Кибербезопасность. Нашли 1477 вакансий
Эксперт (CSIRT) SOC
Реагирование и расследование инцидентов информационной безопасности в CSIRT/SOC: сбор и анализ цифровых артефактов и логов, локализация и устранение последствий атак, разработка регламентов и playbook. Требуется от 5 лет в ИБ, включая 2–3 года в Incident Response, знание SIEM/EDR, MITRE ATT&CK и опыт технического лидерства.
Эксперт (SOC/контент/парсеры)
Анализ и расследование инцидентов ИБ уровня L2, эскалированных с L1, включая ретроспективный поиск и оценку критичности. Разработка и тюнинг правил корреляции, парсеров и нормализаторов в SIEM (MaxPatrol SIEM, Kaspersky KUMA), снижение false positive и развитие покрытия MITRE ATT&CK. Ведение playbook и базы знаний SOC, взаимодействие с командами эксплуатации SIEM/SOAR и CSIRT/L3.
Эксперт отдела эксплуатации средств мониторинга (SIEM/SOAR)
Эксплуатация и развитие платформ SIEM (PT SIEM, R-Vision, SV SIEM, KUMA) и SOAR (R-Vision, Security Vision) в SOC: администрирование, масштабирование, подключение источников событий, диагностика сбоев и оптимизация производительности. Требуется от 3 лет опыта в SOC, экспертные знания минимум одной SIEM-платформы, администрирование Linux и сетевых протоколов, автоматизация на Python/Bash/PowerShell.
Специалист по технической защите информации
Компания-разработчик платформы для научных исследований и прикладного ПО ищет специалиста по технической защите информации: контроль защищённости систем, настройка и эксплуатация СЗИ, анализ защищённости, разработка моделей угроз и аттестация объектов информатизации (ГИС, ИСПДн, КИИ, ГТ). Требуется профильное образование в области ИБ, знание нормативных документов ФСТЭК и ФСБ России, опыт администрирования Linux и средств защиты, готовность к командировкам. Работа в офисе в Ижевске, график 5/2.
Инженер SOC
Инженер SOC для сопровождения и развития СМСИБ: подключение источников событий, разработка правил корреляции и playbook, расследование инцидентов ИБ и взаимодействие с клиентами. Требуется опыт в ИБ от 3 лет, знание SIEM (KUMA, PT SIEM), Linux/Windows и скриптов.
Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности
Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности в АФЛТ-Системс. Работа в гибридном формате в Москве связана с настройкой SIEM, разработкой правил корреляции, обработкой и расследованием инцидентов ИБ.
Пентестер инфраструктуры
Проведение анализа инфраструктуры и комплексного тестирования на проникновение, включая Red Teaming, беспроводные сети и социотехнические проверки. Подготовка рекомендаций по устранению уязвимостей и повышению безопасности. Гибридный формат: 2 дня в офисе, 3 удалённо.
Главный специалист отдела внедрения и эксплуатации средств защиты информации
Внедрение и эксплуатация средств защиты информации, администрирование профильных систем и сервисов, контроль настроек доступа и соответствия требованиям ИБ. Техническая поддержка СКЗИ, разработка регламентов, участие в закупках и расследовании событий ИБ.
Инженер SOC L2 (Cloud Security / DevSecOps)
Расследование сложных инцидентов и проактивный поиск угроз в облачной инфраструктуре на базе Linux, Kubernetes и контейнеров (Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis). Задачи включают DFIR, анализ конфигураций безопасности (RBAC, NetworkPolicy, IAM, Secrets) и автоматизацию расследований скриптами. Формальный опыт в SOC не требуется — приглашают инженеров DevOps/DevSecOps/SRE с сильной технической базой.
Специалист по информационным технологиям и информационной безопасности
Специалист обеспечивает работоспособность техники и ПО инспекции, администрирует доступы и средства защиты информации, включая СКЗИ, разбирает инциденты ИБ и готовит документацию по требованиям ФСТЭК/ФСБ. Позиция на государственной гражданской службе с оформлением по 79-ФЗ, доход обсуждается на собеседовании.
Специалист ИБ ТЗКИ
Проведение полного цикла аттестации объектов информатизации по требованиям ФСТЭК, оценка защищённости ИС и эффективности защиты информации от утечки по техническим каналам. Разработка организационно-распорядительной и отчётной документации, монтаж и настройка средств защиты, взаимодействие с заказчиками и участие в аудитах по линии ИБ.
Ведущий специалист группы ИБ ТЗКИ
Ведение проектов по технической защите конфиденциальной информации: взаимодействие с заказчиками от пресейла до сдачи работ, разработка проектной, рабочей и эксплуатационной документации по ИБ, аттестация и соответствие требованиям ФСТЭК России. Требуется профильное образование по ТЗКИ, опыт от 3 лет и знание нормативных документов ФСТЭК и ГОСТ.
Специалист в области информационной безопасности
РТ ВТ (системный интегратор Ростелекома) ищет специалиста по информационной безопасности для проектирования и сопровождения систем защиты государственных информационных систем. Задачи: разработка документации и моделей угроз, оценка рисков, анализ и совершенствование процессов ИБ, проверки и повышение осведомлённости сотрудников. Требуется профильное образование, опыт разработки проектной документации по ГОСТ 34 и знание законодательства РФ в области защиты информации.
Начальник отдела ситуационного мониторинга
Руководство отделом ситуационного мониторинга в банке: организация процессов обнаружения и устранения IT-инцидентов, обеспечение операционной надёжности и непрерывности критически важных процессов. Требуется опыт работы с инцидентами от 3 лет, знание ITIL, 716-П и ГОСТ 57580, а также навыки управления командой.
Специалист по информационной безопасности
Robusta ищет специалиста по информационной безопасности для аудита рисков, управления уязвимостями, мониторинга и реагирования на инциденты ИБ, развития архитектуры безопасности и процессов ИБ. Требуется 3–5+ лет опыта в кибербезопасности, знание IAM, hardening, incident response и облачных сервисов. Формат офис/гибрид/удалёнка, офис в Москве.
Специалист по информационной безопасности
Специалист по информационной безопасности отвечает за обнаружение, идентификацию и устранение инцидентов, оценку защищённости автоматизированных систем и поддержание работы средств защиты информации. Также контролирует права доступа, обновления ПО и соблюдение режима безопасности сотрудниками и посетителями.
Эксперт по безопасности данных
Экспертиза методов маскирования данных в реляционных и нереляционных СУБД, оценка рисков раскрытия данных и контроль невозможности восстановления исходных значений. Разработка критериев поиска критичных данных, согласование методов обезличивания с командами развития и автоматизация контроля качества защиты данных. Требуется опыт в IT/ИБ от 2 лет, знание СУБД, сложных SQL-запросов и Python.
Ведущий специалист по информационной безопасности
СберМобайл ищет ведущего специалиста по информационной безопасности для управления доступами, расследования инцидентов, администрирования средств защиты (PAM, DLP, SIEM) и внутренних проверок. Требуется опыт в ИБ более 5 лет, знание сетевой безопасности и законодательства, профильное образование; гибридный формат работы в Москве.
Оператор DLP
Противодействие угрозам ИБ и мошенническим схемам: анализ инцидентов, донастройка и актуализация политик DLP SearchInform, снижение ложноположительных срабатываний, взаимодействие со смежными подразделениями и ведение отчётности. Оформление по ТК РФ, гибридный формат в Москве, ДМС и соцпакет.
Ведущий эксперт по информационной безопасности (сетевое направление)
Работа в компании «Информзащита» в роли сетевого эксперта/архитектора по информационной безопасности: предпроектное обследование, разработка технических решений и проектной документации, пресейл и внедрение сетевых подсистем безопасности. Требуется опыт 3–6 лет, знания сетевых технологий уровня CCNA/CCNP и опыт с FW/VPN/Sandbox/Anti-DDoS решениями.