Кибербезопасность. Нашли 1477 вакансий
Архитектор по информационной безопасности
Проектирование и развитие систем информационной безопасности в коммерческой офтальмологической клинике: обеспечение соответствия 152-ФЗ, 187-ФЗ и защита медицинской тайны, внедрение СЗИ, SIEM, антивирусной защиты и управление доступом. Ведение аудитов, расследование инцидентов, разработка регламентов и обучение сотрудников кибергигиене совместно с ИТ-командой. Требуется опыт в ИБ от 3–5 лет, знание Windows Server/AD, Linux, сетей и VPN, английский Intermediate.
Инженер продукта VM (Vulnerability Management, информационная безопасность)
Xello ищет Инженера продукта VM для улучшения функционала Vulnerability Management решения. Задачи включают исследование источников данных об уязвимостях, анализ ложных срабатываний, проработку технической реализации и формирование ТЗ для разработки. Требуется опыт в VM от 3 лет, администрирование Windows/Linux/macOS и взаимодействие с командой разработки.
Главный специалист отдела обеспечения киберзащиты
Обеспечение кибербезопасности банка: сопровождение процессов ИБ, защита данных и криптография (DLP, СКЗИ, HSM, УЦ), администрирование и аудит IAM/PAM, управление уязвимостями, аудит защищённости приложений в SSDLC, настройка SIEM и расследование инцидентов. Требуется опыт в ИБ финансового сектора от 3 лет и знание требований ЦБ РФ и ФСТЭК. Оформление по ТК РФ, офис у м. Динамо, после испытательного срока возможен гибридный формат.
Архитектор информационной безопасности АСУ ТП
Лаборатория инновационной защиты «Линза» (группа «Базовые Решения») ищет архитектора ИБ для реализации комплексных проектов информационной безопасности, консультирования заказчиков и участия в пресейле. Требуется опыт работы в интеграторе, знание нормативных требований ИБ, средств защиты и ОС Windows/Linux. Предлагается гибридный или удалённый формат, оформление по ТК РФ.
Специалист по информационной безопасности
Аудит внутренних ИТ-систем на соответствие требованиям законодательства РФ и разработка внутренней нормативной документации (политики, регламенты, ТЗ). Требуется опыт 1–3 лет в ИБ/ИТ-аудите, знание 152-ФЗ, 187-ФЗ, приказов ФСТЭК и ФСБ, ГОСТ Р ИСО/МЭК 27001, PCI DSS, а также средств защиты информации (SIEM, DLP, IDS/IPS, антивирусы). Гибридный формат работы в Москве.
Специалист по информационной безопасности
Разработка и контроль исполнения политик информационной безопасности в биохимическом холдинге, ведение организационно-распорядительной документации и соответствие требованиям регуляторов (ФСБ, ФСТЭК, Роскомнадзор) в части 152-ФЗ и 187-ФЗ. Дополнительно: защита систем ограниченного доступа (видеонаблюдение, СКУД, DLP), поиск и анализ уязвимостей, мониторинг сетевых ресурсов и расследование инцидентов. Работа в офисе в центре Нижнего Новгорода, полная занятость по ТК РФ.
Аналитик SOC (L1)
Мониторинг и анализ событий информационной безопасности, выявление и расследование инцидентов ИБ, разработка сценариев выявления инцидентов для SIEM-систем. Работа в команде SOC с гибридным форматом (2 дня в офисе в Москве).
Ведущий специалист по промышленной безопасности подъемных сооружений
Надзор за техническим состоянием и безопасной эксплуатацией подъемных сооружений на ОПО, организация экспертизы промышленной безопасности, разработка локальных нормативных актов и контроль ППР, осмотров и аттестации персонала. Требуется высшее техническое образование, опыт от года и удостоверения А1, Б.9.3.
Специалист по защите объектов критической информационной инфраструктуры
Мониторинг значимых объектов критической информационной инфраструктуры, выявление и ликвидация инцидентов безопасности, взаимодействие с вендорами СЗИ и лицензиатами ФСТЭК/ФСБ. Работа в ЦНИИМ (Санкт-Петербург), полный день, оформление по ТК РФ, ДМС.
Аналитик уязвимостей
Полный цикл управления уязвимостями в финтех-компании: сканирование, верификация методами пентеста, приоритизация по CVSS/EPSS и Threat Intelligence, контроль устранения и автоматизация процессов. Требуется опыт в ИБ от 2 лет, глубокое знание сканеров уязвимостей (Qualys, Tenable, Rapid7, MaxPatrol), инструментов пентеста и Python.
Специалист по информационной безопасности
ИТ Контакт — финтех-компания, разрабатывающая цифровые платформы для безопасных сделок с жильём. Требуется специалист по ИБ для расследования инцидентов, проектирования и внедрения подсистем безопасности (SIEM, DLP, средства защиты), оценки защищённости и ведения документации ИБ. Офис в центре Санкт-Петербурга, график 5/2.
Специалист по информационной безопасности
Обеспечение информационной безопасности кондитерской фабрики: мониторинг уязвимостей и средств защиты, управление инцидентами ИБ, защита персональных данных и коммерческой тайны, работа с СКЗИ и анализ логов. Гибридный график 5/2 (чт — удалённо), офис у м. Рябиновая, оформление по ТК, оклад плюс ежемесячная премия.
Инженер по технической защите информации
Инженер по технической защите информации в НИИ «Экран» (Самара). Разработка мероприятий по ТЗИ для рабочих мест, где ведутся работы со сведениями, составляющими государственную тайну, участие в контроле состояния ТЗИ, учёте и анализе результатов контроля. Требуется высшее техническое образование в области ИБ или ТЗИ и желателен стаж по ТЗИ от 2 лет.
Инженер по безопасности сети
Инженер по безопасности сети в фармацевтическую компанию. Задачи: развитие целевой архитектуры сетевой безопасности, сегментация, настройка NGFW/VPN/IPS, интеграция с SIEM/SOC, аудит филиала в Беларуси и производственного контура АСУ ТП.
Инженер по сетевой безопасности
Инженер по сетевой безопасности в команду ИБ: защита сетевого периметра, внутренних сегментов и облачной инфраструктуры (Azure, AWS). Работа с межсетевыми экранами Cisco, Palo Alto, Fortinet/FortiGate, WAF, VPN и защитой от DDoS, сегментацией сети и расследованием инцидентов с SOC.
Старший инженер по защите информации
Разработка технических решений и настройка подсистем защиты информации в автоматизированных системах, подготовка инструкций и методик, защита решений в рамках испытаний. Требуется опыт эксплуатации СЗИ, администрирование Linux и знание нормативных актов в области защиты информации.
Аналитик SOC
Аналитик SOC в управлении мониторинга информационной безопасности банка: анализ событий и выявление инцидентов ИБ, разработка правил корреляции и плейбуков реагирования, автоматизация процессов, тестирование СЗИ и участие в расследованиях инцидентов. Требуется опыт работы с SIEM/IRP/SOAR, знание тактик атак (MITRE ATT&CK, OWASP), сетевых технологий и администрирования Linux/Windows.
AppSec-инженер / Специалист по информационной безопасности
В команду SASTAV компании ITD Group ищут AppSec-инженера для развития продукта статического анализа кода: разработка и улучшение правил SAST, исследование уязвимостей в исходном коде, повышение точности и покрытия проверок. Требуется практический опыт в AppSec, понимание классов уязвимостей и основ статического анализа. Удалённая работа по РФ или офис у м. Белорусская, официальное трудоустройство по ТК РФ.
Главный специалист сектора информационной безопасности и технической защиты информации
Работа в Новгородском филиале ПАО «Россети Северо-Запад»: контроль исполнения и актуализация документов по 187-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ и подзаконным актам, подготовка презентаций, ведение деловой переписки, сбор и обработка информации. Требуется высшее образование (желательно в области ИТ или ИБ) и опыт разработки документов по указанным ФЗ.
Инженер по сетевой безопасности
Настройка, эксплуатация и модернизация средств защиты информации (межсетевые экраны, VPN-шлюзы, Anti-DDoS, NAC) в высоконагруженной микросервисной инфраструктуре на Kubernetes. Проработка архитектуры сетевой безопасности, диагностика инцидентов ИБ, расследование атак и автоматизация администрирования оборудования. Требуется опыт от 2 лет, знание TCP/IP, TLS, ZTNA и работа как минимум с двумя вендорами из Positive Technologies, Fortinet, Check Point, UserGate.
