RuSecJobs Channel
10.2K subscribers
72 photos
9 videos
45 files
1.63K links
№ 6606402687

Вакансии, аналитика рынка ИБ.
Контакт - @maximbautin
Rules - не материться, не переходить на личности, не флудить и оффтопить.
Правила публикации вакансий - https://github.com/cyberjobsrussia/jobspostingrules/
Download Telegram
Forwarded from Александр
#System_analyst #IT_analyst #Moscow #Bank #Mobile #Security_servicies #Vacancy #Job #Вакансия

Всем привет!
Нахожусь в поиске системного аналитика в банк топ-5 РФ в команду по разработке и внедрению решений в сфере безопасности.
Обязателен опыт работы с WS (SOAP, REST), MQ, владение SQL. Так же знание основ информационной безопасности: протоколов используемых для защиты каналов связи и принципов их работы, средств защиты информации и их предназначения,стандарта PCI DSS. Плюсом будет понимание принципа атак на информационные системы с использованием уязвимостей из OWASP TOP 10, понимание процесса выявления ошибок в проекте на уровне архитектуры и логики.

Условия: официальное трудоустройство, работа в лучшем цифровом офисе 2019 года, ДМС и возможности для постоянного роста.
Оклад готовы обсуждать в зависимости от скиллов и знаний.
За всеми подробностями @avgorokhov
Forwarded from Svetlana
Доброго дня!

В команду BI.ZONE (Москва) ищем руководителя отдела защиты бренда (описание ниже), а также аналитиков Brand Protection (сменный график): https://hh.ru/vacancy/35277474

Вопросы/резюме в ЛС или на [email protected]
_______________________________
Обязанности:
• Руководство направлением занимающимся мониторингом утечек данных на теневых форумах, фишинговых сайтов и анализом негативной информации в соц сетях.
• Выстраивание и оптимизация связанных бизнес процессов.
• Автоматизация сбора и анализа информации об утечках и угрозах.
• Организация сменной 24/7 работы отдела.
• Формирование технических заданий к разработке автоматизированных решений для внутренних нужд отдела.

Требования:
• Высшее техническое образование;
• Опыт руководства отделом в IT/ИБ-сфере от 2 лет;
• Базовое знание основ информационной безопасности, принципов работы сети TOR, процессов регистрации доменных имен, современных мошеннических схем в сфере информационных технологий;
• Знание основ бюджетного планирования;
• Инициативность, коммуникабельность, стрессоустойчивость, уверенные презентационные навыки;
• Опыт сопровождения разработки IT-продуктов;
• Английский язык на уровне Upper Intermidiate.
Forwarded from Maiya
Security Vision, разработчик автоматизированной платформы информационной безопасности, на которой реализованы такие продукты как Security Vision SOC, IRP, SGRC, Cyber Risk System, КИИ,
ждет в команду Аналитика информационной безопасности

 
Требуется активность и горячее желание стать сильным ИБшником с уклоном в управление ИБ: СУИБ, SOC, S-GRC, IRP, Security Intelligence.

С нас:
 
Высокий доход;
Увеличенный ежегодный отпуск - 31 день;
Интересный и инновационный проект резидента Сколково;
Комфортабельный офис, 5 минут от метро Автозаводская – отдельный вход, спортивная комната, комната отдыха и питания, чай, кофе, сладости;
Гибкий график работы с 9-11 до 18-20;

Резюме и отклики, вопросы, пожалуйста, через hh или на [email protected]
#москва #технологии
 
подробности:
https://hh.ru/vacancy/35220175
Forwarded from Evgenii
Коллеги, добрый день.
Продолжается поиск кандидата на вакансию Методолога по информационной безопасности.
Требования:
-знание российского законодательства, руководящих документов ФСТЭК России и ФСБ России в области ИБ;
-опыт разработки организационно-распорядительной документации по ИБ;
-опыт аналогичной должности от 3 лет;
-опыт участия в проектах по ФЗ-152 обязателен.
Работодатель: ПАО «НОВАТЭК».
ЗП: оклад + различные бонусы,расширенный социальный пакет.
Оклад обсуждается персонально. Если интересно - отвечу на вопросы в ЛС.
Forwarded from Dmitry
Добрый день

Меня зовут Дмитрий, я представляю кадровую компанию АНКОР, занимаюсь поиском специалистов в IT и промышленной автоматизации.

В настоящий момент ищу специалиста по информационной безопасности АСУТП для нашего клиента - в представительство международной компании, ведущего мирового поставщика средств автоматизации, измерительных приборов и оборудования. Компания работает на нефтегазовом и нефтехимическом рынке.

Мы готовы рассматривать соискателей с начальным опытом в ИБ, или желающих сменить направление, получить новый опыт.
Предполагается большой объем обучение нового сотрудника в головном зарубежном офисе компании, поэтому для кандидатов важно уверенное владение английским языком.

Основные требования:
- высшее профильное образование
- опыт работы в ИБ, системном администрировании, технической поддержке
- опыт работы со специализированным софтом и железом

После прохождения обучения предполагаются следующие задачи:

• Выезды на площадку, работа со службами IT и АСУТП заказчиков на территории РФ
• Участие в разработке новых IT решений для АСУТП
• Участие в подготовке технико-коммерческих предложений
• Участие в выполнении работ по заключенным договорам (проектам), проведение технических консультаций, выезд на площадку для участия технических совещаниях
• Консультирование представителей заказчика, проведение презентаций
• Изучение причин отказов и нарушений в системе, анализ информации, составление отчетов
• Выполнение технического и сервисного обслуживания оборудования компании
Трудоустройство в штат компании, согласно ТК РФ

Возможности и условия:
• Корпоративный университет (профессиональное развитие и обучение / учебные курсы / международные семинары / тренинги / стажировки)
• Обучение английскому языку (по программе дистанционного обучения)
• ДМС (с возможностью оформления зарубежного полиса медицинского страхования)
• Занятия корпоративными видами спорта (футбол / волейбол / настольный теннис)
• Премии по итогам работы

Контакты для связи:
[email protected]
+7 916 794 5641
Forwarded from Ivan Dmitriev
Всем привет. Мопед мой, вопросы в личку.

https://hh.ru/vacancy/35330612?from=share_ios
Forwarded from Nick Y
Добрый день. Коллеги. В управление по защите информации КО ищем ведущего специалиста. Банк ориентирован на микро, малый, средний бизнес. Расположение - центр Москвы. Требования стандартные: установка, настройка сзи, скзи; администрирование сзи; проведение проверок, подготовка орд, генерация ЭП; проведение оценок по разным пэшкам и ушкам; управление рисками ИБ; обучение сотрудников. Как будет вакансия на HH скину. Если кто-то заинтересовался прошу в личку. Всем хорошего дня
Forwarded from R. K.
Всем привет!
В компанию, специализирующуюся на проектах ИБ для крупных корпоративных клиентов очень нужны:

1) Архитектор по прикладным сервисам ИТ-безопасности
Важно: опыт работы в качестве архитектора от 3 лет. Базовая специализация – Microsoft Active Directory (требуются глубокие знания и опыт). Сопутствующая специализация: MS Public Key Infrastructure (PKI), Exchange, SCCM, SCOM, WSUS, VMware Virtualization, системы хранения данных.
Вилка до 350 т.р.

2) Архитектор по сервисам сетевой безопасности
Важны знания технологий и типов продуктов:
Сегментация и микро-сегментация локальных сетей: VRF-lite, VLAN, VXLAN, GRE (mGRE), IPsec, MACsec, SGT, SG-ACL, dACL, wACL, interface vlan ACL;
Протоколов маршрутизации: OSPF, EIGRP, MP-BGP, eBGP, iEBGP, IS-IS, LISP.
Контроль доступа к сети: 802.1x, MAB, NEAT, RADIUS, TACACS+.
Технологии обеспечения безопасности на коммутаторах: DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, STP Toolkit, Storm Control, ARP limit, RPF и др.
Межсетевое экранирование: знание принципов работы Statefull Firewall, видов трансляций адресов и портов.
Обеспечение безопасности доступа в Интернет на основе веб-прокси, веб-приложений средствами WAF, знание OWASP, сервисов Unified Communication, сервисов электронной почты.
Виртуальные частные сети: DMVPN, Site-to-Site, IPsec aware VRF.
Вилка до 350 т.р.

3) Ведущий инженер по направлению безопасности мобильных устройств и мобильных сервисов.
Важно: опыт развертывания и администрирования VMware AirWatch, Workspace ONE. Опыт администрирования ОС Windows Server, Linux. Знание архитектуры мобильных операционных систем iOS, Android Google. Базовые знания сетевых технологий. Опыт администрирования сервисов балансировки нагрузки. Вилка до 250 т.р.

4) Ведущий инженер по вычислительной инфраструктуре.
Важно: знания и навыки установки, настройки и администрирования основных служб Windows Server. Опыт сопровождения домена от 1 000 пользователей. Знание PowerShell, Linux Bash. Опыт использования SCCM. Опыт администрирования и сопровождения серверов на базе Linux. Администрирования и эксплуатации платформы виртуализации на базе VMware vSphere, NSX. Администрирования и сопровождения кластеров MS SQL. Вилка до 250 т.р.

Территориально, офис в Москва-сити. Готов ответить на вопросы в личке.
Спасибо!
Forwarded from Nick Y
В Московский банк требуется ведущий специалист Управления по защите информации.
https://hh.ru/vacancy/35360773
Обязанности:
Установка, настройка и сопровождение технических средств защиты информации, средств криптографической защиты информации;
Администрирование сетевых средств защиты информации;
Приведение конфигураций СКЗИ и СЗИ Банка в соответствие с требованиями эксплуатационной документации;
Проведение проверок/расследований по инцидентам ИБ, устранение и минимизация последствий инцидентов ИБ;
Генерация ЭП, ведение журналов криптографических носителей и ключевых документов;
Взаимодействие с регулирующими органами (ФСБ, ФСТЭК, ЦБ ФР);
Проведение внутренних оценок соответствия требованиям регуляторов (98-ФЗ, 149-ФЗ, 152-ФЗ, 161-ФЗ, 167-ФЗ, 187-ФЗ, 382-П, 672-П, 683-П, 313-П, ГОСТ Р 57580.1, Приказ ФСТЭК России № 21, ПП 1119 и др.);
Обеспечение взаимодействия с внутренними структурными подразделениями Банка, оказание методической помощи сотрудникам Банка по вопросам использования СКЗИ, ЭП;
Обеспечение выполнения в Банке требований госрегуляторов по ИБ;
Анализ и управление рисками ИБ;
Участие в работах по предоставлению доступов и подключению сотрудников к информационным системам Банка;
Разработка внутренних организационно-распорядительных документов по ИБ, контроль и обеспечение их исполнения;
Обучение пользователей работе с СКЗИ, СЗИ, повышение уровня киберграмотности;
Рассмотрение и согласование договоров в части ИБ;
Участие в проектах по подключению новых платежных систем к мощностям Банка.

Требования:
Высшее профессиональное образование по направлению подготовки "Информационная безопасность" и (или) прошедший переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов);
Опыт работы в аналогичной должности не менее 2 лет (работа в организации имеющей соответствующую лицензию ФСБ);
Знание основных принципов построения корпоративных сетей, сетевых протоколов, маршрутизации.
Опыт работы с системами криптографической защиты информации и средствами защиты информации (2/3 из перечня: СКЗИ КриптоПро, СКАД Сигнатура, ViPNet Coordinator, АПКШ Континент, S-terra, CheckPoint, Fortigate, Palo-Alto, Соболь, Secret Net, Kaspersky, Symantec, ESET);
Знание и понимание законодательных требований по ИБ и руководящих документов госрегуляторов (152-ФЗ, 161-ФЗ, 167-ФЗ, 187-ФЗ, 382-П, 672-П, 683-П, 313-П, ПП 1119, Приказ ФСТЭК 21, Приказ ФСБ 66, 378, Инструкции ФАПСИ 152, ГОСТ Р 57580.1-2017 и д.р.);
Знание и понимание методов защиты от современных угроз и рисков ИБ для финансового сектора;
Опыт разработки организационно-распорядительных документов по обеспечению защиты информации;
Опыт формирования отчетной документации;
Способность самостоятельно ставить и выполнять поставленные задачи.
Новая #вакансия
#Москва #информационнаябезопасность #операционныериски
ФГ "БКС" требуется Начальник отдела оценки рисков информационной безопасности.

Ключевые задачи:
- оценка операционных рисков и рисков ИБ внедряемых бизнес-процессов и проектов;

- анализ бизнес-процессов на предмет выявления уязвимостей и подверженности рискам внешнего и внутреннего мошенничества;

- проведение оперативных мероприятий и расследований по выявленным инцидентам ИБ;

- формирование и реализация предложений по внедрению корректирующих и превентивных мероприятий в области ИБ;

- разработка внутренней нормативной документации в области ИБ;

Требования:
- опыт работы в сфере оценки рисков информационной безопасности от двух лет;

- опыт работы в анализе процессов;

- опыт работы в операционных рисках.

https://bcs.career/vacancy/vacancy-409

Контакты для связи: [email protected]
Вакансия от: https://www.facebook.com/max.rem.5
Коллеги, добрый день!
Ищу сотрудника в НИИ Восход
Вилка 100-150. При высоком уровне кандидата можно обсуждать изменение верхней границы.
Из требований:
Опыт работы в сфере платежных, идентификационных технологий от 5-х лет в должности аналитика, технолога;
Знание и применение на практике (как преимущество) технологического стека EMV, ISO8583, PCI, Global Platform;
Знание и понимание процессов (наличие реальных кейсов):
- Сертификации по требованиям PCI - HSM и терминалы;
- Сертификации по требованиям безопасности EMVCo (терминалы и карты);
- Сертификация по требованиям функциональности EMVCo (терминалы и карты);
- Сертификация по дополнительным требованиям функциональности МПС (MasterCard, VISA, JCB, UnionPay) (терминалы и карты);
Знание платежных и терминальных приложений (как преимущество);
Задачи:
Формирование требований и участие в создании системы тестирования платежных устройств и приложений;
Участие в разработке технической документации;
Проектирование (проведение экспертизы) технических решений в рамках создания системы тестирования;
Развитие системы, тестирование и внедрение нового функционала;
Хорошее знание Английского языка является преимуществом.
Нефункциональные требования:
В.О. МГТУ им. Баумана, МИФИ, МГУ и другие технические ВУЗы
Аналитический склад ума, умение работать в команде, ответственность, аккуратность, умение оценивать трудоемкость задач и попадать в свои оценки
Вопросы и комментарии в личку)