RuSecJobs Channel
10.2K subscribers
72 photos
9 videos
45 files
1.63K links
№ 6606402687

Вакансии, аналитика рынка ИБ.
Контакт - @maximbautin
Rules - не материться, не переходить на личности, не флудить и оффтопить.
Правила публикации вакансий - https://github.com/cyberjobsrussia/jobspostingrules/
Download Telegram
Forwarded from Nick Y
В Московский банк требуется ведущий специалист Управления по защите информации.
https://hh.ru/vacancy/35360773
Обязанности:
Установка, настройка и сопровождение технических средств защиты информации, средств криптографической защиты информации;
Администрирование сетевых средств защиты информации;
Приведение конфигураций СКЗИ и СЗИ Банка в соответствие с требованиями эксплуатационной документации;
Проведение проверок/расследований по инцидентам ИБ, устранение и минимизация последствий инцидентов ИБ;
Генерация ЭП, ведение журналов криптографических носителей и ключевых документов;
Взаимодействие с регулирующими органами (ФСБ, ФСТЭК, ЦБ ФР);
Проведение внутренних оценок соответствия требованиям регуляторов (98-ФЗ, 149-ФЗ, 152-ФЗ, 161-ФЗ, 167-ФЗ, 187-ФЗ, 382-П, 672-П, 683-П, 313-П, ГОСТ Р 57580.1, Приказ ФСТЭК России № 21, ПП 1119 и др.);
Обеспечение взаимодействия с внутренними структурными подразделениями Банка, оказание методической помощи сотрудникам Банка по вопросам использования СКЗИ, ЭП;
Обеспечение выполнения в Банке требований госрегуляторов по ИБ;
Анализ и управление рисками ИБ;
Участие в работах по предоставлению доступов и подключению сотрудников к информационным системам Банка;
Разработка внутренних организационно-распорядительных документов по ИБ, контроль и обеспечение их исполнения;
Обучение пользователей работе с СКЗИ, СЗИ, повышение уровня киберграмотности;
Рассмотрение и согласование договоров в части ИБ;
Участие в проектах по подключению новых платежных систем к мощностям Банка.

Требования:
Высшее профессиональное образование по направлению подготовки "Информационная безопасность" и (или) прошедший переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов);
Опыт работы в аналогичной должности не менее 2 лет (работа в организации имеющей соответствующую лицензию ФСБ);
Знание основных принципов построения корпоративных сетей, сетевых протоколов, маршрутизации.
Опыт работы с системами криптографической защиты информации и средствами защиты информации (2/3 из перечня: СКЗИ КриптоПро, СКАД Сигнатура, ViPNet Coordinator, АПКШ Континент, S-terra, CheckPoint, Fortigate, Palo-Alto, Соболь, Secret Net, Kaspersky, Symantec, ESET);
Знание и понимание законодательных требований по ИБ и руководящих документов госрегуляторов (152-ФЗ, 161-ФЗ, 167-ФЗ, 187-ФЗ, 382-П, 672-П, 683-П, 313-П, ПП 1119, Приказ ФСТЭК 21, Приказ ФСБ 66, 378, Инструкции ФАПСИ 152, ГОСТ Р 57580.1-2017 и д.р.);
Знание и понимание методов защиты от современных угроз и рисков ИБ для финансового сектора;
Опыт разработки организационно-распорядительных документов по обеспечению защиты информации;
Опыт формирования отчетной документации;
Способность самостоятельно ставить и выполнять поставленные задачи.
Новая #вакансия
#Москва #информационнаябезопасность #операционныериски
ФГ "БКС" требуется Начальник отдела оценки рисков информационной безопасности.

Ключевые задачи:
- оценка операционных рисков и рисков ИБ внедряемых бизнес-процессов и проектов;

- анализ бизнес-процессов на предмет выявления уязвимостей и подверженности рискам внешнего и внутреннего мошенничества;

- проведение оперативных мероприятий и расследований по выявленным инцидентам ИБ;

- формирование и реализация предложений по внедрению корректирующих и превентивных мероприятий в области ИБ;

- разработка внутренней нормативной документации в области ИБ;

Требования:
- опыт работы в сфере оценки рисков информационной безопасности от двух лет;

- опыт работы в анализе процессов;

- опыт работы в операционных рисках.

https://bcs.career/vacancy/vacancy-409

Контакты для связи: [email protected]
Вакансия от: https://www.facebook.com/max.rem.5
Коллеги, добрый день!
Ищу сотрудника в НИИ Восход
Вилка 100-150. При высоком уровне кандидата можно обсуждать изменение верхней границы.
Из требований:
Опыт работы в сфере платежных, идентификационных технологий от 5-х лет в должности аналитика, технолога;
Знание и применение на практике (как преимущество) технологического стека EMV, ISO8583, PCI, Global Platform;
Знание и понимание процессов (наличие реальных кейсов):
- Сертификации по требованиям PCI - HSM и терминалы;
- Сертификации по требованиям безопасности EMVCo (терминалы и карты);
- Сертификация по требованиям функциональности EMVCo (терминалы и карты);
- Сертификация по дополнительным требованиям функциональности МПС (MasterCard, VISA, JCB, UnionPay) (терминалы и карты);
Знание платежных и терминальных приложений (как преимущество);
Задачи:
Формирование требований и участие в создании системы тестирования платежных устройств и приложений;
Участие в разработке технической документации;
Проектирование (проведение экспертизы) технических решений в рамках создания системы тестирования;
Развитие системы, тестирование и внедрение нового функционала;
Хорошее знание Английского языка является преимуществом.
Нефункциональные требования:
В.О. МГТУ им. Баумана, МИФИ, МГУ и другие технические ВУЗы
Аналитический склад ума, умение работать в команде, ответственность, аккуратность, умение оценивать трудоемкость задач и попадать в свои оценки
Вопросы и комментарии в личку)
Вакансия от: https://www.facebook.com/Joystick78
https://spb.hh.ru/vacancy/35154203
Ищется юный падаван
Опыт от 3 лет.
НПА, Пдн, ки, кт, СКУД, видео, длп, эдо.
Работы много и разной.
Нужно уметь отличать ки от кт, коммутатор от маршрутизатора, Пдн от пнд, GPS от gdpr, пони экспресс от сфера курьер, битрикс от нетрикса, dlp от dll, трассир от кассира итд
Мопед мой. Работать со мной.
репост приветствуется.
До 80
Forwarded from Victor
Уважаемые коллеги ищем сейчас 4 сотрудников на различные позиции, все позиции с 3 формой и срочным трудовым договором сроком от 1 до 3 лет. заинтересовавшихся прошу резюме отправлять на почту: [email protected]. Также прошу указывать в письме вакансию на которую претендуете.уровень ЗП от 80-140 на руки. Компания стабильная и развивающаяся. Требования к сотудникам ниже.
Forwarded from Victor
1. Инженер по внедрению решений сетевой безопасности
Обязанности:
• Внедрение, настройка и обслуживание средств защиты информации и сетевого оборудования: межсетевые экраны (FW), системы предотвращения вторжений (IDS/IPS), криптошлюзы (VPN)
• Оказание консультаций клиентам компании по вопросам работы средств защиты информации;
• Участие в подготовке и развертывании стендов;
• Участие в разработке проектной документации по проектам в рамках своей компетенции.
Требования:
• Опыт внедрения или администрирования сетевых средств защиты информации и сетевого оборудования не менее 3-х лет.
• Опыт работы с ОС семейства UNIX;
• Понимание работы инфраструктурных служб и сервисов (DNS, DHCP и т.д.);
• Знание сетевых технологий;
• Опыт подготовки проектной и эксплуатационной документации, в том числе с учетом требований ГОСТ;
• Владение английским языком на уроне чтения технической документации.
Приветствуется:
• Опыт работы с платформами виртуализации;
Личные качества:
• Ответственность, дисциплинированность, внимательность;
• Высокая обучаемость;
• Умение работать в команде.
Forwarded from Victor
2. Cпециалист по информационной безопасности
Обязанности:
• Проверка качества веб приложений и клиент-серверных приложений, разработанных в Компании, на соответствие требованиям информационной безопасности;
• Анализ и контроль исходных кодов на уязвимости;
• Выявление ошибок программного обеспечения, несанкционированных проникновений, утечки информации и других инцидентов;
• Проведение тестов на проникновение для разрабатываемых и существующих сервисов;
• Разработка и внедрение методик безопасного программирования (SDL);
Требования:
• Опыт работы: 1–3 года
• Высшее образование по направлению подготовки "Информационная безопасность" или прохождение курсов переподготовки по этому направлению;
• Знание базовых сетевых технологий;
• Знание технологий контроля и предотвращения утечек информации;
• Практические навыки в администрировании систем DLP и SIEM;
Личные качества:
• Ответственность, дисциплинированность, внимательность;
• Высокая обучаемость;
• Умение работать в команде.
Forwarded from Victor
3. Инженер Информационной безопасности
Обязанности:
• Установка, настройка подсистемы информационной безопасности, включая настройку аппаратно-программных средств защиты информации.
• Восстановление компонентов подсистемы и восстановление функционирования подсистемы, либо системного программного обеспечения, при возникновении аварийных и нештатных ситуаций.
• Оказание содействия Заказчику в поиске и устранении проблем информационной безопасности серверов Заказчика, связанных с эксплуатацией подсистемы.
• Участие в плановых работах на подсистеме и/или её компонентах.

Требования:
• - Опыт работы от 3 лет в качестве инженера ИБ;
• - Опыт работы с серверами стандартной архитектуры.
• - Знание английского языка – умение читать техническую документацию.
• - Опыт администрирования (внедрения) АПМДЗ, Межсетевых экранов, DLP систем, SIEM систем, Систем обнаружения вторжений, средств криптографической защиты информации в каналах связи;
• - Опыт администрирования средств антивирусной защиты;
• - Опыт администрирования криптошлюзов;
• - Знания по установке и настройке прокси-серверов

Приветствуется:
• Навыки по работе с платформой виртуализации; Навыки работы с серверными и клиентскими системами на базе Linux;
• Знание законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа, руководящих документов ФСТЭК России, ФСБ России будет являться дополнительным плюсом;
Личные качества:
• Ответственность, дисциплинированность, внимательность;
• Высокая обучаемость;
• Умение работать в команде.
Forwarded from Victor
4. Технический писатель в области информационной безопасности.
Обязанности:
• Разработка технической документации (руководств пользователя и администратора, правил эксплуатации, ТУ, ТЗ, Help и прочей эксплуатационной и конструкторской документации) в соответствии с требованиями ГОСТ и другими стандартами.
• Проверка и корректировка технической документации, поддержание ее в актуальном состоянии.
• Анализ новых продуктов и их описание в технической документации.
• Сбор информации у всех участников процесса: заказчиков, разработчиков, дизайнеров, тестировщиков и менеджеров.
• Подготовка материалов технических презентаций.
Требования:
• Высшее образование, желательно в области ИБ или ИТ;
• Владение терминологией информационной безопасности;
• Опыт работы техническим писателем от 1 года
• Умение анализировать работу аппаратно-программных средств защиты информации
• Знание нормативных документов (ГОСТов, ЕСКД, ЕСПД) и других стандартов оформления технической и проектной документации.
• Грамотная устная и письменная речь.
• Знание офисного ПО.
Приветствуется:
• Знание английского языка приветствуется.
Личные качества:
• Ответственность, дисциплинированность, внимательность;
• Высокая обучаемость;
• Умение работать в команде.
Forwarded from Victor
город Москва!😊
Forwarded from Victoria Bigman
всем привет! Ищу пресейл-инженера по ИБ, в идеале с релевантным опытом, но готовы рассмотреть человека или с опытом пресейла, который готов погружаться в ИБ или знающего СЗИ и готового пресейлить (без продаж). https://hh.ru/vacancy/35560169
Forwarded from Николай
Приветствую! Есть ли участники с города Якутск? Есть вакансия специалиста по информационной безопасности в АО "Аэропорт Якутск"
Forwarded from Максим Репин
Коллеги, добрый день!

Ищу сотрудника в НИИ Восход


Из требований:

Опыт работы в сфере платежных, информационных технологий от 5-х лет в должности аналитика, технолога;

Знание и применение на практике (как преимущество) технологического стека EMV, ISO8583, PCI, Global Platform;

Знание и понимание процессов (наличие реальных кейсов):

- Сертификации по требованиям PCI - HSM и терминалы;

- Сертификации по требованиям безопасности EMVCo (терминалы и карты);

- Сертификация по требованиям функциональности EMVCo (терминалы и карты);

- Сертификация по дополнительным требованиям функциональности МПС (MasterCard, VISA, JCB, UnionPay, МИР) (терминалы и карты);

Знание платежных и терминальных приложений (как преимущество);

Задачи:

Формирование требований и участие в создании системы тестирования платежных устройств и приложений;

Участие в разработке технической документации;

Проектирование (проведение экспертизы) технических решений в рамках создания системы тестирования;

Развитие системы, тестирование и внедрение нового функционала;

Хорошее знание Английского языка является преимуществом.

Нефункциональные требования:

В.О. МГТУ им. Баумана, МИФИ, МГУ и другие технические ВУЗы

Аналитический склад ума, умение работать в команде, ответственность, аккуратность, умение оценивать трудоемкость задач и попадать в свои оценки

Вопросы и комментарии в личку)