2b:I[349676,["/_next/static/chunks/0cl6uehw0enw3.js","/_next/static/chunks/3_6526nire2s6.js","/_next/static/chunks/0sionvc70biiq.js","/_next/static/chunks/34vs1gv113pnw.js","/_next/static/chunks/3wpd2zkry5i8e.js","/_next/static/chunks/2xlitpxgknj4d.js","/_next/static/chunks/3d86yrwyuv975.js","/_next/static/chunks/3d68de5d26hqc.js","/_next/static/chunks/1karddyjodb23.js","/_next/static/chunks/3dr6ac_906aw4.js","/_next/static/chunks/0eownduo8if6q.js","/_next/static/chunks/2tz46qsvdi4_s.js","/_next/static/chunks/25n07l9ibij_5.js","/_next/static/chunks/02-o2ucepmr15.js","/_next/static/chunks/0z-augo7ye17l.js","/_next/static/chunks/0t6wdu82lwsb6.js","/_next/static/chunks/0pj1uxlo662q1.js","/_next/static/chunks/02vqq1f51q3kb.js","/_next/static/chunks/3-_4lshzcl0_b.js","/_next/static/chunks/2nmrd6y_krigz.js","/_next/static/chunks/3uj2kj3yj9qja.js","/_next/static/chunks/1ki-susjhwxg5.js","/_next/static/chunks/2var-d5nnd5s-.js","/_next/static/chunks/1pg9b9s_o-pkl.js","/_next/static/chunks/3bznnjt--6equ.js","/_next/static/chunks/2ki1ec-w7jmw9.js"],"default"] 28:["$","script",null,{"type":"application/ld+json","dangerouslySetInnerHTML":{"__html":"{\"@context\":\"https://schema.org\",\"@type\":\"BreadcrumbList\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Главная\",\"item\":\"https://www.workaem.com\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Вакансии\",\"item\":\"https://www.workaem.com/jobs\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Вакансии в информационной безопасности\",\"item\":\"https://www.workaem.com/jobs/l/informacionnaya-bezopasnost\"}]}"}}] 2c:T14d1,

БКС Мир инвестиций — финансовый холдинг с 31-летней историей, предоставляющий клиентам максимально широкий спектр брокерских, инвестиционных и банковских услуг.

Сегодня БКС Мир инвестиций обслуживает более 1 млн клиентов. В нем работает почти 6000 сотрудников, филиалы расположены по всей России (более 40 городов присутствия).

Мы знаем об инвестициях все и успешно помогаем нашим клиентам достигать их финансовых целей.

Наши заслуги ежегодно отмечаются различными профессиональными премиями, среди которых: Frank Invest & Insurance Award, премия Банки.ру, «Элита фондового рынка», InvestFunds Awards, Finaward, Investment Leaders Award и др. Эти награды доказывают: наша команда обладает уникальной экспертизой на рынке.

Чем предстоит заниматься:

Развивать и сопровождать:
КриптоПро NGate (в том числе по проектам Цифрового рубля и Единой биометрической системы)
Cisco WSA (Proxy / Web Security)
Cisco ESA, Kaspersky Secure Mail Gateway (почтовые шлюзы безопасности)
Kaspersky Security Center, Kaspersky Light Agent, Kaspersky Scan Engine (защита конечных хостов, централизованное управление, потоковая AV-проверка ICAP/HTTP)
Microsoft Defender for Cloud (Azure Defender) — защита облачной инфраструктуры
Развертывать сервисы с нуля, участвовать в задачах внедрения и миграции
Настраивать отказоустойчивость и высокую доступность
Анализировать и контролировать ключевые метрики работоспособности сервисов
Расследовать инциденты доступности и производительности сервисов
Взаимодействовать с инфраструктурными командами (сеть, виртуализация, AD, Linux/Windows, облака)
Участвовать в развитии процессов сопровождения (регламенты, документация, улучшение мониторинга)
Работать с обращениями пользователей

Наши пожелания к кандидатам:

Уверенное администрирование *nix систем, в том числе отечественных дистрибутивов
Опыт настройки и сопровождения Nginx, reverse proxy, балансировки и отказоустойчивых решений
Навыки troubleshooting и расследования инцидентов доступности/производительности
Понимание принципов PKI, сертификатов и криптографической защиты
Умение работать с логами, мониторингом и метриками сервисов
Высшее образование

Будет преимуществом:

Автоматизация рутинных задач (PowerShell, Bash, Python и др.)
Опыт работы с API, написание интеграций, автоматизация процессов через playbooks
Уверенные знания в области сетевых технологий
Опыт работы в крупных компаниях с развитой ИТ-инфраструктурой enterprise-ландшафт

Мы предлагаем:

График работы 5/2 с 9:30 до 18:00 по московскому времени
Комфортный офис в центре (м. Площадь Ленина)
Доступ к современным AI-инструментам
Комплексную поддержку здоровья: ДМС, включая стоматологию, телемедицину, чекапы; страхование жизни, страхование за рубежом, корпоративные тарифы для близких
Скидки и предложения для сотрудников
Насыщенную корпоративную жизнь

2d:T1402,

Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.

Команда Data Security отвечает за безопасность огромного количества данных, приложений и инфраструктурных сервисов. Мы встраиваем защиту в технологические платформы компании, чтобы обеспечить безопасную работу с данными на всех этапах: от хранения до аналитики и AI.

Мы ищем начинающего специалиста, который горит информационной безопасностью и хочет развиваться в области защиты данных. Это отличная возможность получить инженерный опыт в сильной команде, поработать с современными технологиями и внести реальный вклад в безопасность продуктов компании.

Обязанности

Внедрять меры защиты данных в API, микросервисы и хранилища (Data Lake, ML-платформа)
Участвовать в поиске и первичном анализе уязвимостей в инструментах и процессах работы с данными
Проводить секьюрити ревью, проверять архитектуру на соответствие требованиям ИБ
Автоматизировать процессы контроля и защиты данных

Требования

Обладаете уверенными знаниями основных принципов ИБ (OWASP Top 10, криптография, аутентификация/авторизация)
У вас есть понимание архитектуры современных IT-систем, как работают веб-приложения, API, базы данных, облачные среды
Есть опыт взаимодействия с бизнесом или ИТ-командами
Готовы разбираться в чужом коде и писать скрипты для автоматизации (Python, Go или Bash)
Есть интерес к технологиям работы с данными (Big Data) и трендам в безопасности (Privacy Engineering, Zero Trust)

Условия

Гибридный формат работы
Возможность поработать в крупнейшей инфраструктуре, на реальных задачах изучить современный стек технологий
Сильная инженерная культура и опытная команда. Вы будете работать с экспертами в своей области, сможете перенимать опыт, а также делиться своими знаниями: выступать на конференциях, посещать митапы и писать статьи
Прозрачная система грейдов и возможность расти по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
Достойную зарплату — обсудим ее на собеседовании

2e:Te42,

Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.
Предоставляем профессиональные услуги в области информационной защиты.
В связи с расширением штата находимся в поисках - Специалиста по анализу защищенности/Пентестера

Чем предстоит заниматься:

проведение ручного тестирования безопасности веб-приложений с акцентом на анализ бизнес-логики и поиск нестандартных уязвимостей;
построение векторов атак и реализация цепочек эксплуатации;
проведение работ по вертикальному и горизонтальному перемещению в инфраструктуре;
автоматизация рутинных задач, формирование отчётов об уязвимостях (delta-отчёты);
анализ и эксплуатация уязвимостей в инфраструктуре Active Directory.

Что нужно уметь:

опыт ручного тестирования веб-приложений, включая анализ бизнес-логики;
навыки построения цепочек атак (attack chaining);
практический опыт реализации вертикальных и горизонтальных перемещений (Privilege Escalation, Lateral Movement);
опыт автоматизации задач и подготовки отчётности;
понимание и практический опыт эксплуатации Active Directory: атаки Pass-the-Ticket, Pass-the-Hash, атаки на доверительные отношения, Relay-атаки, повышение привилегий;
Знание англ.языка на уровне чтения технической документации.

Что нужно знать: metasploit, BurpSuite, sqlmap, searchsploit, ffuf, nuclei, nmap.

Будет плюсом:

грамотная устная и письменная речь. PowerShell. Bash. Python

Что мы предлагаем:

работу в группе компаний холдинга, стабильность, развитую корпоративную культуру;
уровень заработной платы обсуждается с успешным кандидатом;
обучения по программе повышения квалификации за счет работодателя;
ДМС, материальные выплаты;
необходимую для работы технику;
официальное трудоустройство по ТК РФ;
график работы 5/2 с 8:30 до 17:30;
работа в комфортном офисе в центре города, рядом метро и удобная транспортная развязка;
офис расположен по адресу г. Казань ул. Кремлевская 6.

2f:T18da,

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли. За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только. Наша команда создает профессиональные продукты для тысячи сотрудников нефтегазовой промышленности: менеджеров, капитанов арктических танкеров, инженеров НПЗ и контрагентов по всему миру. Один из крупнейших флагманских проектов является «КАПИТАН»: система управления логистикой в Арктике

Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом, мы стремимся к большему, и нам нужен Системный аналитк для решения амбициозных задач!
Чем предстоит заниматься:

Проведение обследования объектов защиты на предмет сбора исходных данных и оценки состояния защищенности информационных систем в интересах разработки проектных решений;
Анализ, моделирование и выявление актуальных угроз безопасности информации, классификация объектов защиты;
Формирование требований к подсистеме обеспечения ИБ;
Разработка проектной, рабочей и эксплуатационной документации на подсистему обеспечения ИБ для объектов Группы компаний Газпром нефть в соответствии с ГОСТ-34 серии;
Согласование разработанных проектных решений с Заказчиком.

Мы ожидаем, что ты:

Имеешь высшее образование по специальности "Информационная безопасность";
Знание законодательства по ИБ (федеральные законы, нормативные документы и приказы регуляторов, постановления правительства по информационной безопасности, включая ОКИИ);
Основных сетевых протоколов и технологий, применяемых при организации ИТ-инфраструктуры.

Мы предлагаем:

Возможность быстрого роста для результативных специалистов;
Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию за особые достижения;
Бесплатное посещение спортивных секций;
Интенсивное обучение на практике, доступ к образовательному контенту на портале знаний корпоративного университета;
Подписку на лучшие электронные библиотеки с подборкой ИТ-литературы;
ДМС и страхование жизни.

В «Газпром нефти» ты можешь:

Участвовать в создании ИТ-сервисов нового уровня в топовой компании с распределенной географией офисов и промышленных объектов;
Присоединиться к нашей большой команде из 100+ профессионалов, где ценят вклад каждого сотрудника, взаимовыручку и высокие стандарты сервисной культуры;
Использовать самые современные технологии для решения задач «здесь и сейчас»;
Прокачать свои навыки коммуникации, будучи ключевой точкой взаимодействия между потребностями пользователей и смежными ИТ-подразделениями;
Вбирать в себя новые знания каждый день и решать нестандартные задачи;
Получать быструю обратную связь от руководителя и постоянно совершенствовать hard и soft skills;
Непрерывно обмениваться опытом – есть возможность как стать наставником самому, так и перенять глубокий опыт у экспертов;
Увидеть все ИТ-направления в компании и развить широкий взгляд на ИТ-ландшафт, определяя себя в будущем.

30:T1cde,

Кто мы
Мы – это отдел анализа событий ИБ в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Наша команда аналитиков занимается контролем ИБ информационных систем на базе различных платформ (Deckhouse, Primo, Luxms BI, VKCloud, Форсайт, 1C-Bitrix, BPMSoft и др.). Нам требуется Аналитик ИБ ИС, который с нами будет развивать данное направление.

Чем предстоит заниматься

Анализировать выявленные события ИБ с признаками инцидента, участвовать в расследованиях
Определять источники получения данных контролируемых параметров ИС (API, SQL-запросы, скрипты и др.)
Разрабатывать скрипты выгрузки данных из ИС и интеграции с ПО анализа ИБ ИС (внутренние решения)
Проводить инструментальные проверки состояния ИБ ИС
Оптимизировать процессы контроля ИБ ИС
Анализировать актуальные угрозы для корректировки правил контроля ИБ ИС
Формировать требования ИБ к ИС, опираясь на стандарты, лучшие практики и собственный опыт

Мы ожидаем, что ты

Обладаешь аналитическим мышлением и понимаешь архитектуру ИС
Разбираешься в современных угрозах, атаках и методах защиты
Знаком с архитектурой комплексных систем защиты информации
Имеешь опыт автоматизации на скриптовых языках (Bash / PowerShell / Python / JavaScript и т.д.)
Умеешь работать с API и формировать SQL-запросы
Уверенно владеешь нотацией BPMN 2.0 (построение сквозных процессов, пулы, потоки сообщений)
Читаешь техническую документацию на английском языке
Готов обучаться и профессионально развиваться

Будет полезным, если ты имеешь

Опыт разработки ПО, системного администрирования или внедрения ИБ-решений
Умение проектировать ER-диаграммы (логические и физические модели данных, нормализация)
Опыт направлении Web Security Operations (Forensics, Pentest, Incident Response)
Опыт работы с программными платформами: Форсайт, BPMSoft, Incomand, 1C-Bitrix, Primo, Apache Hadoop, Deckhouse, VKCloud, zVirt

Что ты получаешь

Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
Достойную твоего профессионального уровня заработную плату
Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
Поддержку опытного куратора с первого рабочего дня
Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
«Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефти» уже сегодня ты можешь

Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний

31:T18da,

Проведение обследования объектов защиты на предмет сбора исходных данных и оценки состояния защищенности информационных систем в интересах разработки проектных решений;
Анализ, моделирование и выявление актуальных угроз безопасности информации, классификация объектов защиты;
Формирование требований к подсистеме обеспечения ИБ;
Разработка проектной, рабочей и эксплуатационной документации на подсистему обеспечения ИБ для объектов Группы компаний Газпром нефть в соответствии с ГОСТ-34 серии;
Согласование разработанных проектных решений с Заказчиком.

Мы ожидаем, что ты:

Имеешь высшее образование по специальности "Информационная безопасность";
Знание законодательства по ИБ (федеральные законы, нормативные документы и приказы регуляторов, постановления правительства по информационной безопасности, включая ОКИИ);
Основных сетевых протоколов и технологий, применяемых при организации ИТ-инфраструктуры.

Мы предлагаем:

Возможность быстрого роста для результативных специалистов;
Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию за особые достижения;
Бесплатное посещение спортивных секций;
Интенсивное обучение на практике, доступ к образовательному контенту на портале знаний корпоративного университета;
Подписку на лучшие электронные библиотеки с подборкой ИТ-литературы;
ДМС и страхование жизни.

В «Газпром нефти» ты можешь:

Участвовать в создании ИТ-сервисов нового уровня в топовой компании с распределенной географией офисов и промышленных объектов;
Присоединиться к нашей большой команде из 100+ профессионалов, где ценят вклад каждого сотрудника, взаимовыручку и высокие стандарты сервисной культуры;
Использовать самые современные технологии для решения задач «здесь и сейчас»;
Прокачать свои навыки коммуникации, будучи ключевой точкой взаимодействия между потребностями пользователей и смежными ИТ-подразделениями;
Вбирать в себя новые знания каждый день и решать нестандартные задачи;
Получать быструю обратную связь от руководителя и постоянно совершенствовать hard и soft skills;
Непрерывно обмениваться опытом – есть возможность как стать наставником самому, так и перенять глубокий опыт у экспертов;
Увидеть все ИТ-направления в компании и развить широкий взгляд на ИТ-ландшафт, определяя себя в будущем.

32:T1edf,

Кто мы

Мы – это отдел администрирования комплекса мер ИБ в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». Наша команда занимается комплексным обеспечением информационной безопасности ИТ-инфраструктуры и информационных ресурсов Компании. Наша цель – повышение их уровня защищенности. Администраторы ИБ проделали много работы по развитию данного направления, и не планируют на этом останавливаться, поэтому мы ищем нового сотрудника в нашу команду.

Чем предстоит заниматься

Инициировать и контролировать комплекс мер обеспечения ИБ на всех уровнях стека технологий защищенности информационных систем
Выполнять распоряжения контролирующих органов по обеспечению ИБ, применимые для информационных систем (приказы ФСТЭК, ФСБ, Минцифры, СКЗ Газпром)
Анализировать отчеты СрЗИ, формировать и контролировать исполнение корректирующих мероприятий, выполняемых со стороны ИТ и ИБ подразделений
Анализировать, обрабатывать, систематизировать данные из compliance-отчетов и вести Паспорта ИБ по защищенности ИТ-системы
Координировать работы по актуализации каталога параметров ИБ информационных систем
Участвовать в улучшении и модернизации кросс-функциональных процессов обеспечения ИБ информационных систем Компании, с учетом меняющегося ландшафта угроз и вектора атак

Мы ожидаем, что ты

Понимаешь механизмы обеспечения безопасности информационных систем, включая веб-приложения
Умеешь проводить аудит защищенности информационных систем Компании, анализировать результаты сканирования или отчеты СрЗИ, формировать компенсирующие мероприятия
Имеешь базовое представление об архитектуре распределённых информационных систем и микросервисов
Понимаешь принципы построения сетей и обладаешь уверенными знаниями о сетевых взаимодействиях
Знаешь технологии виртуализации и контейнеризации (Docker, OpenShift)
Знаешь требования ИБ регулирующих органов и умеешь транслировать их на имеющуюся ИТ-архитектуру Компании
Умеешь анализировать данные из нескольких источников одновременно, обладаешь широким кругозором в ИБ и можешь оперативно принимать решения

Что ты получаешь

Работу в аккредитованной IT компании (со всеми льготами для сотрудников IT компаний)
Достойную твоего профессионального уровня заработную плату
Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины 24/7, возможность расширить перечень клиник, страхование жизни и здоровья, программы восстановительного лечения, льготные условия страхования для близких
Компенсацию спортивных абонементов: компания возмещает до 60% стоимости занятий любыми видами спорта
Поддержку опытного куратора с первого рабочего дня
Неограниченный доступ к порталу знаний компании, регулярные программы обучения и развития hard skills, корпоративные доступы к образовательным платформам и электронным библиотекам с IT-литературой (и не только)
Возможность принимать участие в митапах внутренних профессиональных комьюнити и во внешних конференциях; карьерные консультации
«Умный офис» с коворкингом, в котором есть всё для продуктивной работы и приятного отдыха
Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в 80+ корпоративных сообществах по интересам и челленджах до онлайн-экскурсий и нетворкинг-встреч
А ещё: корпоративные спортивные соревнования, профориентационные программы для детей сотрудников, пенсионные программы, скидки от партнеров

В «Газпром нефти» уже сегодня ты можешь

Создавать и поддерживать высокоэффективные системы в нефтегазовой сфере и видеть результат своей работы в реальной промышленной эксплуатации
Участвовать в проектах разной сложности и масштаба: стек технологий, решений и практик огромен
Подключиться к работе в коллективе с хорошо прописанными процессами, четким порядком и структурой в работе
Участвовать в аудитах качества процессов разработки и тестирования и предлагать идеи – мнение и конструктивная критика каждого не останется без внимания и может все изменить
Поднять свою экспертизу до уровня принятия решений, влияющих на развитие ИТ ландшафта всей группы компаний

33:Te4c,Что нужно делать:

Поддерживать существующий инструментарий по безопасной разработке и интегрировать новый.
Взаимодействовать с разработчиками, встраивать автоматизированные контроли в цикл разработки.
Вырабатывать базу знаний по безопасному конфигурированию применяемому ПО в продуктах и его сборке (Kafka, Nginx, Gitlab).
Анализировать безопасность сборки, деплоя и функционирования приложений, вырабатывать требования по безопасности, организация их интеграций и контроль.
Осуществлять интеграцию и унификацию пайплайнов по анализу приложений.
Проводить настройку и поддержку средств обнаружения и реагирования на угрозы (Kyverno или аналог).
Консультировать devops по обеспечению безопасности средств оркестрации k8s

Для нас важно:

Высшее образование.
Опыт работы в DevSecOps/DevOps.
Опыт настройки, автоматизации и разворачивания инструментов по безопасности приложений (SAST, SCA, DAST), в том числе на базе k8s.
Технические навыки поиска уязвимостей в CI\CD.
Знание GitLab CI\CD.
Знание стандартов и лучших практик SSDLC.
Знание обеспечения безопасности средств контейнеризации и оркестрации (k8s).
Умение автоматизировать рутинную деятельность и инструментарий. Мы используем bash и python.

Что вас ждет:

Оформление по ТК РФ.
Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства.
Корпоративная мобильная связь.
Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам.
Материальная помощь при рождении ребенка, вступлении в брак и т. п.
Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы.
Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.

34:T18a9,

Блок информационной безопасности (ИБ) - это драйвер культуры и технологий информационной безопасности в Ростелеком, один из лидеров отрасли обеспечения мер информационной безопасности в России. Блок объединяет более 350 профессионалов в области информационной безопасности.

В команду Департамента специальных проектов мы ищем Эксперта по информационной безопасности в Отдел аналитики и контроля.

Что нужно делать:

Организация и внедрение процессов, описывающих деятельность по информационной безопасности в специальных проектах;
Построение общей методологии обеспечения информационной безопасности специальных проектов;
Проведение аудитов информационной безопасности созданных узлов связи специальных проектов, управление разработкой заключений по результатам проверок и компенсирующими мероприятиями устранения несоответствий;
Организация работ про проведению аттестации и оценки соответствия требованиям информационной безопасности специальных проектов;
Контроль соответствия обработки и защиты информации аттестованных узлов связи требованиям нормативных документов в области информационной безопасности в специальных проектах. Периодическая проверка корректности работы системы;
Аналитика материалов специальных проектов по требованиям информационной безопасности с целью оценки влияния на защищенность. Формирование библиотеки знаний и "выученных уроков".

Что ждем от тебя:

Умение разрабатывать различную документацию в области ИБ (политики, положения, регламенты, инструкции и т.д.) и подготавливать аналитические отчёты по ИБ;
Хорошее знание основных нормативные правовые акты в области защиты информации (187 ФЗ, 149 ФЗ, 152-ФЗ, ISO 27001);
Знать и понимание основных процессов информационной безопасности;
Стаж работы не менее 3 лет по направлению «Информационная безопасность»;
Готовность оформить форму допуска по 3 форме;
Готовность к редким командировкам;
Высшее профессиональное образование по направлению «Информационная безопасность» или высшее техническое образование и прохождение переподготовки (повышение квалификации) по направлению «Информационная безопасность» в объеме не менее 72 аудиторных часов.

Мы предлагаем:

Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться.
Стабильный и прозрачный доход: оклад и годовая премия.
График работы: 5/2 (возможен гибридный режим работы).
Адрес офиса: г. Москва, ул. Дубовой рощи, д.25 (метро Бутырская или ВДНХ), в офисе есть всё необходимое для продуктивной и комфортной работы.
Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами.
Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка).
Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность.
Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.

35:T1184,

Вакансия открыта в связи с расширением Дивизиона информационной безопасности (Отдел контроля доступа и расследований). Возможен гибридный формат работы.

Требования:

опыт работы в качестве специалиста по расследованию инцидентов, аналитика/инженера SOC от 2-х лет,
понимание методов сбора и анализа данных, связанных с инцидентами информационной безопасности (анализ журналов системы/содержимого файлов/сетевого трафика и т.п.),
опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО и систем мониторинга (создание копии образа жесткого диска или дампа оперативной памяти, выявление и восстановление удаленных файлов, остатков аномальных файлов в системных директориях, сбор истории серфинга веб-браузера, системных логов (события авторизации, аудит доступа к файлам и директориям и так далее), получение списка запущенных в памяти процессов и открытых коннектов сети,
опыт инструментального поиска следов нарушений, в том числе с использованием специализированного ПО,
знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения эффективной системы управления/обеспечения информационной безопасности,

Будет плюсом:

навыки по проведению расследований с помощью форензики (работа с дампами памяти, съём образов с дисков ПК и т.п.),
практический опыт работы с Active Direcory (group policy, SCCM),
опыт работы с системами управления учётными записями пользователей и правами доступа к информационным системам (IdM/IAM/IGA).

Задачи:

проведение расследований инцидентов информационной безопасности, в первую очередь – нарушений действующих внутренних нормативных актов (Стратегии, Политик, Положений, Регламентов, Инструкций и т.д.),
управление инцидентами – создание/расследование/закрытие; создание кейсов в инцидент-системе,
мониторинг событий в существующих системах логирования для отслеживания нарушений действующих внутренних нормативных актов (ВНД),
разработка фильтров и правил для систем логирования с целью отслеживания нарушений действующих (ВНД),
инструментальный поиск следов нарушений, компьютерная криминалистика (форензика),
подготовка экспертных заключений по проведённым расследованиям, в том числе для кадровой службы и правоохранительных органов,
подготовка отчетов по результатам работы.

36:Td2f,

Мы ищем опытных инженеров в команду, которая отвечает за обеспечение безопасности среды Kubernetes и виртуализированной инфраструктуры.

Вам предстоит:

Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работа с исключениями;
Развивать runtime security и security observability: сбор/анализ событий, настройка правил детекта, снижение false positive, интеграции с логированием/алертингом;
Улучшать сетевую безопасность кластеров: NetworkPolicies (Calico/Cilium), сегментация, контроль ingress/egress совместно с платформенной командой;
Развивать автоматизацию аналитики Kubernetes-безопасности: сбор данных о конфигурациях/политиках/инцидентах, базовые отчёты и дашборды, поиск отклонений;
Внедрять и сопровождать менеджмент секретов в Kubernetes: практики работы с секретами, интеграции с Vault/KMS/External Secrets, ротация и безопасная доставка секретов в workload’ы;
Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов, доводить изменения до production окружения
Автоматизировать рутину: GitOps/CI для конфигов и политик, тестирование политик, документация и runbooks.

Вы нам подходите, если есть:

Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane;
Понимание контейнеров и Linux security на прикладном уровне;
Опыт работы с 1–2 доменами: policy engines (Kyverno / OPA Gatekeeper), runtime monitoring/detection (Falco/Tetragon/Tracee или аналоги), NetworkPolicies (Calico/Cilium);
Опыт secret management: Vault/External Secrets/KMS, понимание ротации, прав доступа, безопасной доставки секретов;
Инструменты эксплуатации: Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux);
Автоматизация: Python/Go/Bash, написание интеграций/утилит, работа с K8s API, логами/метриками;
Базовая наблюдаемость: Prometheus/Alertmanager/логирование, умение разбираться в инцидентах и писать понятные runbooks.

37:Teb2,

Чем предстоит заниматься:

выпускать сертификаты электронной подписи (УКЭП), работать с КриптоПро и ключевыми носителями (рутокенами);
проводить сканирования систем с помощью сканеров уязвимостей;
контролировать состояние защищенности корпоративной сети, управление уязвимостями;
расследовать инциденты ИБ и проводить проверки событий DLP-систем;
консультировать работников по вопросам, связанным с обработкой и защитой персональных данных, повышать осведомленность.

Что мы ждем от кандидата:

высшее образование в сфере информационной безопасности/ИТ, либо наличие профессиональной переподготовки в объеме 360 часов;
опыт работы в данной сфере от 2 лет;
знание законодательства в области ПДн и КИИ;
навыки эксплуатации и администрирования средств защиты информации и прочего ПО (КриптоПро CSP и КриптоАРМ, MaxPatrol, Kaspersky, ActiveDirectory, Powershell).

Что мы предлагаем:

официальное трудоустройство в штат компании;
фиксированная часть + годовая премия;
график 5/2, сб, вс - выходные;
ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
прием врачей общей практики в офисе. Консультация психологов и программа поддержки сотрудников;
отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития

# MTS # телекоммуникации # безопасность # эцп # криптография # аудит # защита # расследование # проверка

38:T1601,

В команду по решениям информационной безопасности мы ищем ВЕДУЩЕГО ИНЖЕНЕРА ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, который возьмет на себя задачи по проектированию и внедрению различных СЗИ.

ТВОИ ЗАДАЧИ:

Изучение передовых решений в области защиты информации, подготовка сравнений и описаний;
Участие в проведении обследований и анализа информационных систем;
Участие в формировании требований к профильным подсистемам;
Подготовка технических и рабочих проектов;
Участие в составлении спецификаций на оборудование и ПО;
Участие в комплексных проектах по внедрению средств защиты;
Координация работ проектной команды по реализации задач проекта;
Проработка архитектуры комплексной системы защиты;
Техническое консультирование персонала;
Возможность участия в различных мероприятиях, проведения презентаций.

НАШИ ОЖИДАНИЯ:

Опыт работы в сфере ИБ от 5 лет;
Понимание основ современной информационной безопасности и построения системы безопасности в Enterprise-инфраструктурах;
Уверенные знания инфраструктуры (AD, PKI, DNS и т.д.);
Знание сетевых технологий на уровне аналогичному CCNA;
Опыт работы с Linux\Unix системами;
Знание принципов работы и архитектур решений ИБ по следующим направлениям: защита инфраструктуры, сетевая безопасность, контроль пользователей, защита приложений.
Экспертные знания (в т.ч. установка и настройка) по двум вышеперечисленным направлениям;
Знание нормативных документов и стандартов защиты по защиты ИСПДн, ГИС и КИИ будет плюсом;
Уверенный навыки подготовки технической документации;
Навыки управления проектной командой и постановки задач;
Образование высшее, желательно профильное.

МЫ ПРЕДЛАГАЕМ:

Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;
Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации;
Работу в компании с аккредитацией в Минцифре;
Поддержку профессионального развития – курсы и тренинги от корпоративного университета, внешнее обучение за счет компании;
Возможность делиться экспертизой – выступать на внешних и внутренних митапах и конференциях, писать в техноблоги, участвовать в студенческих образовательных программах от brainz by CROC;
Well-being-программы – расширенный пакет ДМС со стоматологией и психологом, телемедицина 24/7, hotline CROC (внутренняя система консультирования и оперативной помощи по вопросам здоровья);
Спорт – сезонные спортивные программы, компенсация фитнеса, современный спортзал для занятий в офисе, беговой клуб, приложение Croc Sport, командные соревнования по популярным видам спорта;
Яркую корпоративную жизнь – более 100 программ в год (совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе);
Комфортный офис с компенсацией питания в CROC Cafe, экосистемой сервисов, парковкой, корпоративным транспортом от метро.

Данное описание вакансии не является офертой.

39:Tacc,

Вакансии в информационной безопасности

Главный инженер по информационной безопасности (Цифровой рубль)

Инженер по информационной безопасности в команду Data Security

Специалист по анализу защищенности / Пентестер

Главный специалист-проектировщик по информационной безопасности

Аналитик информационной безопасности информационных систем

Специалист-проектировщик по информационной безопасности

Администратор информационной безопасности

DevSecOps

Эксперт по информационной безопасности (Отдел аналитики и контроля специальных проектов)

Специалист по информационной безопасности (расследование инцидентов)

Kubernetes Security Engineer

Ведущий специалист по информационной безопасности

Ведущий инженер по информационной безопасности

DevSecOps-инженер

Senior Cloudflare Network & Security Engineer

Специалист по информационной безопасности

Специалист по тестированию на проникновение (Pentest)

Director of Security Engineering

Security Engineer, GRC

Software Engineer - Security Engineering

Похожие подборки