Работа: специалист по информационной безопасности в Санкт-Петербурге, 5578 вакансий

Обязанности:

• Развертывание, настройка и поддержка СКЗИ, а также сопровождение сертификационных процессов;
• Аттестация корпоративных информационных систем;
• Разработка организационно-распорядительных документов (политик, регламентов и тд).

Требования:

• Высшее образование (информационная безопасность, ИТ)/высшее + курсы профессиональной переподготовки по информационной безопасности (не менее 360 часов;
• Аналогичный опыт работы от одного года;
• Знание и понимание требований законодательства РФ в области защиты информации (149, 152 ФЗ), а также

...

Обязанности:

1. Постоянный мониторинг состояния безопасности конечных устройств (рабочие станции, серверы)

2. Использование систем EDR/XDR для обнаружения, анализа и реагирования на угрозы

3. Обнаружение и анализ подозрительной активности на endpoint-устройствах

4. Настройка политик безопасности для предотвращения несанкционированного доступа и распространения вредоносного ПО

5. Внедрение, настройка и сопровождение решений EDR/XDR, антивирусных систем, систем контроля приложений и других технологий endpoint-защиты

6. Проведение

...

Обязанности:

• Организация обработки персональных данных и защиты конфиденциальной информации;
• Организация инфраструктурного сопровождения и модернизации ЛВС, SAN , СЗИ и СКЗИ;
• Управление реализацией, рисками и сроками в рамках ИБ проектов;
• Организация и осуществление мероприятий по расследованию инцидентов ИБ;
• Разработка единой политики (концепции) обеспечения информационной безопасности Общества, определение требований к системе защиты информации, разработка ЛНА в части информационной безопасности;
• Согласование контрактов, договоров

...

АО "Невский экологический оператор" приглашает на должность Ведущего специалиста по собственной безопасности

Обязанности:

• Разработка и внедрение ВНД по обеспечению собственной безопасности компании, противодействия мошенничеству и коррупции, защите сведений, составляющих коммерческую тайну, и другой информации конфиденциального характера. Контроль соблюдения режима коммерческой тайны.
• Получение информации о возможных устремлениях недобросовестных конкурентов, преступных элементов и структур к компании и/или работникам для получения каких-либо конфиденциальных

...

Обязанности:

• Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия;
• Разработка политики и процедур ИБ;
• Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения;
• Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД;
• Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
• Предотвращение утечки информации по

...

В отдел технической поддержки требуется администратор информационной безопасности

Обязанности:

• Организация и проведение работ по информационной безопасности и использованию средств защиты информации;
• Внедрение, настройка и сопровождение используемых в организации средств защиты информации;
• Обеспечение технической защиты конфиденциальной информации (коммерческой тайны, персональных данных и государственной тайны);
• Организация выполнения требований регуляторов в области информационной безопасности;
• Разработка технических заданий, корпоративных политик безопасности, составление регламентов и

...

N3.Group – группа компаний, специализирующихся на разработке и поставке IT-решений для государственных структур федерального и регионального уровней и бизнеса. Наши проекты охватывают большинство социально-значимых сфер и благодаря им жизнь граждан становится лучше и проще.

Нетрика Медицина занимается IT-решениями для государственного и частного здравоохранения. Наша компания специализируется на интеграции медицинских информационных систем и создаёт полезные сервисы для пациентов, врачей и организаторов

...

Чем предстоит заниматься:

1. Настройка и подключение источников событий (ОС Windows/Linux, сети, СУБД, приложения);
2. Управление активами: инвентаризация, сканирование, работа с группами активов;
3. Мониторинг поступления событий, выявление аномалий, задержек и недоступности источников;
4. Работа с правилами корреляции, базой знаний, ложными срабатываниями и исключениями;
5. Обработка инцидентов: расследование, уведомления, жизненный цикл инцидента безопасности;
6. Проведение служебных расследований по факту выявленных инцидентов ИБ.

Наши ожидания от кандидатов: ...

Обязанности:

• Организация обработки персональных данных и защиты конфиденциальной информации;
• Организация инфраструктурного сопровождения и модернизации ЛВС, SAN , СЗИ и СКЗИ;
• Управление реализацией, рисками и сроками в рамках ИБ проектов;
• Организация и осуществление мероприятий по расследованию инцидентов ИБ;
• Разработка единой политики (концепции) обеспечения информационной безопасности Общества, определение требований к системе защиты информации, разработка ЛНА в части информационной безопасности;
• Согласование контрактов, договоров

...

В отдел технической поддержки требуется администратор информационной безопасности

Обязанности:

• Организация и проведение работ по информационной безопасности и использованию средств защиты информации;
• Внедрение, настройка и сопровождение используемых в организации средств защиты информации;
• Обеспечение технической защиты конфиденциальной информации (коммерческой тайны, персональных данных и государственной тайны);
• Организация выполнения требований регуляторов в области информационной безопасности;
• Разработка технических заданий, корпоративных политик безопасности, составление регламентов и

...

Обязанности:

• Планирование, организация и координация работ по обеспечению информационной безопасности и контроль за ее состоянием в Обществе.

• Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств.

• Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней.

• Обеспечение нормативно-правового обеспечения

...

Обязанности:

• Практическая реализация единой политики (концепции) обеспечения информационной безопасности Общества, определение требований к системе защиты информации в Обществе и структурных подразделениях;
• Участие в ликвидации и устранении уязвимостей и последствий ИБ.
• Настройка и работа с СКЗИ и УКЭП/УНЭП;
• Настройка работы с МСЭ;
• Выполнение требований единой политики обеспечения информационной безопасности и защиты информации Общества;
• Подготовка результатов всех видов контроля и проверок, анализ

...

Мы приглашаем в команду Методолога по информационной безопасности.

Обязанности:

• Методологическое сопровождение процессов информационной безопасности.
• Участие в построении процессов информационной безопасности.
• Пересмотр текущей документации по процессам ИБ и формирование новой документации.
• Разработка и пересмотр моделей угроз безопасности информации.
• Участие во внутренних и внешних аудитах процессов ИБ, подготовка дорожной карты, устранение и контроль устранения выявленных недостатков.
• Оценка рисков внедрения новых систем и

...

Чем предстоит заниматься

• Анализ рисков информационной безопасности во внедрении и модернизации информационных систем
• Разработка требований информационной безопасности для создаваемых информационных систем в соответствии с требованиями российского законодательства и корпоративных стандартов
• Анализ функциональных требований, архитектурных решений создаваемых/модернизируемых информационных систем
• Участие в оценке рисков, связанных с ИИ/ML-решениями (LLM, RAG и т.п.) и их интеграции в ИТ-ландшафт Компании
• Развитие методологии и процессов оценки

...

Обязанности:

• Разрабатывать частную модель угроз ИБ (прогнозирование, выявление, идентификация угроз, причин и условий возникновения нарушений ИБ), осуществлять оценку рисков ИБ, в том числе возможного ущерба в случае реализации угроз на объектах КИИ.

• Обеспечивать подготовку сведений по категорированию объектов КИИ ПАО «ТГК-1» и направление их на согласование в ФСТЭК России.

• Осуществлять сопровождение проектов по созданию (модернизации) АСУ технологическими процессами (АСУ ТП)

...

Сейчас мы находимся в поисках сотрудника в Департамент информационных технологий компании. Мы успешная, полностью "белая" федеральная компания (ТОП-лидер в своем сегменте) с широкой филиальной сетью.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

Администрирование и настройка средств защиты информации: системы защиты конечных устройств, межсетевых экранов и шлюзов безопасности.

Анализ и обработка событий информационной безопасности: взаимодействие с внешним SOC, разбор инцидентов ИБ, участие в реагировании на

...

Чем предстоит заниматься

• Анализ рисков информационной безопасности во внедрении и модернизации информационных систем
• Разработка требований информационной безопасности для создаваемых информационных систем в соответствии с требованиями российского законодательства и корпоративных стандартов
• Анализ функциональных требований, архитектурных решений создаваемых/модернизируемых информационных систем
• Участие в оценке рисков, связанных с ИИ/ML-решениями (LLM, RAG и т.п.) и их интеграции в ИТ-ландшафт Компании
• Развитие методологии и процессов оценки

...

Добро пожаловать в ООО "ПетроЭнергоКонтроль". Мы являемся официальным агентом ресурсоснабжающих организаций Санкт-Петербурга и Ленинградской области. Наша компания осуществляет сбор показаний и контроль счётчиков энергоресурсов. В число наших основных заказчиков входят такие компании, как: ПАО "Россети Ленэнерго", АО "Петербургская сбытовая компания", ГУП "Водоканал Санкт-Петербурга" и ГУП "ТЭК СПб".

В настоящий момент в нашей компании открыта вакансия руководителя направления информационной безопасности.

Что

...

Направляем энергию в дело. Мы развиваем цифровую платформу сбытового департамента «Газпром нефти», запускаем IT-проекты и совершенствуем клиентский опыт, чтобы скорые приезжали к людям, промышленные предприятия добывали, а люди успевали по своим делам и путешествовали.

Центр информационной безопасности приглашает опытных IT-инженеров по информационной безопасности. Основная задача – повысить уровень безопасности в существующих и создаваемых системах. Предстоит работать с командами разработки, помогать

...

Обязанности:

• Практическая реализация единой политики (концепции) обеспечения информационной безопасности Общества, определение требований к системе защиты информации в Обществе и структурных подразделениях;
• Участие в ликвидации и устранении уязвимостей и последствий ИБ.
• Настройка и работа с СКЗИ и УКЭП/УНЭП;
• Настройка работы с МСЭ;
• Выполнение требований единой политики обеспечения информационной безопасности и защиты информации Общества;
• Подготовка результатов всех видов контроля и проверок, анализ

...