2b:I[349676,["/_next/static/chunks/02vz48n8cwap-.js","/_next/static/chunks/0sionvc70biiq.js","/_next/static/chunks/3bygfz22w3i0w.js","/_next/static/chunks/3wpd2zkry5i8e.js","/_next/static/chunks/2ade0au5754aq.js","/_next/static/chunks/3jel_17z3a0ij.js","/_next/static/chunks/3d86yrwyuv975.js","/_next/static/chunks/1n1mxr3-c_w0c.js","/_next/static/chunks/34vs1gv113pnw.js","/_next/static/chunks/3v10_jx71pfon.js","/_next/static/chunks/1q9odia-s2_9l.js","/_next/static/chunks/2vrifspa7ucw5.js","/_next/static/chunks/0-qjmc7xa-77s.js","/_next/static/chunks/1xz2em9vwytgs.js","/_next/static/chunks/2tz46qsvdi4_s.js","/_next/static/chunks/0pj1uxlo662q1.js","/_next/static/chunks/2z2g8k34h_0u1.js","/_next/static/chunks/0eownduo8if6q.js","/_next/static/chunks/0o4cgbos3-_ll.js","/_next/static/chunks/4200ca8sor758.js","/_next/static/chunks/3-_4lshzcl0_b.js","/_next/static/chunks/1ki-susjhwxg5.js","/_next/static/chunks/3ody5wwiin-qp.js","/_next/static/chunks/1lrsvom8c5an3.js","/_next/static/chunks/1pg9b9s_o-pkl.js","/_next/static/chunks/2var-d5nnd5s-.js","/_next/static/chunks/2fg_daotcmhlt.js","/_next/static/chunks/0l5b9tfk248iz.js","/_next/static/chunks/3tz_yh5n5pls7.js"],"default"] 29:["$","script",null,{"type":"application/ld+json","dangerouslySetInnerHTML":{"__html":"{\"@context\":\"https://schema.org\",\"@type\":\"BreadcrumbList\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Главная\",\"item\":\"https://www.workaem.com\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Вакансии\",\"item\":\"https://www.workaem.com/jobs\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Вакансии в информационной безопасности в Москве\",\"item\":\"https://www.workaem.com/jobs/l/informacionnaya-bezopasnost-moskva\"}]}"}}] 2c:Tfeb,Обязанности:

Участие в разработке продуктов банка в роли аналитика ИБ;
Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
Участие в разработке архитектуры ИС в части защиты информации;
Определение требований информационной безопасности, предъявляемых к информационным системам;
Оценка рисков ИБ в информационных системах;
Анализ уязвимостей в информационных системах;
Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС;
Участие в приемке информационных систем.

Требования:

знание основ ИБ;
опыт анализа архитектуры и рисков при разработке IT решений;
знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10);
знание сетей, принципах работы интернет протоколов, видов атак на них;
знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI;
знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.

Желательно:

опыт администрирования ОС MS Windows, unix/linux;
опыт работы с Kubernetes, KeyCloak
знание принципов работы веб-приложений на прикладном уровне сети;
знание специфики обеспечения безопасности информации в банковской сфере, опыт работы в подразделениях информационной безопасности банков.

Условия:

График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается ( гибрид, удаленный );
Корпоративная электронная библиотека;
Страхование при выезде за рубеж;
Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
Корпоративные скидки и специальные акции от компаний- партнеров;
Льготные условия на продукты Банка;
Корпоративные мероприятия для сотрудников и их детей.

2d:Tccd,

МКБ сегодня — не просто банк. Это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. И для каждого нашего клиента мы стараемся сделать удобные и качественные ИТ-продукты.

Без сильной, экспертной ИТ-команды это было бы невозможно, поэтому у нас всегда есть интересные проекты для проверки твоих скиллов, собственная IT-академия для начинающих и классный мерч, который можно получить за хорошую работу.

Обязанности:

Организация и сопровождение работ по оценке соответствия банка требованиям информационной безопасности;
Консультирование коллег по вопросам соблюдения нормативных требований в разрабатываемых/внедряемых системах;
Разработка моделей угроз и нарушителя для систем банка;
Разработка и внесение изменений в ВНД банка в случае изменений требований законодательства.

Требования:

Знания основных принципов и методов обеспечения информационной безопасности;
Знание нормативно-правовой базы по информационной безопасности в банковской сфере (ГОСТ 57580 1,2, 851-П, PCI DSS, ФСТЭК, ФСБ);
Опыт написания документации.

Условия:

График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается ( гибрид, удаленный );
Оформление по срочному трудовому договору;
Корпоративная электронная библиотека;
Страхование при выезде за рубеж;
Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
Корпоративные скидки и специальные акции от компаний- партнеров;
Льготные условия на продукты Банка;
Корпоративные мероприятия для сотрудников и их детей.

2e:T1421,Управление безопасности данных в поисках аналитика информационной безопасности. Вам предстоит: • выявлять системные проблемы и «узкие места» в обеспечении безопасности данных, анализировать повторяющиеся и критические инциденты с точки зрения архитектуры и процессов, восстанавливать цепочку событий и выявлять корневые причины инцидентов • проводить оценку текущих настроек СЗИ на предмет их эффективности, полноты покрытия средствами защиты мест хранения/каналов передачи данных • определять потенциальные риски безопасности данных, связанные с конфигурациями систем, доступами, потоками данных и действиями пользователей • моделировать внутренние угрозы безопасности данных, прогнозировать потенциальные сценарии утечек/несанкционированного доступа к данным • разрабатывать и обосновывать предложения по улучшению процессов и инструментов по защите данных • готовить аналитические отчёты с результатами расследований, выявленными «узкими местами» в защите данных и планами по их устранению • сопровождать внедрение улучшений СЗИ и процессов во взаимодействии со смежными командами кибербезопасности, ИТ и бизнес-подразделений. Что для нас важно: • высшее техническое образование в области информационной безопасности, информационных технологий или смежных технических направлений • не менее 3 лет практического опыта в сфере информационной безопасности • опыт проведения аудитов защищённости, анализа настроек средств защиты информации, участия в проектах по построению или модернизации систем ИБ • понимание актуальных рисков и угроз информационной безопасности, в т.ч. понимание векторов внутренних утечек конфиденциальной информации • знание принципов и практический опыт работы с СЗИ: DLP, DSPM, DCAP, DAG, UEBA, SIEM • умение оценивать корректность и эффективность настроек СЗИ, выявлять зоны неэффективной защиты данных • практический опыт анализа инцидентов с данными для выявления корневых причин и системных проблем • системное мышление, способность видеть общую картину защищённости конфиденциальных данных, находить взаимосвязи между инцидентами, настройками СЗИ, ИТ-архитектурой и процессами • инструментальное владение AI для анализа, генерации и автоматизации. Мы предлагаем: • комфортный современный офис • офисный формат работы • ежегодный пересмотр зарплаты, годовая премия • корпоративный спортзал и зоны отдыха • более 400 образовательных программ СберУниверситета для профессионального и карьерного развития • программа адаптации и помощь руководителя на старте • расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа • гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ • подписка Прайм с возможностью совместного использования на трёх близких • вознаграждение за рекомендацию друзей в команду Сбера.2f:T1fba,Обязанности: -Участвовать в проработке задач на всех этапах жизненного цикла проекта от предпроектных исследований, до внедрения и контроля выполнения необходимых задач после внедрения -Проводить анализ архитектуры решений на безопасность и участвовать в согласовании проектной документации (Включая организационно-распорядительную, архитектурную и техническую документацию) -Моделировать сценарии угроз и участвовать в согласовании новых и пересмотре существующих рисков -Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам -Участвовать в расследованиях при выявлении инцидентов ИБ -Оказывать экспертную поддержку командам разработки по вопросам ИБ, практикам написания безопасного кода, построения архитектуры ИС и выполнения требований безопасности -Проводить Code Review по результатам автоматизированного и ручного анализа для выявления и устранения уязвимостей -Проводить работу с результатами сканирования инструментов безопасной разработки для выявления и устранения уязвимостей -Приоритизировать бэклог уязвимостей и контролировать их исправление Требования: -Высшее образование со специализацией в области информационной безопасности -Общий опыт работы в области практического анализа защищенности и анализа архитектурной документации не менее 3-4 лет - Глубокие знания: - в области основ информационной безопасности (Протоколов, средств защиты информации, их предназначения, инфраструктуры PKI и понимания принципа работы криптографических алгоритмов) - области Application security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 -в области Экспертизы архитектуры информационных систем, умение находить ошибки/уязвимости на уровне проектной документации, в т.ч. логике бизнес процессов и предлагать релевантные, аргументированные механизмы и средства защиты -в технологиях построения прикладных систем в т.ч. с использованием микросервисов и контейнеризации -в анализе кода и программировании -в принципах работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC -типовых практик по повышению защищенности веб-приложений -регуляторных требований в области ИБ, умение соотносить область действия регуляторных требований к разрабатываемому или дорабатываемому функционалу, а так же трансформировать регуляторное требование в практическую плоскость -методологии риск-ориентированного подхода, умение проводить качественную оценку рисков и формировать сценарии угроз. -Профессиональный уровень владения Burp Suite (Возможность использования кастомных расширений, построения многоуровневых атак, и комбинирование техник) -Высокие коммуникативные навыки для конструктивного взаимодействия с любым из смежных подразделений Банка (Бизнес, ИТ, Проектные команды, Лидеры подразделений): -способность быстро определить причины разногласий, предлагать компромиссные решения и сохранить позитивную атмосферу -уверенное представление информации перед аудиторией -умение давать конструктивную критику и принимать её, формулировать предложения по улучшению -способность аргументированно влиять на мнения и решения коллег, используя логические доводы -ведение групповых обсуждений, генерация идей и поддержание продуктивного диалога в командах Будет плюсом: -Опыт участия в ctf, bug bounty -Сертификации OSCP, OSWE, Portswigger Web Security Academy, CEH, CISSP -Опыт написания правил поиска уязвимостей на CodeQL -Владение одним из языков для создания веб-приложений (Java, Python, Go) Условия: -Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI -Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде -Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи -Сложные и интересные задачи, современный стек технологий -Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного -Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр -Доступ к бесплатным корпоративным библиотекам Alpina Digital -Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины30:Tf25,Задачи • Разрабатывать схемы защиты информации с учетом существующих и проектируемых процессов; • Создавать схемы сегментации сетей, их сопряжения, определять средства защиты информации ( МЭ, АВ, SIEM); • Определять критичные процессы в рамках ИБ и внедрять средства их защиты; • Разрабатывать и актуализировать техническую и проектную документацию (ТЗ, ТП, ЭП и др.) по информационной безопасности в соответствии с требованиями; • Разрабатывать предложения по используемым СЗИ в соответствии с требованиями НПА и обеспечивать их внедрение; • Взаимодействовать со смежными подразделениями в рамках проектных задач; • Разрабатывать и согласовывать модели угроз в соответствии с БДУ ФСТЭК; • Нести персональную ответственность за набор отдельных учетных процессов в рамках создаваемого решения. Требования • Опыт архитектурной работы в ИТ‑сфере (ИБ) не менее 4 лет, из них не менее 2 лет в проектировании систем защиты; • Опыт составления архитектурных схем ИБ крупных ИТ систем (более 100 узлов); • Знание модели OSI (L2-L7, маршрутизация, VLAN, VPN); • Уверенное ориентирование в средствах защиты информации (ИСПДн, КИИ, ГТ), системах обнаружения вторжения и предотвращения компьютерных атак; • Опыт проектирования написания и согласование модели угроз по БДУ ФСТЭК; • Опыт написания технических заданий, регламентов, инструкций; • Опыт взаимодействия с государственными заказчиками будет преимуществом; • Умение составлять и читать техническую документацию, владение терминологией предметной области ИБ; • Уверенное владение ПК, MS Office, системами управления проектами, электронными почтовыми сервисами, Unix системами. Условия Официальное оформление, уникальная среда и команда профессионалов, которая создает продукты для миллионов людей, бизнеса и страны; • Пятидневная рабочая неделя с 09:00 до 18:00; • Стабильный и прозрачный доход с первого месяца; • ДМС со стоматологией, компенсация обучения; • Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы; • Экспертный рост, понимание своей карьерной траектории в рамках единой команды.31:T1273,Сейчас ищем кандидатов в команду на роль Специалиста по информационной безопасности в г. Москва (офисный/ гибридный формат работы) Ключевые направления деятельности отдела: • Аудит и анализ защищенности ИТ-инфраструктуры; • Определение приоритетов и планирование развития систем безопасности Компании; • Внедрение и техническое сопровождение средств защиты. Какие задачи вам предстоят: • Проведение комплексного анализа текущего состояния защищенности ИТ-инфраструктуры, выявление уязвимостей и векторов угроз; • Полный цикл внедрения, настройки и последующего сопровождения систем защиты информации (СЗИ); • Участие в формировании архитектуры решений ИБ с учетом бизнес-целей компании; • Разработка необходимой эксплуатационной и проектной документации. Здорово, если у вас есть: • Уверенные базовые навыки администрирования ОС семейства Windows и Unix-based систем (Linux/BSD). • Опыт внедрения и/или поддержки как минимум одного из перечисленных классов систем: - Антивирусная защита (AV/EDR); - DLP-системы (защита от утечек); - SIEM-системы (мониторинг событий); - Системы управления уязвимостями (Vulnerability Management) и/или управления патчами. • Навыки формирования архитектуры решений ИБ (построение логических схем, выбор стека технологий); • Ориентация в международных и российских стандартах безопасности (NIST, ISO/IEC 27001, а также знание требований регуляторов приветствуется). Будет преимуществом: • Высшее профильное образование (Информатика, Бизнес-аналитика, Кибербезопасность, Бизнес-информатика, ИКТ или смежные специальности); • Наличие сертификаций по решениям вендоров ИБ; • Владение английским языком на уровне чтения и анализа технической документации, спецификаций и бюллетеней безопасности. Мы предлагаем: • Динамичную работу без рутины в ведущей IT-компании; • Возможность использовать передовые технологии и стратегии и менять бизнес наших клиентов к лучшему; • Проекты в разных индустриальных направлениях с передовыми технологическими решениями и современной архитектурой приложений; • Конкурентоспособный уровень дохода, годовые бонусы и регулярное повышение по результатам Performance Review; • Культуру непрерывного обучения: сертификация, online и offline обучение, менторство в профессиональном развитии; • ДМС с первого месяца работы, включая стоматологию, в лучших клиниках для cотрудника и его семьи; • Страхование жизни в размере годового оклада сотрудника; • Программу поддержки сотрудника и его родственников по психологическим, юридическим, финансовым вопросам; • Дополнительные дни оплачиваемого отпуска в год; • Ежемесячную денежную компенсацию на питание.32:T17c6,Описание вакансии: Опыт работы: 1–3 года Полная занятость График: 5/2 Рабочие часы: 8 Формат работы: на месте работодателя Задачи: • проведение (участие в проведении) предпроектных обследований при внедрении решения автоматизации, сбор и систематизация исходных данных; • разработка (участие в разработке) отчетной документации по итогам предпроектного обследования; • сбор, верификация и формализация функциональных и технических требований к внедряемому решению, разработка ТЗ/ЧТЗ; • проектирование (участие в проектировании) реализации функциональных требований, технической реализации решения; • взаимодействие с инженерами команд внедрения в рамках практической реализации сформированных требований; • разработка (адаптация шаблонов) под проект и заказчика проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения. Мы будем рады пообщаться, если есть: • знание и понимание российской нормативно-правовой базы в области обеспечения ИБ (152-ФЗ, 187-ФЗ и иных, Постановлений Правительства, руководящих документов ФСТЭК/ФСБ); • опыт практической работы в проектах по аудиту/обеспечению соответствия требованиям по ИБ (российские и зарубежные стандарты в области ИБ, ведомственные/отраслевые нормативно-методические документы, руководящие документы гос.регуляторов); • наличие базовых знаний об архитектурах информационных систем; • наличие базовых знаний о решениях по обеспечению ИБ различных классов/направлений (SIEM, антивирусное ПО, МСЭ, DLP и пр.); • знание и понимание назначения решений класса IRP/SOAR, SGRC, VM, TIP; • наличие базовых знаний в области сетевых технологий и принципов построения локальных сетей; • наличие опыта разработки проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения (технические задания, функционально-технические требования, пояснительные записки, программы и методики испытаний, руководства пользователя/администратора, регламенты, инструкции и пр.); • умение анализировать требования нормативно-методической документации Заказчика и адаптировать их к разработке документации; • приветствуется наличие опыта в разработке нетиповых документов (отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования и пр.) • знание основных аспектов ГОСТ 34 серии, ГОСТ Р 59795-2021, умение их адаптировать к разрабатываемой документации; • уверенный пользователь Microsoft Word, Microsoft Visio; • грамотная письменная и устная речь, умение структурировать информацию; • хорошая зрительная память; • способность критически мыслить, работать с большими объемами информации, переключаться между задачами; • внимательность, ответственность, умение работать в команде. Мы предлагаем: • Высокий доход, формат работы - офис; • Работу в аккредитованной ИТ-компании и ОПК; • Увеличенный ежегодный отпуск - 31 день; • Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых; • Cкидки на множество товаров и услуг, включая фитнес и иностранные языки; • Корпоративная библиотека для чтения электронных и аудиокниг; • Сильные и опытные руководители, лидеры рынка; • Работа в молодом и любящем свое дело коллективе; • Комфортабельный офис на ст. м. Динамо; • Гибкий график начала работы с 9-11; • Возможность профессионального и карьерного роста.33:Ted8,Описание вакансии: Опыт работы: 1–3 года Полная занятость, Стажировка Оформление: Трудовой договор График: 5/2 Рабочие часы: 8 Формат работы: на месте работодателя Задачи: • Развитие компетенций по информационной безопасности в части различных процессов управления информационной безопасности; • Внедрение и сопровождение системы автоматизации процессов управления информационной безопасности; • Оказание технической поддержки систем информационной безопасности; • Выполнение сложных проектов в команде профессионалов; • Автоматизация согласованных бизнес-процессов с использованием собственной платформы; • Развитие решения компании - лидера в области интеллектуального управления ИБ: СУИБ, SOC, GRC, IRP (SOAR), Security Intelligence; • Самосовершенствование в области ИБ. Мы будем рады пообщаться, если есть: • Образование высшее техническое (информационная безопасность); • Практический опыт в области информационной безопасности от 0.5-1 года, • Знание сетевых технологий и принципов организации локально-вычислительных сетей; • Знание устройства современных веб-приложений; • Английский (на уровне чтения профессиональной литературы/технической документации); • Возможность работать полный день. БУДЕТ ПЛЮСОМ, ЕСЛИ ЕСТЬ: • Опыт работы с современными реляционными базами данных; • Знание скриптовых языков (PowerShell, Python, JavaScript и т.д.); • Опыт работы с веб-серверами; • Интерес к системам класса СУИБ, SOC, SOAR, GRC и горячее желание развиваться в этом направлении. Мы предлагаем: • Высокий доход; • Работу в аккредитованной ИТ-компании и ОПК; • Увеличенный ежегодный отпуск - 31 день; • Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых; • Cкидки на множество товаров и услуг, включая фитнес и иностранные языки; • Корпоративная библиотека для чтения электронных и аудиокниг; • Сильные и опытные руководители, лидеры рынка; • Работа в молодом и любящем свое дело коллективе; • Комфортабельный офис, чай, кофе, сладости; • Гибкий график начала работы с 9-11; • Возможность профессионального и карьерного роста.34:T149a,Описание вакансии: Опыт работы: 3–6 лет Полная занятость График: 5/2 Рабочие часы: 8 Формат работы: на месте работодателя Задачи: • Участие в разработке и развитии продуктов линейки Security Vision: SOAR, SIEM, EDR, BAS; • Проработка экспертизы и архитектуры продуктов; • Реализация и настройка интеграций со смежными системами: SIEM, Антивирусы, Песочницы, NGFW, DLP и тд; • Реализация и настройка интеграций с конечными устройствами под управлением Windows, Linux, MacOS; • Разработка playbook’ов и скриптов автоматизации в рамках продуктов Security Vision; • Разработка правил корреляции и нормализации, опробирование и тестирование правил во внутреннем полигоне; • Постоянное саморазвитие в части новых трендов, техник и тактик атак и средств защиты, процедур и стандартов по управлению и контролю ИБ. • Участие в профильных конференциях в качестве спикера. • Разработка MVP новых модулей продукта; • Разработка технических заданий на выполнение задач инженерами продукта. Мы будем рады пообщаться, если есть: • Образование высшее техническое; • Опыт работы в ИБ от трех лет; • Понимание текущих трендов информационной безопасности; • Понимание стека корпоративных ИТ технологий (сеть, виртуализация, OS, web, базы данных, контейнеры); • Опыт внедрения и эксплуатации средств защиты (AV, EDR, DLP, FW, VM и другие); • Опыт работы с SIEM. Умение анализировать журналы безопасности операционных систем, оборудования и средств защиты на предмет инцидентов ИБ. Опыт написания playbooks, use-cases; • Опыт работы с SOAR или опыт самостоятельной автоматизации задач обеспечения ИБ с помощью систем оркестрации/open source решений/собственной разработки; • Понимание основных тактик, техник и процедур (TTPs), применяемых киберпреступниками и способов их обнаружения; • Знание скриптовых языков (PowerShell, Python или аналоги); • Английский язык на уровне чтения технической документации и профильной литературы. Будет плюсом, если есть: • Опыт публичных выступлений (конференции, учебные курсы); • Опыт участия в CTF, решения задач на HackTheBox, Vulnhub и других площадках; • Опыт работы аналитиком SOC 2-3 линии; • Знания/опыт в области компьютерной криминалистики (форензики); • Знакомство с законодательной базой и международными стандартами по ИБ (ISO 27k, ISO 22301, PCI DSS, ФЗ 152, СТО БР, NIST-800-xx); • Наличие профессиональных сертификатов (OCSP, CEH, CISSP и др.). Мы предлагаем: • Высокий доход; • Работу в аккредитованной ИТ-компании и ОПК; • Увеличенный ежегодный отпуск - 31 день; • Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых; • Корпоративная библиотека для чтения электронных и аудиокниг; • Скидки на множество товаров и услуг, включая фитнес и иностранные языки; • Сильные и опытные руководители, лидеры рынка; • Работа в молодом и любящем свое дело коллективе; • Комфортабельный офис, чай, кофе, фрукты, сладости; • Гибкий график начала работы с 9-11; • Возможность профессионального и карьерного роста.35:T1047,Мы ищем Младшего инженера по информационной безопасности в команду отдела, который занимается внедрением наших продуктов. Мы ожидаем от вас: • Уверенный уровень владения Python, опыт написания скриптов для автоматизации задач; • Наличие опыта работы с системами контроля версий (Git); • Опыт работ с ИИ-агентами; • Понимание базовых принципов CI/CD; • Налчиие опыта работы с REST API; • Базовый опыт работы в Linux-среде; • Понимание базовых принципов сетевого взаимодействия; • Понимание принципов контейнеризации и базовый опыт работы с Docker; • Наличие знания принципов работы с базами данных PostgreSQL/MongoDB или брокерами redis/nats; • Наличие аналитических способностей, быстрая адаптация в условиях оперативного реагирования; • Ответственность, аккуратность, инициативный и творческий подход к решению задач. Что нужно будет делать: • Настраивать интеграции с ключевыми системами: - Инфраструктурными (Active Directory, Email-системы, CMDB, Service Management) - SIEM-платформами для централизованного мониторинга и анализа событий. - Сканерами уязвимостей - Средствами защиты рабочих станций и серверов (AV, EDR) - MSSP-сервисами и прочими решениями, направленными на обеспечение безопасности • Проектировать и разрабатывать скрипты автоматизации и реагирования для обеспечения информационной безопасности; • Писать, поддерживать и рефакторить код интеграций в python, bash, powershell; • Разрабатывать и интегрировать API и веб-сервисов для взаимодействия с инфраструктурными системами (AD, Email, CMDB, SIEM, сканеры уязвимостей и т.д.); • Использовать готовые пайплайны CI/CD для автоматизации развертывания и поставки решений; • Участвовать в составлении технической документации, инструкций своих решений; • Консультировать и помогать клиентам, партнёрам в освоении, настройке и эксплуатации решений R-Vision. Будет плюсом: • Опыт разработки харнесса, разработки MCP, применения Spec Kit и других подходов к агентской разработке; • Знание Clickhouse и навыки работы с прочими БД; • Владение английским языком для чтения технической документации и взаимодействия с зарубежными вендорами; • Опыт работы в условиях автоматизированной эксплуатации и контейнеризации; • Понимание базовых принципов работы Kubernetes; • Опыт работы с low-code/no-code платформами для создания внутренних инструментов (Windmill, Retool, Airflow/n8n); • Базовые навыки разработки TypeScript.36:T10e5,Обязанности: • Разработка, актуализация и ведение организационно-распорядительной документации по информационной безопасности: Политики, положения, регламенты, инструкции, журналы; • Ведение отчетной документации; • Реагирование на инциденты ИБ и проведение расследований инцидентов ИБ; • Контроль за выполнением требований ИБ; • Подготовка предложений по необходимым средствам защиты информации и подготовка технической документации; • Проведение мониторинга и анализа событий ИБ в информационной структуре; • Подготовка рабочих мест в части обеспечения ИБ для проведения аттестационных испытаний; • Подготовка и сопровождение внутренних проверок, аудитов по информационной безопасности. • Консультирование сотрудников учреждения по вопросам соблюдения требований ИБ и защиты информации. Требования: • Высшее образование (профильное по направлению ИБ или профессиональная переподготовка). • Практический опыт работы не менее 5 лет. • Опыт установки, настройки и администрирования средств защиты информации. • Навыки администрирования ОС семейства Windows, Linux. • Знание работы и построения сетей, ключевых протоколов сетевой модели OSI; • Умение настраивать межсетевые экраны; • Опыт проведения аттестационных испытаний и ведения организационно-распорядительной документации на соответствие требованиям ИБ Условия: Комфортные условия работы • Современные рабочие места • Цифровые сервисы для сотрудников Обучение и развитие • Участие в конференциях, тренингах и конкурсах профессионального мастерства • Онлайн-платформа для изучения цифровых навыков и смены профессионального стека • Индивидуальные образовательные маршруты и поддержка наставника • Коучинг и ментерство от высшего руководства и экспертов корпорации • Участие в стратегическом планировании и реализации ключевых проектов корпорации Карьерные возможности • Карьерные консультации для построения экспертной или управленческой траектории роста • Поддержка карьерного развития Социальные программы • ДМС со стоматологией и госпитализацией • Страхование несчастных случаев на производстве • Линия психологической поддержки • Финансовая помощь в особых жизненных ситуациях Корпоративная жизнь • Тимбилдинги • Спортивные активности и отраслевые соревнования • Волонтёрские движения и молодёжные сообщества • Мероприятия для сотрудников и их семей37:T1bb9,Карьера в международной компании атомной отрасли Работа в атомной отрасли – это не только широкие карьерные возможности, но и настоящий вызов для людей, которые хотели бы решать значимые для страны задачи. АО «Атомтехэнерго» нужны люди, владеющие современными знаниями и технологиями, инициативные, надежные, готовые перенять опыт предыдущих поколений и продолжить развитие отрасли. Мы расширяем штат персонала в связи с активной внешнеэкономической деятельностью, которую осуществляет предприятие в настоящее время. АО «Атомтехэнерго» принимает на работу специалистов для выполнения пусконаладочных работ на зарубежных АЭС: АЭС «Руппур» (Бангладеш), АЭС «Аккую» (Турция), в ближайшей перспективе работы на АЭС «Пакш» (Венгрия), АЭС «Эль-Дабаа». Это далеко не полный перечень стран, в которых специалисты «Атомтехэнерго» уже работают или в которых им предстоит работать в самом ближайшем будущем. Обязанности: • Настройка и эксплуатация средств защиты информации • Участие в проектировании, приемке, сдаче в промышленную эксплуатацию программных и аппаратных средств защиты информации • Участие в мероприятиях по устранению выявленных уязвимостей и повышению уровня защищенности систем • Участие в проведении внутренних аудитов безопасности информационных систем, оценка уязвимостей и рисков • Выполнение восстановительных процедур после фактов нарушения информационной безопасности • Разработка предложений по совершенствованию информационной безопасности и планов мероприятий • Поддержка работников в части консультаций, инструктажей, выдаче служебной информации в области информационной безопасности и криптографии • Уверенные знания и опыт внедрения, администрирования продуктов: Касперский, Код Безопасности, Positive Technologies, Infowatch, Indeed, Checkpoint • Наличие сертификатов в сфере информационной безопасности и информационным технологиям Требования: • Высшее образование по направлению информационная безопасность или профессиональная переподготовка в объеме (не менее 512 часов) • Опыт работы не менее 3 лет по направлению деятельности • Знание серверных и пользовательских операционных систем Windows/Linux на уровне администратора • Навыки работы с сетевым оборудованием (коммутаторы, маршрутизаторы, межсетевые экраны, крипто-шлюзы) • Подтвержденный опыт внедрения, настройки и администрирования оборудования Континент • Уверенное знание и понимание инфраструктурных сервисов и сетевых технологий, таких как TCP/IP, SSH, RDP, DNS, DHCP и т.д. • Понимание модели OSI и сетевых технологий • Знания и опыт построения ИБ-систем • Опыт внедрения и настройки СЗИ класса: AV, НСД, DLP, NGFW, PAM, SIEM, IDS/IPS и др. • Знания стандартов и законодательство РФ, в части информационной безопасности • Навыки работы с криптографическими средствами (CryptoPro, VipNet, Token, сертификаты) • Навыки самостоятельного написания рабочей документации и инструкций Условия: Комфортные условия работы • Современные рабочие места • Цифровые сервисы для сотрудников Обучение и развитие • Участие в конференциях, тренингах и конкурсах профессионального мастерства • Онлайн-платформа для изучения цифровых навыков и смены профессионального стека • Индивидуальные образовательные маршруты и поддержка наставника • Коучинг и ментерство от высшего руководства и экспертов корпорации • Участие в стратегическом планировании и реализации ключевых проектов корпорации Карьерные возможности • Карьерные консультации для построения экспертной или управленческой траектории роста • Поддержка карьерного развития Социальные программы • ДМС со стоматологией и госпитализацией • Страхование несчастных случаев на производстве • Линия психологической поддержки • Финансовая помощь в особых жизненных ситуациях Корпоративная жизнь • Тимбилдинги • Спортивные активности и отраслевые соревнования • Волонтёрские движения и молодёжные сообщества • Мероприятия для сотрудников и их семей38:Tf98,Обязанности: Обеспечение конфиденциальности, санкционированной доступности информации при ее обработке с помощью технических средств информации. Предупреждение специальных воздействий в целях нарушения целостности (уничтожения, искажения) информации, работоспособности программных и технических средств, средств защиты информации на автоматизированные системы подразделений. Обеспечение выполнения требований по информационной безопасности и критической информационной инфраструктуре. Требования: Высшее образование по направлению “Информационные технологии”, “Информационная безопасность” и/или прохождение курсов повышения квалификации; Опыт работы не менее 3 лет на аналогичной должности; Быть готовы к третьей форме допуска к сведениям, составляющим государственную тайну; Знания в области информационной безопасности; Навыки работы с нормативно-справочной документацией по защите информации, средствами защиты информации. Опыт работы со средствами защиты от несанкционированного доступа предотвращения утечек конфиденциальной информации, антивирусной защиты и средствами криптографической защиты информации. Условия: Комфортные условия работы • Современные рабочие места • Цифровые сервисы для сотрудников Обучение и развитие • Участие в конференциях, тренингах и конкурсах профессионального мастерства • Онлайн-платформа для изучения цифровых навыков и смены профессионального стека • Индивидуальные образовательные маршруты и поддержка наставника • Коучинг и ментерство от высшего руководства и экспертов корпорации • Участие в стратегическом планировании и реализации ключевых проектов корпорации Карьерные возможности • Карьерные консультации для построения экспертной или управленческой траектории роста • Поддержка карьерного развития Социальные программы • ДМС со стоматологией и госпитализацией • Страхование несчастных случаев на производстве • Линия психологической поддержки • Финансовая помощь в особых жизненных ситуациях Корпоративная жизнь • Тимбилдинги • Спортивные активности и отраслевые соревнования • Волонтёрские движения и молодёжные сообщества • Мероприятия для сотрудников и их семей39:T10e9,

Вакансии в информационной безопасности в Москве

Аналитик информационной безопасности

Специалист по информационной безопасности

Аналитик информационной безопасности

AppSec BP

Архитектор информационной безопасности (Инфраструктурные проекты)

Специалист по информационной безопасности

Аналитик информационной безопасности

Младший инженер информационной безопасности (отдел внедрения)

Инженер-эксперт по информационной безопасности (отдел разработки продуктов)

Младший инженер по информационной безопасности

Специалист по информационной безопасности

Эксперт по информационной безопасности

Главный специалист отдела информационной безопасности и технической защиты информации

Специалист по информационной безопасности

Советник по информационной безопасности

DevSecOps инженер

Эксперт по безопасной разработке (AppSec)

Стажер Специалист центра мониторинга информационной безопасности

DevSecOps инженер (DevOps)

DevSecops

Похожие подборки