Кибербезопасность. Нашли 1477 вакансий
Руководитель отдела мониторинга (SOC)
Управление командой и сменами аналитиков L1 в коммерческом SOC: постановка задач, контроль SLA и качества обработки инцидентов, эскалация на L2/L3/CERT. Развитие регламентов, playbook/runbook и базы знаний, снижение false positive, инициирование автоматизации рутинных операций и работа с SIEM (PT SIEM, KUMA, Security Vision, R-Vision). Требуется опыт работы в SOC и управления командой от 5 человек, готовность быть на связи при критических инцидентах.
Администратор по обеспечению безопасности информации
Администрирование и сопровождение средств защиты информации: антивирусной защиты (KSC), систем защиты от НСД, PAM, IDM/IGA, DLP, веб-фильтрации и защиты почты. Ведение доменной инфраструктуры Active Directory, управление учётными записями и правами доступа, реагирование на инциденты ИБ и участие в аттестации объектов информатизации.
Менеджер по управлению рисками кибербезопасности / Специалист по ИБ (Senior)
Роль в департаменте кибербезопасности: выявление, оценка и обработка рисков ИБ в бизнес-процессах, продуктах и ИТ-проектах, развитие методик количественной оценки рисков и Cyber Compliance. Требуется опыт управления рисками ИБ от 3 лет, знание 152-ФЗ, 187-ФЗ/239-го приказа ФСТЭК и понимание требований ЦБ; работа гибридная в Москве.
Incident Response Analyst (Duty)
Международная технологическая компания (разработка ПО для iGaming) ищет аналитика реагирования на инциденты информационной безопасности: первичный анализ и сортировка инцидентов, выполнение и контроль задач по итогам планирования. Работа удалённая, название компании скрыто под NDA.
Специалист по информационной безопасности
АСКОН ищет специалиста по информационной безопасности для формирования требований ИБ, администрирования NGFW Check Point и WAF, контроля уязвимостей и анализа событий безопасности. Требуется опыт от 3 лет, знание сетевых протоколов, Windows/Linux и нормативных требований ИБ. Предлагаются официальное трудоустройство, ДМС и офис в Санкт-Петербурге с гибридным/удалённым форматом.
Исследователь-реверсер Windows (Junior)
Исследование недокументированных возможностей ОС Windows и ПО: анализ бинарного кода, алгоритмов и сетевых протоколов, разработка PoC и подготовка отчётов. Требуются С/С++, ассемблер x86/x86_64 и опыт работы с Windows; плюсом — инструменты обратного проектирования и криптография.
Инженер по безопасности приложений / DevSecOps
Ведущий российский фармацевтический производитель ищет инженера для построения направления Application Security и DevSecOps практически с нуля. Задачи: интеграция проверок безопасности в CI/CD, настройка SAST/SCA/DAST/Secret Scanning, оценка архитектуры и моделирование угроз. Гибридный формат: 4 дня в офисе, 1 день удалённо.
Менеджер по управлению эксплуатацией и операциями информационной безопасности / Ведущий инженер ИБ
Эксплуатация и развитие решений информационной безопасности: внедрение и администрирование PAM, MFA, DBF, DLP и защиты электронной почты, интеграция защитных платформ с SOC/SIEM, управление подрядчиками поддержки ИБ-инфраструктуры. Требуется практический опыт эксплуатации ИБ-платформ, понимание сетевой и системной архитектуры, AD/LDAP и процессов vulnerability/patch management.
Инженер по информационной безопасности
Обеспечение и поддержание уровня информационной безопасности в медицинском информационно-аналитическом центре: разработка организационно-распорядительных документов, мониторинг защищённости ИТ-инфраструктуры, анализ угроз и контроль прав доступа. Работа с СЗИ (ViPNet, Secret Net Studio, Kaspersky), сопровождение работ по ИБ и соответствие требованиям ФСТЭК и ФЗ-152/187.
Ведущий инженер Управления цифровой трансформации
Работа в Управлении цифровой трансформации РУТ (МИИТ): выстраивание процессов ИБ, подбор и сопровождение средств защиты информации (SecretNet Studio, Kaspersky Security Center Linux, ViPNet Coordinator, АПКШ Континент, IRP/SOAR), администрирование Windows/Linux и систем виртуализации. Оформление по ТК РФ, график 5/2 в офисе, зарплата 114–126 тыс. руб. до вычета.
Главный специалист мониторинга систем информационной безопасности
Мониторинг инфраструктуры и реагирование на инциденты ИБ в Московском метрополитене, распределение задач и контроль их выполнения. Требуется высшее профильное образование, опыт работы с SIEM/SOAR и KSC, знание сетевых технологий, Windows и Linux, практика с FW/NGFW. Офисная работа в Москве, полная занятость, оформление по ТК РФ с льготами и компенсациями.
Главный специалист DLP (InfoWatch)
Администрирование и эксплуатация системы DLP InfoWatch: настройка политик контроля утечек, мониторинг срабатываний, расследование инцидентов и подготовка отчетности. Требуется профильное образование в области ИБ, опыт работы с InfoWatch от года и знание сетевых протоколов. Работа в офисе, график 5/2.
Ведущий консультант (информационная безопасность)
Обеспечение информационной безопасности министерства: взаимодействие с ФСТЭК, ФСБ, Роскомнадзором и Минцифры, разработка организационно-распорядительных документов, аттестация объектов информатизации, защита ПДн по 152-ФЗ и администрирование СЗИ. Офис в Нижнем Новгороде, полная занятость, требуется готовность к оформлению допуска к государственной тайне.
Начальник отдела информационной безопасности
Руководство отделом информационной безопасности расчетного центра ЖКХ: разработка стратегии и политик ИБ, построение процессов с нуля, внедрение и эксплуатация СЗИ, мониторинг инцидентов и аудиты. Требуется 3–5 лет опыта в ИБ, из них 2 года на руководящей позиции, и практика с NGFW, VipNet, WAF, DLP, KWTS/KSMG. Офис в Екатеринбурге, график 5/2, официальное трудоустройство и ДМС.
Senior Information Security Specialist
Специалист по информационной безопасности в департамент корпоративной безопасности Baimskaya Copper Project: внедрение и эксплуатация DLP (SearchInform, Solar Dozor, Infowatch), настройка групповых политик (GPO) и построение системы мониторинга и реагирования на инциденты ИБ. Офис в Москве (Mercury Tower), прямой контракт с компанией; требуется опыт от 10 лет и английский Upper-Intermediate.
Специалист по кибербезопасности
Вакансия специалиста по кибербезопасности в финтех-стартапе: аудит безопасности приложений, API и инфраструктуры, поиск уязвимостей, пентесты и взаимодействие с разработчиками. Требуется опыт в AppSec/DevSecOps, знание Linux и контейнеризации.
Главный специалист по менеджменту инцидентов ИБ
Управление защиты информации департамента региональных продаж «Газпром нефти» ищет специалиста для реагирования и расследования инцидентов ИБ, анализа данных систем защиты и взаимодействия с подразделениями. В задачи также входят инструктажи сотрудников, назначение курсов по ИБ и выездные проверки на удалённых объектах (АЗС).
Эксперт сопровождения IAM
Сопровождение и развитие централизованного сервиса управления идентификацией и доступом (IAM, SSO): подключение корпоративных и облачных систем, реагирование на технические инциденты и инциденты ИБ, работа с командой DevOps. Участие в проектах георезервирования и внедрения новых модулей информационной безопасности.
Инженер-аналитик по выявлению уязвимостей
Вакансия в R-Vision для команды сканера безопасности: поиск и анализ источников данных об уязвимостях, формирование экспертизы ИБ, автоматизация процессов и взаимодействие с продуктовыми командами. Требуются Python, Git, администрирование Windows/Linux, понимание CVE/CVSS/OWASP.
Пресейл-инженер (Информационная безопасность)
Пресейл-инженер по кибербезопасности: технический лидер на этапе продажи, анализ ИТ/ИБ-архитектуры клиента, проектирование решений в области ИБ, презентации, демо, участие в RFI/ТКП и пилотных проектах. Требуется 3–5 лет опыта в presales/security-архитектуре и знание областей network/cloud security, IAM, SOC, Zero Trust, SASE.