Кибербезопасность. Нашли 1477 вакансий
Инженер внедрения (сетевые СрЗИ)
Внедрение решений по информационной безопасности: пусконаладка, приёмо-сдаточные испытания, сопровождение опытной эксплуатации и техподдержка заказчиков. Работа с сетевыми СрЗИ (NGFW, IPS, NAC, VPN, WAF), СКЗИ и маршрутизацией, участие в предпродажной подготовке и технической экспертизе проектов. Требуется опыт работы с СЗИ (ViPNet, Континент, S-terra, UserGate, CheckPoint, FortiGate) и сетевыми технологиями.
Инженер внедрения (сетевая безопасность)
Внедрение решений по информационной безопасности (WebProxy, PAM): пуско-наладочные работы, приёмо-сдаточные испытания, сопровождение опытной эксплуатации и техническая экспертиза проектных решений. Требуется уверенное администрирование Linux (Astra Linux, Debian, RedOS), знание сетевых технологий TCP/IP, NGFW/Proxy и СУБД (PostgreSQL, Clickhouse, Cassandra), скрипты на Bash/Python. Формат работы удалённый/гибридный, официальное оформление в аккредитованную ИТ-компанию, ДМС и обучение.
Инженер в группу сбора данных о киберугрозах
Разработка и поддержка систем автоматизации в группе сбора данных о киберугрозах: обогащение сетевых индикаторов, написание YARA-правил и скриптов на Python/Go, развёртывание образов ПО в Docker для аналитических исследований в сфере ИБ.
Пресейл-архитектор (Информационная безопасность)
Пресейл-архитектор в области информационной безопасности в компании «Солар»: анализ требований заказчиков, пилотирование и макетирование решений ИБ, разработка проектных и архитектурных решений, техническая координация и участие в демонстрациях для B2B-заказчиков. Требуется высшее техническое образование, опыт проектирования ИБ/IT-систем от 3 лет и практический опыт с решениями класса NGFW, VPN, SIEM, EDR/XDR, NAC, веб-прокси, NTA. Официальное оформление, ДМС, премии и возможности обучения.
Специалист по безопасности Linux (hardening)
Внутренняя позиция в компании «Солар»: развитие защиты Linux-инфраструктуры и контейнерной среды, внедрение hardening, мониторинг средств защиты контейнеризации (Docker, Kubernetes), инструментальный анализ безопасности ПО и библиотек (SAST, DAST, OSA), аудит с использованием SELinux, AuditD, AppArmor и ведение нормативной документации по защите информации. Требуется опыт в ИБ и уверенное администрирование Linux. Формат — удалённо или в офисе в Москве, оформление по ТК РФ, ДМС.
Администратор информационной безопасности
Администрирование и эксплуатация комплекса систем информационной безопасности (СЗИ, СКЗИ), техническое руководство группой эксплуатации и экспертная поддержка инженеров. Работа с NGFW, СКЗИ, АВПО, WAF и сканерами безопасности, реагирование на инциденты, участие в проектировании архитектуры решений. Удалённый формат работы, официальное оформление в аккредитованную ИТ-компанию и ДМС.
Методолог ИБ
Разработка и актуализация документации по информационной безопасности (политики, регламенты, модели угроз) в соответствии с требованиями ФСТЭК, ФСБ, Банка России и Минцифры, а также сопровождение аудитов и проверок регуляторов. Требуется опыт в ИБ/аудите/методологии от 3 лет и глубокое знание 152-ФЗ, 187-ФЗ, приказов ФСТЭК и ГОСТ Р 57580. Гибридный формат работы, офис в Москве, ДМС и соцпакет.
Инженер внедрения СКЗИ (ИБ)
Внедрение и эксплуатация решений по сетевой безопасности и СКЗИ ГОСТ VPN на базе решений Cisco, Check Point, S-Terra, Код безопасности, ИнфоТеКС, VMWare, KVM. Требуется опыт в ИБ от 1 года, знание сетевых технологий (CCNA), Linux. Гибридный формат работы, офис в Москве.
Начальник Сектора развития и интеграции ИБ
Бакай Банк ищет начальника сектора развития и интеграции информационной безопасности. Работа в офисе в Бишкеке, зарплата от 150 000 сомов в месяц.
Специалист по информационной безопасности
Аудит внутренних ИТ-систем на соответствие требованиям законодательства РФ (152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ) и разработка внутренней нормативной документации. Требуется профильное образование в области ИБ или ИТ с переподготовкой, опыт 1-3 года в ИБ/ИТ-аудите и знание НПА, стандартов ГОСТ Р ИСО/МЭК 27001, PCI DSS, NIST. Формат работы — гибрид, оформление по ТК РФ, ДМС, обучение и премии.
Network Security Engineer
Проектирование и поддержка защищённой сетевой архитектуры, разработка требований, политик и стандартов сетевой безопасности. Работа удалённая в IT-компании Dats.Team, создающей собственные продукты (игровые и рекламные платформы, мобильные приложения, платёжные системы).
Специалист по расследованию и реагированию на угрозы ИБ
Проведение комплексных расследований киберинцидентов, анализ цифровых артефактов, восстановление последовательности событий и определение TTPs злоумышленников. Удалённая работа в IT-компании Dats.Team.
Инженер группы DDoS атак
Инженер группы DDoS-атак в МегаФоне (Самара, офис, график 2/2). Защита сервисов от DDoS-атак, реагирование на сетевые аномалии, анализ распределения трафика, модернизация и настройка сервисов в зоне ответственности.
Архитектор информационной безопасности
Проектирование и построение комплексных систем обеспечения информационной безопасности (СОИБ) для B2B-решений линейки «Застава»: мониторинг, управление политиками безопасности и контроль доступа. Требуется опыт работы в интеграторе ИБ от 3 лет, знание классов решений (SIEM, SOAR, EDR, WAF, PAM, NAC, СКЗИ и др.), требований ФСТЭК/ФСБ и 149-ФЗ, 187-ФЗ, 152-ФЗ, ISO 2700x, а также разработка документации по ГОСТ Р 34.x.
Начальник отдела информационной безопасности
Руководство отделом информационной безопасности в финтех-компании ЮMoney. Разработка стратегии ИБ, управление рисками, контроль compliance (Банк России, PCI DSS), поддержка SOC, развитие культуры безопасной разработки.
Администратор SIEM (ELK)
Администрирование и развитие SIEM-платформы (ELK) в банке: агрегация, нормализация, корреляция и обогащение событий ИБ, поддержка кластеров ELK/Kafka/Hadoop, мониторинг и визуализация, участие в сценариях реагирования на инциденты. Требуются знания Unix/Windows на уровне администратора, Docker/Kubernetes, Zabbix/Grafana и скриптовых языков. Формат — офис с возможностью гибрида.
Detection engineer
Разработка, тестирование и оптимизация правил обнаружения угроз в SIEM, подключение и нормализация новых источников данных. Формирование гипотез для Threat Hunting, документирование каталога контента и снижение ложных срабатываний. Требуется опыт работы в ИБ (желательно SOC), знание SIEM (ELK, MaxPatrol, KUMA) и MITRE ATT&CK.
Application Security Аналитик
Аналитик по безопасности приложений в Cloud.ru: анализ бизнес-требований с точки зрения защищённости, моделирование угроз приложений и сервисов, выявление уязвимостей и мошеннических сценариев в бизнес-логике, контроль устранения уязвимостей совместно с командами разработки.
Методолог информационной безопасности
Работа в Центре киберзащиты Cloud.ru: ведение документооборота с грифами «ДСП» и «Коммерческая тайна», актуализация внутренней нормативной документации по обработке и защите информации. Также контроль сроков и исполнения контрактов, согласование договоров и подготовка материалов для закупочных и конкурентных процедур. Требуется высшее юридическое образование или в сфере ИБ, опыт в методологии ИБ и знание 152-ФЗ.
Инженер сетевой безопасности
Настройка и администрирование сетевых средств защиты информации (Fortinet, Kaspersky, Positive Technologies и др.), обеспечение безопасной сетевой связности в корпоративной инфраструктуре, реагирование на инциденты и устранение уязвимостей. Требуется опыт от 2 лет, знание сетевых протоколов и администрирования Windows/Linux.