Работа: специалист по информационной безопасности в Санкт-Петербурге, 5355 вакансий

Наша компания находится в поиске Offensive Security Engineer с практическим опытом работы для участия в международных проектах по проверке защищенности инфраструктуры

Обязанности:

• проведение penetration testing (black, grey, white box);
• анализ сетевой и серверной инфраструктуры, архитектуры систем с точки зрения безопасности;
• lateral movement и privilege escalation в рамках тестов;
• подготовка отчетов и практических рекомендаций;
• участие в проектах с выездом на площадки

...

Наша компания находится в поиске Offensive Security Engineer с практическим опытом работы для участия в международных проектах по проверке защищенности инфраструктуры

Обязанности:

• проведение penetration testing (black, grey, white box);
• анализ сетевой и серверной инфраструктуры, архитектуры систем с точки зрения безопасности;
• lateral movement и privilege escalation в рамках тестов;
• подготовка отчетов и практических рекомендаций;
• участие в проектах с выездом на площадки

...

Наша компания находится в поиске Offensive Security Engineer с практическим опытом работы для участия в международных проектах по проверке защищенности инфраструктуры

Обязанности:

• проведение penetration testing (black, grey, white box);
• анализ сетевой и серверной инфраструктуры, архитектуры систем с точки зрения безопасности;
• lateral movement и privilege escalation в рамках тестов;
• подготовка отчетов и практических рекомендаций;
• участие в проектах с выездом на площадки

...

Обязанности:

• Работа с IDS/IPS, расследование инцидентов;
• Работа с сертификатами, PKI, настройка TLS, понимание GOST/SSL/HTTPS;
• Написание скрипты на Bash/Python/PowerShell;
• Разработка и написание регламентов к бизнес процессам.

Требования:

• Опыт внедрения и сопровождения средств защиты информации (СЗИ, SIEM, DLP, WAF, EDR);
• Глубокое знание Linux (auditd, iptables, SELinux, journald) и Windows (GPO, Event Logs, Windows Defender, BitLocker);
• Знание сетевых протоколов, умение работать с Firewall/IPS,

...

Обязанности:

• сбор и анализ информации, необходимой для оценки возможностей ИТР, обоснование организационных и технических мероприятий по противодействию ИТР;
• выявление угроз безопасности информации, проведение мероприятий ТЗИ;
• проведение периодических контролей эффективности принимаемых мер по ПД ИТР и ТЗИ;
• подготовка документов, необходимых для получения лицензий;
• разработка локальных нормативных актов, в том числе Руководства по защите информации, организационно-распорядительных и методических документов в области ПДИТР

...

Кто мы

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в

...

Кто мы

Мы – команда «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Команда, которая научила нейросети находить нефть, запустила первую в мире цифровую систему управления арктической логистикой и первой в мире заправила самолет по блокчейн. Мы переводим в «цифру» каждый этап работы современного нефтяника: от геологической разведки и бурения скважин до процесса переработки нефти и момента, когда она в

...

Обязанности: • • Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; • Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД; • Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств; • Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию...

Обязанности: • • Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; • Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД; • Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств; • Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию...

Обязанности: • Аудит информационной инфраструктуры заказчика (ИС, АС, ИСПДн, ГИС, АСУ ТП, ОКИИ) на предмет эффективности применяемых мер по защите информации, их соответствия требованиям законодательства. • Разработка архитектуры системы защиты информации, обоснование перед заказчиком выбранных решений по защите информации. • Выявление и анализ угроз информационной безопасности информации, формирование модели угроз и нарушителя безопасности информации. • Разработка технических заданий и технических...

Разработка правил парсинга (нормализации) входящих в систему данных; Разработка контента UEBA - аналитических моделей формирования типовых профилей поведения пользователей и объектов (устройств, приложений, сетей и т.д), обнаружения отклонений от типовых профилей, разработка и апробация сценариев выявления инцидентов безопасности; Настройка модулей анализаторов, реализующих модели поведенческого анализа, с учетом особенностей целевой ИТ и ИБ инфраструктуры; Участие в пилотных проектах / опытной эксплуатации...

Специалист отдела экономической безопасности — присоединяйтесь к команде АО «НИИ «Вектор» в сфере производства, где ваша задача — защита экономических интересов предприятия.Обязанности:

• Согласовывать закупочную документацию и проверять обоснованность начальной максимальной цены;
• Анализировать контрагентов на предмет благонадежности и аффилированности;
• Выявлять нарушения, злоупотребления и коррупционные проявления в закупочной деятельности;
• Оценивать риски ущерба от неэффективного использования средств;
• Участвовать в разработке документов по

...

Обязанности

1) обеспечение безопасности (некриптографическими методами) информации в системах информационной и телекоммуникационной инфраструктуры;

2) противодействие иностранным техническим разведкам на территории Российской Федерации;

3) обеспечение защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом;

Требования:

Профессиональные знания в сфере законодательства Российской Федерации в области информационной безопасности и защиты информации

иные профессиональные знания:

1. понятия некриптографических методов;

...

Обязанности:

• Формирование предложений для инвестиционных программ в части комплексных систем безопасности объектов КИИ;

• Разработка технических требований и заданий на проектирование в части создания систем информационной безопасности объектов КИИ;

• Организация работ на проектирование и создание систем информационной безопасности объектов КИИ;

• Проведение экспертной оценки проектной и рабочей документации разделов систем информационной безопасности объектов КИИ;

• Организация приёмки оконченного строительства систем информационной безопасности объектов

...

Обязанности:

• Развертывание, настройка и поддержка СКЗИ, а также сопровождение сертификационных процессов;
• Аттестация корпоративных информационных систем;
• Разработка организационно-распорядительных документов (политик, регламентов и тд).

Требования:

• Высшее образование (информационная безопасность, ИТ)/высшее + курсы профессиональной переподготовки по информационной безопасности (не менее 360 часов;
• Аналогичный опыт работы от одного года;
• Знание и понимание требований законодательства РФ в области защиты информации (149, 152 ФЗ), а также

...

Чем предстоит заниматься:

1. Настройка и подключение источников событий (ОС Windows/Linux, сети, СУБД, приложения);
2. Управление активами: инвентаризация, сканирование, работа с группами активов;
3. Мониторинг поступления событий, выявление аномалий, задержек и недоступности источников;
4. Работа с правилами корреляции, базой знаний, ложными срабатываниями и исключениями;
5. Обработка инцидентов: расследование, уведомления, жизненный цикл инцидента безопасности;
6. Проведение служебных расследований по факту выявленных инцидентов ИБ.

Наши ожидания от кандидатов: ...

Обязанности:

• Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия;
• Разработка политики и процедур ИБ;
• Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения;
• Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД;
• Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
• Предотвращение утечки информации по

...

N3.Group – группа компаний, специализирующихся на разработке и поставке IT-решений для государственных структур федерального и регионального уровней и бизнеса. Наши проекты охватывают большинство социально-значимых сфер и благодаря им жизнь граждан становится лучше и проще.

Нетрика Медицина занимается IT-решениями для государственного и частного здравоохранения. Наша компания специализируется на интеграции медицинских информационных систем и создаёт полезные сервисы для пациентов, врачей и организаторов

...

Обязанности:

• Разрабатывать частную модель угроз ИБ (прогнозирование, выявление, идентификация угроз, причин и условий возникновения нарушений ИБ), осуществлять оценку рисков ИБ, в том числе возможного ущерба в случае реализации угроз на объектах КИИ.

• Обеспечивать подготовку сведений по категорированию объектов КИИ ПАО «ТГК-1» и направление их на согласование в ФСТЭК России.

• Осуществлять сопровождение проектов по созданию (модернизации) АСУ технологическими процессами (АСУ ТП)

...

Сейчас мы находимся в поисках сотрудника в Департамент информационных технологий компании. Мы успешная, полностью "белая" федеральная компания (ТОП-лидер в своем сегменте) с широкой филиальной сетью.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

Администрирование и настройка средств защиты информации: системы защиты конечных устройств, межсетевых экранов и шлюзов безопасности.

Анализ и обработка событий информационной безопасности: взаимодействие с внешним SOC, разбор инцидентов ИБ, участие в реагировании на

...