Кибербезопасность. Нашли 1477 вакансий
Специалист по управлению инцидентами ИБ (английский язык)
Управление инцидентами ИБ в SOC: развитие логики детектирования атак в SIEM/XDR/EDR, threat hunting, снижение ложноположительных срабатываний, расследование критичных инцидентов и документирование сценариев обнаружения и реагирования. Требуется опыт в ИБ от 3 лет и английский уровня Intermediate.
Специалист по информационной безопасности
Администрирование средств защиты информации (антивирус Касперского, межсетевые экраны UserGate), анализ событий в SIEM Securitm и DLP-системе, оформление электронных подписей для сотрудников. Офисная работа в Москве рядом с м. Чкаловская/Курская, график 5/2.
Начальник отдела администрирования инфраструктуры ИБ
Руководство отделом администрирования инфраструктуры ИБ в крупной страховой компании: внедрение и сопровождение средств защиты (DLP, SIEM, NGFW, IPS/IDS, MDM, антивирусы), управление доступом, реагирование на инциденты ИБ и развитие процессов их обработки, администрирование Windows/Linux. Требуется высшее образование в области ИБ и опыт 3–6 лет на аналогичной должности. Работа в офисе в Москве (м. Добрынинская/Павелецкая), 5/2.
Аналитик по информационной безопасности (государственные информационные системы)
Аналитик ИБ в проектный офис ЛАНИТ для сопровождения государственных информационных систем (ЕИС закупки, ГИС Торги, ЕБП Финансы): разработка техзаданий, моделей угроз и нарушителя, документации по ИБ, анализ уязвимостей и приведение систем к требованиям регуляторов (ФСТЭК, ФСБ, ГИС, ИСПДн). Требуется опыт в ИБ от 3 лет и знание российского законодательства и стандартов в области ИБ.
Инженер по информационной безопасности (Positive Technologies)
Инженер по информационной безопасности в компании «Системный софт»: внедрение и поддержка средств защиты информации (SIEM, VM, NTA, XDR, DLP, PAM/PIM, WAF, IRP), технический пресейл и участие в проектировании защищённых информационных систем, в первую очередь на решениях Positive Technologies. Работа удалённая, оклад обсуждается по итогам собеседования плюс премиальная часть.
Ведущий специалист по информационной безопасности
Ведущий специалист по информационной безопасности в отдел ИБ НПП «Исток» им. Шокина (г. Фрязино, Московская область). Задачи: расследование и отработка инцидентов ИБ, инструментальный мониторинг инфраструктуры, написание правил корреляции для SIEM, анализ сетевого трафика (PT NAD), администрирование СЗИ (Kaspersky Security Center, DallasLock, MaxPatrol SIEM, RedCheck), работа с DLP-системами и подготовка нормативных документов. Требуется высшее профильное образование, опыт в ИБ от 1 года, знание ФСТЭК/ФСБ, 152-ФЗ, 187-ФЗ, 149-ФЗ. Оформление по ТК РФ, полный день в офисе, 8:00–17:00, расширенный соцпакет.
Специалист 1 категории по информационной безопасности
Работа в отделе информационной безопасности научно-производственного предприятия: инструментальный мониторинг инфраструктуры, анализ сетевого трафика, администрирование средств защиты (Kaspersky Security Center, DallasLock, MaxPatrol SIEM, RedCheck, DLP), контроль режима коммерческой тайны и подготовка нормативной документации по ИБ. Требуется высшее профильное образование и опыт в ИБ от 1 года, знание 152-ФЗ, 149-ФЗ, 187-ФЗ и требований ФСТЭК/ФСБ. Оформление по ТК РФ, полный день, работа в офисе в г. Фрязино с возможностью гибридного формата.
Главный специалист по информационной безопасности
Ведение и развитие системы защиты информации автоматизированных систем: разработка организационно-распорядительной документации, анализ угроз, выявление и реагирование на инциденты ИБ, контроль выполнения требований нормативных документов, создание и модернизация систем защиты объектов информатизации. Работа в крупной компании Госкорпорации «Росатом», оформление по ТК РФ, ДМС, график 5/2 в офисе в Москве; уровень зарплаты обсуждается с кандидатом.
Директор по информационной безопасности / CISO
Руководитель функции информационной безопасности в аккредитованной B2B SaaS-компании: задаёт стандарты ИБ, приоритизирует риски и принимает работу инженерии. Отвечает за комплаенс (152-ФЗ, ФСТЭК, аттестация), управление уязвимостями, мониторинг и реагирование (SIEM), а также за ответы на требования клиентов и дорожную карту ИБ на 1-2 года. Полностью удалённая работа, подчинение органу стратегического управления, партнёрство с CTO.
Эксперт по анализу защищенности / Пентестер
Тестирование защищенности внешнего периметра и облачных решений: сканирование, ручной поиск и анализ уязвимостей, написание PoC-эксплойтов и вспомогательных скриптов, анализ исходного кода, отслеживание новых CVE. Требуется опыт 3–6 лет, знание методологий OWASP Top 10, MITRE ATT&CK, PTES и инструментов Burp Suite, Nmap, Metasploit, SQLmap. Работа в офисе в Москве.
Инженер по администрированию систем защиты информации (DLP)
Администрирование и поддержка DLP-систем enterprise-уровня и других СЗИ в банке: настройка, диагностика, обновления, интеграции с AD и SIEM, участие в аудитах и расследованиях ИБ-инцидентов. Работа в офисе у м. Академика Янгеля, график 5/2.
Специалист по защите информации (DLP)
Администрирование и поддержка инфраструктуры DLP-систем Enterprise-уровня (Solar, Infowatch, SearchInform и др.) и других СЗИ: серверные компоненты, агенты, сенсоры, словари, интеграции с AD и SIEM. Работа в офисе у м. Академика Янгеля, взаимодействие с ДИБ и ИТ-подразделениями, диагностика и анализ логов, управление жизненным циклом систем защиты информации.
Аналитик по информационной безопасности (государственные информационные системы)
Сопровождение государственных информационных систем (ЕИС закупки, ГИС Торги, ЕБП Финансы): разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ для ГИС и ИСПДн. Анализ уязвимостей, разработка компенсирующих мер, консультирование команд разработки и приведение систем к соответствию требованиям ФСТЭК/ФСБ. Требуется опыт в ИБ от 3 лет и знание российского законодательства и стандартов в области защиты информации.
Эксперт по информационной безопасности
Эксперт по информационной безопасности в офисе в Москве (м. Павелецкая/Добрынинская/Серпуховская). Задачи: настройка и эксплуатация средств защиты информации, внедрение и администрирование NGFW, IDS/IPS, АПКШ Континент, СЗИ классов AV/НСД/DLP/PAM/SIEM, аудит безопасности и работа с уязвимостями. Требуется высшее профильное образование, опыт в ИБ от 3 лет и знание законодательства РФ в области ИБ.
Специалист по информационной безопасности
IT-компания — разработчик промышленного ПО и встроенных систем — ищет универсального специалиста по информационной безопасности для построения и поддержки всех процессов защиты: политики, риск-менеджмент, средства защиты, аудит инфраструктуры и реагирование на инциденты. Требуется опыт от 3 лет, знание SIEM/EDR, сетей и ОС, опыт аттестации систем по требованиям ФСТЭК и ФСБ. Работа в аккредитованной IT-компании, оформление по ТК РФ, ДМС.
Инженер по безопасности сети
Фармацевтическая компания «Акрихин» ищет инженера по безопасности сети для развития целевой архитектуры сетевой безопасности: сегментация корпоративной сети, DMZ, производственного контура и филиала в Беларуси. В задачи входят администрирование и оптимизация NGFW, VPN, IPS/IDS, анализ правил доступа, передача событий в SIEM/SOC, расследование сетевых инцидентов и ведение технической документации.
Middle / Senior AppSec Engineer (специалист по безопасности приложений)
Разработка и поддержка решений в области безопасности приложений: настройка и проведение фаззинг-тестирования (AFL++, libFuzzer), статический и динамический анализ кода, интеграция проверок безопасности в CI/CD. Требуется опыт в AppSec, знание C/C++ и Python.
Инженер по управлению доступами
Инженер по управлению доступами в фармацевтической компании «АКРИХИН» (Москва, гибрид). Роль предполагает развитие SSO/MFA, внедрение IDM/PAM, управление жизненным циклом доступов и ревизии прав на стыке ИБ, ИТ и бизнеса.
Инженер по информационной безопасности
Инженер ИБ в IT-компанию «Консорциум Кодекс» (Санкт-Петербург, офис). Задачи: формирование требований по безопасности для команд разработки, оценка рисков и уязвимостей, моделирование угроз, обеспечение соответствия отраслевым стандартам и требованиям регуляторов, проверки ПО на соответствие требованиям ИБ.
Корпоративный архитектор киберзащиты
Разработка и согласование архитектуры и архитектурных решений в области кибербезопасности ИТ-инфраструктуры Сбера и компаний Группы, а также архитектурных стандартов и концепций. Требуется опыт в ИТ от 5 лет (в ИБ от 3 лет), знание стандартов (ГОСТ, ISO 27001, PCI DSS) и архитектурных фреймворков (TOGAF и др.), владение технологиями ИБ на уровне архитектора.