Кибербезопасность. Нашли 1477 вакансий
Главный специалист по информационной безопасности (СКЗИ)
Эксплуатация и сопровождение средств криптографической защиты информации (преимущественно КриптоПро), включая HSM и УЦ, администрирование защищённых каналов связи и АПКШ Континент. Требуется высшее образование в области ИБ, опыт от 3 лет, знание требований ФСТЭК, ФСБ и РКН, а также разработка нормативных документов по ИБ.
Эксперт по анализу защищенности компьютерных систем и сетей (руководитель группы анализа защищенности)
Руководство группой специалистов по анализу защищенности: анализ уязвимостей, тестирование на проникновение, моделирование угроз и проектирование систем защиты информации в ГИС и ЗОКИИ. Требуется опыт пентеста по нескольким направлениям, владение методологиями (OWASP, PTES, OSSTM) и инструментами (Nessus, Nmap, Burp Suite, Metasploit) и знание документов ФСТЭК России. Официальное трудоустройство по ТК РФ, гибридный график в Ханты-Мансийске.
Главный специалист по внедрению удостоверяющих центров (УЦ)
Внедрение, эксплуатация и сопровождение удостоверяющего центра: регистрация пользователей, выпуск и управление сертификатами ЭП, ведение реестра СКПЭП, поддержка инфраструктуры ЭП и консультирование пользователей. Требуется высшее образование в области ИБ, опыт работы с «КриптоПро УЦ» и знание законодательства (ФСТЭК, ФСБ, РКН, ФЗ-63). Работа в офисе в Москве по графику пн–чт 08:00–17:00, пт до 15:30.
Главный специалист отдела криптографической защиты информации (HSM)
Администрирование и сопровождение HSM: установка, настройка, управление ключами и криптографическими материалами, подпись данных (ЭП, timestamping), шифрование и аутентификация сервисов. Требуется высшее образование в области ИБ, опыт эксплуатации КриптоПро HSM и знание стандартов FIPS 140-2/3, PCI DSS, ГОСТ Р, а также администрирование Linux/Windows. Работа в офисе в Москве по графику пн-чт 08:00-17:00, пт до 15:30, с льготами и премиями.
Руководитель направления по информационной безопасности
Руководство направлением информационной безопасности компании-производителя напитков: разработка и реализация стратегии ИБ, политик и стандартов защиты информации, управление рисками и инцидентами, комплаенс с требованиями регуляторов. Требуется опыт в ИБ от 5 лет, из них 2-3 года на руководящей роли в крупной структурированной компании.
Администратор ИБ
Администратор информационной безопасности в ГКУ «Организатор перевозок»: настройка и обслуживание СЗИ/СКЗИ, управление уязвимостями, реагирование на инциденты ИБ, ведение технической документации и отчётности. Требуется опыт техподдержки от года и работа с UserGate, VipNet, Континент, DLP, SIEM и CryptoPro. Офис в Москве у м. Цветной бульвар, график 5/2.
Инженер по информационной безопасности (офисный формат работы)
Инженер по информационной безопасности в компании ЛАНИТ. Обязанности: развертывание и эксплуатация средств защиты информации, управление инцидентами ИБ, обеспечение технической защиты ИСПДн. Требуется опыт от 2 лет, знание Windows/Linux, SIEM, EDR, PAM, скриптов (bash, python).
Главный специалист управления уязвимостями (SOC VM)
Выстраивание и сопровождение процесса Vulnerability Management в компании, эксплуатация и развитие VM-процессов на SOAR-платформе Security Vision, интеграция с SOC, SIEM и CMDB. Верификация уязвимостей, приоритизация рисков, контроль устранения и настройка автоматизированных сценариев реагирования.
Вирусный аналитик (мобильные платформы)
Анализ и исследование вредоносного ПО для мобильных платформ: реверс-инжиниринг, статический и динамический анализ приложений, разработка детектирующей экспертизы и участие в развитии антивирусного движка. Работа в гибридном формате в компании Positive Technologies с широким социальным пакетом.
Инженер по обеспечению безопасности разработки (Fuzzing)
Разработка и автоматизация фаззинг-тестирования и динамического анализа продуктов компании по виртуализации на Python, C, C++, Go. Сборка сложных проектов из исходных кодов, работа с инструментами AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher, Svace, Jenkins, GitLab в рамках процесса безопасной разработки ПО.
Инженер по обеспечению безопасности разработки
Проведение полного цикла пентестов веб-приложений, виртуальной и сетевой инфраструктуры, включая анализ уязвимостей оркестрации Kubernetes. Подготовка детализированных отчётов с векторами атак, PoC-кодом и рекомендациями по устранению, а также автоматизация задач настройки стендов на Python/Bash.
Ведущий инженер-программист (AppSec)
Разработка и интеграция решений виртуализации для государственных и коммерческих заказчиков. Задачи: статический анализ кода и фаззинг критических компонентов Linux (ядро, KVM/QEMU, libvirt, сетевые драйверы), поиск и устранение уязвимостей, аудит безопасности и встраивание проверок в CI/CD.
Руководитель направления информационной безопасности
ООО "ПетроЭнергоКонтроль" — официальный агент ресурсоснабжающих организаций Санкт-Петербурга и Ленинградской области, ищет руководителя направления информационной безопасности. В обязанности входит организация защиты информации и персональных данных (152-ФЗ), разработка локальных нормативных актов и политик, внедрение и эксплуатация средств ИБ, анализ инцидентов. Требуется техническое образование, опыт работы с Kaspersky, ViPNet, сканерами уязвимостей и знание законодательства РФ в области защиты информации.
Руководитель направления отдела экономической безопасности и антикоррупционной политики
Руководство направлением экономической безопасности и антикоррупционной политики в филиале Почты России. Взаимодействие с правоохранительными органами, проверка контрагентов и кандидатов, проведение внутренних проверок и служебных расследований.
Старший инженер по сетевой безопасности
Проектирование, внедрение и сопровождение сетевых систем защиты информации (UserGate NGFW, Check Point NGFW/Maestro, PT NGFW и др.) для крупных заказчиков. Работа включает разработку проектной и технической документации, пусконаладку, шеф-монтаж, пресейл и пилотные проекты. Формат офис/гибрид в Москве.
Руководитель направления в Отдел обеспечения информационной безопасности
Руководитель направления в отдел обеспечения информационной безопасности в компании РУСАЛ. Обязанности: экспертиза проектной и рабочей документации по ИБ, разработка требований к защите информации, проведение аудитов ИС, совершенствование СУИБ и СОБИ. Требования: высшее образование по ИБ, опыт от 3 лет, знание законодательства РФ в области защиты информации.
Специалист по информационной безопасности
ИТ-Холдинг Т1 ищет специалиста ИБ (Middle) в финтех-направление для работы над продуктами для банковского сектора. Задачи: формирование требований ИБ к системам, экспертиза ИТ-систем на соответствие требованиям ИБ и регуляторов, оценка рисков, подготовка организационно-распорядительной документации. Формат работы — удалённый.
Эксперт по информационной безопасности / Архитектор ИБ
Эксперт ИБ в финтех-направлении ИТ-холдинга Т1: экспертиза ИТ-систем на соответствие требованиям информационной безопасности, формирование требований ИБ к новым и дорабатываемым системам, контроль соответствия требованиям регуляторов, участие в проектной деятельности и процедурах обработки рисков. Требуется опыт технического аудита ИС и оценки рисков ИБ, знание принципов разработки ПО (Agile, Waterfall, DevOps). Возможен офис, удалёнка или гибридный формат.
Стажёр в SOC
Стажировка в SOC в Лемана ПРО, офис в Москве, сменный график работы, срочный трудовой договор на 6 месяцев.
Инженер администрирования средств защиты информации (1-2 линия)
Администрирование и эксплуатация средств защиты информации (АПКШ Континент, UserGate NGFW, SecretNet, Kaspersky, Dr.Web, СКЗИ) на площадках заказчика: мониторинг, регламентные и обновляющие работы, разбор типовых и нетиповых инцидентов ИБ. Работа офисная, с присутствием на территории заказчика в Москве, оформление в аккредитованную ИТ-компанию с ДМС и расширенным соцпакетом.