и настройка СЗИ/СКЗИ, взаимодействие с Роскомнадзором, ФСБ и ФСТЭК, подготовка и прохождение аудитов. Требуется высшее профильное образование и стаж от 3 лет в информационной безопасности. Официальное оформление по ТК РФ, график 8:00–16:45, оклад с ежемесячными премиями и соцпакет.
Инженер по направлению защита информации
Инженер по защите информации в железнодорожном вузе: внедрение и сопровождение СЗИ, мониторинг событий ИБ, реагирование и расследование инцидентов, контроль нормативных требований и подготовка документации по ИБ. Требуется высшее образование по ИБ и опыт от 3 лет.
Специалист по информационной безопасности
Обеспечение информационной безопасности ИТ-инфраструктуры: оценка защищённости, поиск и обнаружение угроз, менеджмент и расследование инцидентов ИБ, автоматизация аналитики киберугроз, контроль уязвимостей и compliance. Работа в команде единого оператора ИТ-инфраструктуры «Газпром нефти», офис в Санкт-Петербурге, график 5/2.
Ведущий специалист (техническая защита конфиденциальной информации)
Полный цикл аттестации объектов информатизации по приказу ФСТЭК № 77, руководство проектами внедрения систем защиты информации, разработка моделей угроз и нарушителя, оценка рисков. Взаимодействие с регуляторами (ФСТЭК, ФСБ), подготовка организации к проверкам, методическая работа и экспертная поддержка по инцидентам. Требуется высшее образование по ИБ или переподготовка от 360 часов и опыт в ТЗКИ от 5 лет, включая руководство аттестационными испытаниями.
Инженер ТЗКИ 1 категории
Инженер технической защиты конфиденциальной информации: обследование объектов информатизации, классификация ИС и ИСПДн, разработка моделей угроз и организационно-распорядительной документации, внедрение и сопровождение сертифицированных СЗИ, аттестационные испытания по приказу ФСТЭК № 77. Требуется высшее образование по ИБ и стаж в ТЗКИ не менее 3 лет. Офис в Севастополе с разъездным характером работы, релокационный пакет, оформление по ТК РФ.
Эксперт информационной безопасности
Администрирование систем защиты: межсетевые экраны NGFW, антивирусная защита KESMDM, PAM и двухфакторная аутентификация, поддержка Linux/Windows и контейнерных сред. Дополнительно — построение процесса безопасной разработки (SSDLC), анализ кода на уязвимости и обработка инцидентов по заявкам SOC, ведение внутренних нормативных документов. Официальное оформление по ТК РФ, ДМС, обучение и льготы Группы Сбер.
Эксперт в команду направления аудита по кибербезопасности
Сбер ищет эксперта в команду направления аудита по кибербезопасности. Задачи: проведение аудитов ИТ и КБ в компаниях группы, подготовка отчётов для руководства, развитие методологии управления кибербезопасностью и консультирование по вопросам КБ. Требуется высшее образование в области ИБ или ИТ, знание стандартов (ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ) и опыт от 2 лет.
Руководитель направления исследований безопасности GenAI (TI&RnD)
Руководство исследовательским направлением по безопасности GenAI: поиск и исследование уязвимостей GenAI-моделей и AI-агентов, разработка инструментов автоматизации тестирования, участие в международных CTF и формирование команды из 3–5 человек. Требуется «играющий тренер» с hands-on опытом в LLM security, DevOps и программировании.
Специалист по информационной безопасности / Специалист ИБ
Обеспечение информационной безопасности автоматизированных информационных систем медицинской службы, включая защиту персональных данных, криптографическую защиту и настройку средств защиты информации. Требуется высшее образование по ИБ и опыт от 3 лет, знание SIEM, WAF, IDS/IPS, EDR.
Специалист по информационной безопасности
Работа в Департаменте информационных технологий Москвы над платформой цифрового правосудия. Задачи: мониторинг НПА и подготовка требований к ИС, контроль соответствия требованиям ИБ, управление проектами по построению систем защиты информации, аудит ИБ, аттестация ИС и работа с обращениями граждан по защите персданных.
Специалист по безопасности ИТ-продуктов
Центр информационной безопасности цифровой платформы сбытового департамента «Газпром нефти» ищет IT-инженера по ИБ для продуктовых и проектных команд: security review архитектуры, threat modeling, формирование требований ИБ и сопровождение безопасной разработки. Требуется понимание AppSec/SDLC, типовых уязвимостей и средств защиты, знание стандартов OWASP, NIST, ISO 27001, PCI DSS и законодательства РФ.
Ведущий архитектор ИБ
Проектирование и экспертиза архитектуры информационной безопасности сложных корпоративных систем Группы «Газпром»: разработка схем сегментации, матриц доступа и моделей угроз, проверка документации и требований ИБ на всех стадиях жизненного цикла. Требуется опыт построения архитектуры безопасности от 3–5 лет, знание SOC/SIEM/DLP/IDM, zero-trust, MITRE ATT&CK и методов оценки рисков. Офисный формат работы в Санкт-Петербурге, зарплата обсуждается индивидуально.
Специалист по технической защите информации
Обеспечение технической защиты информации на предприятии: разработка руководящих и аттестационных документов, сопровождение аттестации объектов информатизации и контроль выполнения требований по ТЗИ. Требуется высшее техническое образование и знание Dallas Lock, SecretNet, Astra Linux SE. Работа в офисе в Санкт-Петербурге, полный день, оформление по ТК РФ, ДМС.
Detection / Anti-Abuse Engineer
Поиск и создание анти-абьюз детекторов, выявление паттернов злоупотреблений в бэкенде и сетевом стеке, тестирование сервисов на прочность. Роль на стыке анти-фрода, анализа данных и наступательной безопасности.
Инженер по безопасной разработке (Application Security Engineer)
Application Security Engineer в Главное Управление Охраны Газпрома: экспертиза архитектуры и кода (Rust, TypeScript) на уязвимости, защита процессов обработки данных, сегментация сети и безопасная конфигурация серверов и контейнеров. Ведение реестра уязвимостей, расследование инцидентов ИБ, категорирование данных и обеспечение соответствия 152-ФЗ, 187-ФЗ, требованиям ФСТЭК и ГОСТ, подготовка к аттестациям и аудитам.
Инженер SOC
Инженер SOC в практику инфраструктурного консалтинга и информационной безопасности Axenix: внедрение и сопровождение средств защиты (EDR, SIEM, IRP, SOAR, TIP), подключение источников событий ИБ, тюнинг и разработка правил корреляции, внедрение новых сенсоров и ведение документации Центра мониторинга. Требуется опыт работы с системами ИБ и администрирования Windows/Linux от 3 лет, знание MITRE ATT&CK и технологий защиты периметра.
Инженер по информационной безопасности
Сопровождение и развитие инфраструктуры информационной безопасности крупного государственного заказчика: развёртывание и поддержка решений «Лаборатории Касперского» (KSC, KESL, KSMG, Dozor), настройка политик защиты, интеграций и централизованного мониторинга событий ИБ. Требуется опыт работы с Linux и знание требований Приказа ФСТЭК №117 и ФЗ-152, ведение реестра инцидентов и участие в аудитах.
Менеджер по защите персональных данных
Менеджер по защите персональных данных в М.Видео-Эльдорадо: ведение документов и реестров по защите ПДн, контроль ПО и работоспособности СЗИ, обучение персонала по 152-ФЗ, внутренние проверки и участие в инцидентах ИБ, работа с третьими сторонами и категорирование объектов КИИ. Гибридный график 5/2, офис в Сколково.