Кибербезопасность. Нашли 1477 вакансий
Инженер по внедрению и сопровождению
Внедрение и сопровождение продукта WAF: решение заявок техподдержки по SLA, ведение документации, обучение заказчиков и сопровождение систем защиты информации. Требуется опыт работы в *nix, Helpdesk/Servicedesk, знание сетей TCP/IP, модели OSI, SQL и английского для чтения техдокументации. Формат — удалённо, занятость полная.
Руководитель службы информационной безопасности
Руководитель службы ИБ для сети ресторанов Тануки: развитие системы информационной безопасности распределённой IT-инфраструктуры, кассовых и платёжных сервисов, онлайн-заказов и доставки. Управление командой, политиками, бюджетом, мониторингом инцидентов (SIEM, EDR/XDR, SOC), аудитами и соответствием 152-ФЗ. Требуется опыт в ИБ от 5 лет, из них 2–3 года на руководящих позициях.
Администратор безопасности объектов критической информационной инфраструктуры
Организация защиты значимых объектов КИИ 2-й категории значимости: разработка организационно-распорядительных документов, анализ угроз, контроль выполнения требований ФСТЭК России № 235 и № 239, взаимодействие с ГосСОПКА и ФСТЭК России, обучение и инструктаж работников.
Администратор СЗИ
Администрирование и развитие СЗИ (KSC, KSMG, KSME), настройка политик безопасности, мониторинг и реагирование на инциденты, интеграция с SIEM. Требуется опыт 3–6 лет, знание Windows/Linux, сетей и SIEM. Работа в аккредитованной ИТ-компании в Москве, формат офис/удалённо/гибрид.
Специалист по информационной безопасности (в единственном лице)
Специалист по информационной безопасности в факторинговой компании, работа в единственном лице: построение и развитие системы ИБ, управление ИБ-рисками, политики и регламенты, соответствие требованиям законодательства РФ и защита персональных данных. В задачи входят управление инцидентами, аудиты прав доступа и инфраструктуры, внедрение и развитие SIEM, DLP, IDS/IPS, NGFW, защита от malware и целевых атак. Требуется высшее ИБ/ИТ-образование, опыт от 3–5 лет, знание нормативной базы РФ; плюсом — опыт в финтехе, сертификации CISSP/CISM/CISA и DevSecOps.
Инженер по безопасности инфраструктуры и сервисов
Инженер ИБ в iiko — компании-разработчике IT-решений для ресторанов. Задача: выстроить управляемый доступ к production — политики NGFW, безопасный админ-доступ через MFA/VPN и bastion, централизованная Linux-identity (FreeIPA/Kerberos), Linux security baseline и описание политик как кода (Terraform/Ansible). Требуется 3+ лет опыта в инфраструктурной или сетевой безопасности, глубокое знание Linux и NGFW, понимание TCP/IP, LDAP и автоматизации.
Ведущий специалист по информационной безопасности
Внедрение и администрирование средств защиты информации, мониторинг и анализ инцидентов ИБ в SOC/SIEM, базовое системное администрирование и работа с сетями. Требуется опыт с СЗИ (Dallas Lock, Secret Net Studio), NGFW, EPP/EDR, Linux/Windows Server и знание нормативной базы ФСТЭК/ФСБ.
Инженер по тестированию на проникновение
В YADRO ищут инженера по тестированию на проникновение для внешнего и внутреннего пентеста периметра, аудита Active Directory/FreeIPA, облачных сред и Kubernetes-кластеров. В задачи также входят проверка сетевой сегментации, взаимодействие с SOC и Purple Team, подготовка отчётов и методик тестирования.
Специалист по fuzzing-тестированию
Динамический анализ и фаззинг-тестирование продуктов компании виртуализации на Python, C, C++ и Go, автоматизация сценариев фаззинга и сборка продуктов из исходных кодов. Требуется уверенное владение C/C++/Python, опыт работы с Linux и инструментами AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher. Полная удалёнка, оформление по ТК РФ.
Архитектор кибербезопасности Группы СБЕР
Развитие архитектуры кибербезопасности ИТ-ландшафта Сбера и компаний Группы: разработка референсных архитектур КБ и справочников для ДЗО, реализация подхода «Архитектура как код» (YAML), проектирование и внедрение ИИ-агентов и ИИ-помощников (RAG, LLM-платформы, промт-инжиниринг) для автономизации работы архитекторов, оценка ИТ-ландшафта и зрелости КБ.
DevSecOps Engineer / Инженер по безопасности инфраструктуры
Инженер информационной безопасности в команду Miractal: встраивание проверок безопасности в GitLab CI/CD (SAST, SCA, DAST, поиск секретов, сканирование контейнеров) и анализ C#/.NET-кода на уязвимости. Также защита Linux-инфраструктуры, Kubernetes и контейнеров, управление уязвимостями, IAM, сетевая безопасность и SIEM-мониторинг. Удалённая работа, график 5/2, зарплата обсуждается по итогам интервью.
Старший менеджер по информационной безопасности
Организация и координация работы по защите персональных данных и информационной безопасности: настройка и администрирование СЗИ, внедрение IDM, анализ угроз и уязвимостей, разработка документации по ИБ, обучение сотрудников и ведение проектов в соответствии с требованиями законодательства РФ.
Консультант сектора защиты информации и мобилизационной работы
Ведение секретного делопроизводства, мероприятия по мобилизационной подготовке и мобилизации, защита информации ограниченного доступа, составляющей государственную тайну. Работа в рамках государственной гражданской службы Волгоградской области, офис в Волгограде.
Главный специалист информационной безопасности (КИИ)
Обеспечение информационной безопасности значимых объектов критической информационной инфраструктуры: разработка организационно-распорядительных документов, моделей угроз по методикам ФСТЭК, категорирование ЗОКИИ, эксплуатация средств защиты информации и реагирование на инциденты во взаимодействии с ГосСОПКА. Требуется высшее техническое образование по ИБ, знание 187-ФЗ и нормативных актов регуляторов, опыт работы с ЗОКИИ.
Эксперт отдела информационной безопасности
Обеспечение информационной безопасности ИТ-инфраструктуры: эксплуатация и настройка средств защиты, администрирование SIEM (сбор логов, правила корреляции, дашборды), мониторинг и реагирование на инциденты, расследования и форензика. Дополнительно — DLP, IDS/IPS, управление уязвимостями, мониторинг (Zabbix/PRTG), разработка внутренних документов и playbook'ов по ИБ.
Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Главный специалист по информационной безопасности
Обеспечение соответствия процессов и систем компании требованиям информационной безопасности: обследование инфраструктуры, оценка рисков, согласование проектной документации, разработка регламентов и ЛНА, инвентаризация прав доступа, участие в расследовании инцидентов. Офисная работа 5/2 на территории Зернового терминального комплекса Тамань, требуется опыт в ИБ или системном администрировании от 3 лет.
Специалист отдела информационной безопасности
Обеспечение информационной безопасности вычислительной сети: мониторинг событий ИБ, выявление и реагирование на инциденты, управление уязвимостями, работа с DLP, PAM, SIEM, SOAR и VM. Требуется опыт 3–6 лет, знание жизненного цикла инцидента и MITRE ATT&CK. Работа в офисе в Хабаровске, полная занятость, белая зарплата 230 000 RUB до вычета.
Технический руководитель SOC
Поиск технического руководителя SOC в РУНЦ «Безопасность» МГТУ им. Н.Э. Баумана. Организация и развитие процессов SOC, оптимизация и автоматизация мониторинга, анализа и реагирования на инциденты ИБ, экспертная поддержка аналитиков.
Эксперт группы обеспечения защиты конфиденциальной информации
Разработка нормативных документов по защите конфиденциальной информации, анализ проектов документов на соответствие законодательству Турции и России, выявление нарушений и контроль соблюдения режима защиты конфиденциальной информации. Требуется высшее юридическое образование и опыт работы не менее 3 лет.