Ищу Консультанта по информационной безопасности в ИТ компанию – лидера своей отрасли.
Москва, отличный коллектив

Основной функционал:
• Участие в проектах по проведению аудитов информационной безопасности (комплексных аудитов, оценки), разработка отчетов, заключений о соответствии
• Определение потребностей Заказчиков в технических и программно-аппаратных средствах, направленных на обеспечение защиты информации
• Участие в разработке архитектуры, выборе и технико-экономическом обосновании технических решений ИБ, разработке проектной документации, инструкций, методических и нормативных материалов в рамках проектов по информационной безопасности

Основные пожелания:
• Высшее тех.образование
• Знание законодательства в области ИБ (ФЗ-152, ФЗ-187, безопасность в Банковской сфере, безопасность АСУ ТП)
• Опыт проведения обследований и проектирования систем защиты информации.
• Опыт разработки проектной документации (ГОСТ 34.х.)
• Опыт разработки ИБ документов: ОРД, модели угроз/нарушителя.
ЗП до 150 К на руки.

Резюме и вопросы на почту [email protected]

#консультантпоИБ #москва #офис #фултайм #вакансия #ищу

Коллеги, приветствую!

UP.
В проекты крупного банка (трудоустройство в интеграторе) ищем специалистов:
1. Аppsec.
Требования:
- опыт проведения тестов на проникновение и/или опыт проведения анализа кода на уязвимости;
- знание общих принципов SSDLC;
- знание современных угроз ИБ и лучших практик безопасного программирования;
- опыт работы с системами автоматического анализа кода на уязвимости.
Является преимуществом:
- знание хотя бы одного языка программирования;
- наличие сертификата offensive security.
Обязанности:
- анализ отчетов статического анализатора кода;
- подтверждение или опровержение найденных уязвимостей;
- консультация разработчиков, аналитиков менеджеров по найденным уязвимостям.
Локация:
возможна удаленная работа. Рассматриваем кандидатов в т.ч. из регионов.
Оклад:
от 170к net.
2. Аналитик на ролевую модель.
Требования:
- опыт сбора информации о потребностях в тех или иных полномочиях и ролях;
- опыт формирования ролевой модели;
- базовые знания SQL.
Является преимуществом:
- опыт работы с IDM;
- базовое или дополнительное образование в области ИТ/ИБ.
Обязанности:
- анализ существующих процессов, выявление функциональных ролей и полномочий сотрудников;
- проектирование и наполнение ролевой модели;
- наполнение IDM;
- аудит доступов.
Локация:
возможна удаленная работа. Рассматриваем кандидатов из Москвы и Подмосковья, т.к. потребуются редкие встречи в МСК.
Оклад:
от 90к net.
3. Аналитик на патчинг.
Требования:
- опыт работы с системами централизованного патчинга;
- опыт работ с базами данных и ОС на уровне продвинутого пользователя.
Обязанности:
- участие в организации процесса установки патчей ОС и прикладного ПО;
- согласование времени простоя (технических окон) для установки обновления на Системы и перезагрузки серверов;
- участие в процессе отказа от end-of-life и end-of-support ОС;
- исследование систем с «устаревшей» ОС и подготовка Плана по перехода на «свежую» ОС.
Локация:
возможна удаленная работа, офис в Москве. Рассматриваем кандидатов из регионов.
Оклад:
от 80к net.
4. Аналитик на обезличку.
Требования:
- опыт проведения работ по обезличиванию персональных данных в крупных компаниях;
- знание PL/SQL, опыт работы с СУБД Oracle, MS SQL;
- опыт работы с Системами обезличивания данных.
Обязанности:
- изучение структур БД, подлежащих обезличиванию;
- поиск данных в БД по заранее подготовленному списку при помощи регулярных выражений и sql запросов;
- проведение аналитики в части обращения к отдельным столбцам и таблицам в БД;
- изучение интеграций между БД;
- обезличивание данных в БД;
- траблшутинг проблем, возникающих в тестовых БД после обезличивания;
- пилотирование решения для обезличивания;
- участие во внедрении решений по обезличке.
Локация:
Работа в офисе в Москве. Есть возможность выбрать офис на севере, северо-востоке, юго-востоке (возле метро).
Оклад:
от 100к net.

По всем вопросам пишите мне в ЛС.

#вакансия #СПб #fulltime
Всем привет!)

Сейчас мы в QuadCode в поисках Application Security Engineer. Позиция в Санкт-Петербурге, до конца года работаем на удаленке.

В данной роли ты будешь проводить аудиты приложения и процессов его разработки, плотно взаимодействовать с Product Owner по предотвращению рисков работы приложений. Мы хотим найти специалиста, который готов выступить в роли эксперта и будет совершенствовать безопасность наших приложений QuadCode.

Детали вакансии - https://spb.hh.ru/vacancy/38706116
На все вопросы готова ответить лично))

Хороших выходных!

Продолжаем искать к нам в команду

Вакансия в Kaspersky
B2B Product Manager линейки Kaspersky Industrial CyberSecurity

https://hh.ru/vacancy/38800585

#вакансия #москва #администраторИБ
Коллеги, привет!
В отдел ИБ ищем второго Администратора безопасности.
Офис м.Красные Ворота. Пока сидим удалёним с марта месяца.
Стаж работы не важен.
Образование - Высшее по направлению подготовки «Информационная безопасность» или 512 часов;
Должен знать и уметь:
• действующее законодательство в области защиты информации;
• основы сетей (Понимание семиуровневой модели ISO/OSI, знание основных технологий TCP/IP, документирование сетей);
• принципы удаленной работы (VPN, SSH, Telnet, RDS/RDP и др.)
• администрировать AD (windows server 2012);
• администрировать защищенную сеть ViPNet (будет большим плюсом);
• работать с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния;
• работать с системами мониторинга сетей («Zabbix»);
• работать с оборудованием Cisco (коммутаторы, маршрутизаторы, ASA Fire Power).
Обязанности:
• Администрирование Vipnet (настройка клиентов и координаторов)
• Администрирование RedCheck (нахождение уязвимостей в ПО, установка актуальных обновлений ПО)
• Администрирование ProCheck (установка актуальных обновлений Windows, настройка параметров безопасности ОС)
• Настройка сетевого оборудования для разграничений прав доступа (Cisco Firepower).
• Учёт СКЗИ.
• Учёт правил доступа
• Учёт пользователей аттестованной части сети.
• Настройка их рабочих мест в соответствии с аттестационной документацией.
• Настройка КриптоПро и сертификатов.
• Администрирование Active Directory аттестованной части сети.
Обязанности, которые добавятся в ближайшем будущем:
• Тестирование на проникновение аттестованной части сети.
• Администрирование машин на Linux, находящихся в аттестованной части.

Всем привет! Системный интегратор полного цикла – ООО «Айтуби», в связи с расширением штата, приглашает в свою команду:
• Инженера внедрения продуктов Информационной Безопасности;
• Системного инженера внедрения и сопровождения продуктов Fortinet;
• Инженера технической поддержки продуктов Check Point.
Немного о нас:
• 10 лет на рынке;
• Обладаем лицензиями ФСБ и ФСТЭК;
• Большое колличество выполненных крупных проектов;
• Работаем преимущественно с крупным бизнесом;
• Стабильный рост прибыли Компании каждый год - 50%;
• Предпочитаем крупные и технические сложные проекты;
• Обладаем программой непрерывного обучения сотрудников.
Более подробно о вакансиях Вы можете посмотреть здесь → https://clck.ru/QSowX
Если Вас заинересовала одна из этих вакансий, откликайтесь на hh или пишите мне в телеграмм(@Bartelbe)

Привет, коллеги! Открыта вакансия Ведущего аналитика SOC/Расследование инцидентов в одном из ключевых государственных IT-продуктов.

Мы видим нашего будущего коллегу как опытного специалиста, способного воплотить в работе лучшие практики, выстроить процессы и возглавить команду SOC в качестве тимлида.
Задача непростая, но очень интересная. Оплата в рынке/выше рынка.

Наши преимущества:
• амбициозные проекты, возможность своими руками изменить к лучшему жизнь миллионов москвичей;
• значимая роль в молодой команде экспертов, в которой коллеги всегда поддерживают друг друга;
• развивающие задачи и карьерные вызовы, оплачиваемое обучение и реальные возможности для роста;
• открытая атмосфера, где ценят обратную связь, инициативность, креатив;
• развитую корпоративную культуру, мероприятия и «плюшки» для сотрудников;
• офис в бизнес-центре класса А (5 мин. от метро Курская).

Ключевые задачи:
• совершенствование процессов управления инцидентами (информирование ответственных за системы, запуск процессов реагирования);
• анализ инфраструктуры и процессов в системах защищаемых объектов;
• разработка новых сценариев выявления инцидентов, оптимизация существующих сценариев, анализ аномальных активностей для выявления инцидентов;
• участие в проведении расследований по фактам нарушений требований ИБ;
• анализ и разработка регламентов взаимодействия;
• анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, оценка их последствий и выработка рекомендаций по устранению последствий;
• управление эффективностью процессов мониторинга и реагирования на инциденты информационной безопасности;
• контроль 1 и 2 линии SOC. Анализ работы SOC;
• создание и поддержание в актуальном виде PlayBook / RunBook по инцидентам информационной безопасности;

Что важно для нас:
• знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
• опыт работы в SOC/MSSP и/или участия в процессах обработки инцидентов;
• знания в области Threat Intelligence;
• способность к автоматизации процессов (Python, Powershell, bash)
• опыт проведения расследований инцидентов информационной безопасности;
• глубокое понимание функционирования операционных систем Linux;
• понимание современных задач автоматизации и оркестрации ИБ для крупных компаний;
• понимание необходимых процессов для эффективного функционирования SOС, внутренних служб/структур реагирования на инциденты ИБ;
• опыт разработки сценариев реагирования на инциденты ИБ.

Звучит интересно? Пиши! @olgadeni

В крупный Московский банк требуется Администратор/Инженер SIEM

Ключевые задачи:

Администрирование ArcSight ESM;

Написание правил корреляции;

Подключение источников событий;

Интеграция с различными системами;

Участие в процессе согласования проектных документов;

Технический анализ на этапах разработки/доработки/внедрения/эксплуатации средств обеспечения ИБ;

Проектирование средств защиты компьютерных сетей и информационных систем Банка;

Разработка и совершенствование механизмов защиты ресурсов Банка;

Стандартизация настроек ПО и оборудования в части ИБ

Что важно для нас:

Опыт администрирования SIEM систем, настройки коннекторов;

Владение на высоком уровне SQL (Standart Query Languаge), опыт написания сложных запросов;

Владение на высоком уровне скриптовыми языками (Bash, Python, PowerShell)

Опыт использования регулярных выражений;

Знание Windows и Linux на уровне администратора;

Готовность работы с документами (Бизнес требования, Технические задания, Схемы и тп);

Понимание сетевой модели OSI;

Понимание принципов организации SSL соединений, VPN;

Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика;

Опыт проектирования сетевой инфраструктуры уровня крупного предприятия

Желательно:

Опыт настройки сбора событий информационной безопасности в SIEM системы;

Понимание что такое OWASP TOP 10 Уязвимости;

Опыт работы с Database Firewall, Web Application Firewall, Балансировщиками сетевой нагрузки;

Понимание что такое PKI инфраструктура

Что предлагаем:

График работы: 5/2
Официальное оформление в соответствии с ТК РФ
Конкурентный уровень дохода: оклад + премии
Медицинская страховка, страховка для выезжающих заграницу
Доплата к отпуску и больничному листу
Дополнительные льготы при заключении брака и рождении детей
Социальная поддержка при сложных жизненных ситуациях
Льготное кредитование для сотрудников
Обучение в корпоративном университете банка
Корпоративная библиотека.


ЗП по согласованию до 170 т.р gross

#вакансия #офис #архитекторИБ #ищу
Всем привет!
Ищу Архитектора ИБ в ИТ компанию – лидера своей отрасли. Москва, отличный коллектив, з/п зависит от бэкграунда кандидата (до 190К на руки).

Основные пожелания:
- Высшее техническое образование
- Опыт в сфере информационной безопасности от 3-х лет
- Хорошее знание сетевых технологий
- Опыт работы с различными решениями по сетевой и информационной безопасности, как Российских вендоров, так и международных
- Уверенные знания технологий обеспечения сетевой безопасности: FW/NGFW, VPN, IPS, NAC, sandboxing
- Уверенные знания технологий обеспечения прикладной безопасности: IdM, защита от НСД, WAF, PAM, DLP и др.
- Понимание ГОСТ34 и принципов разработки документов в соответствии с ним
- Знание основ законодательства (ПНд, КИИ, ГИС) в области ИБ в части выбора и применения технических СЗИ
- Понимание стадий и этапов работ по реализации ИТ/ИБ проектов

Резюме, подробности: [email protected] Татьяна

Добрый день, коллеги. Ишу главного специалиста в Отдел информационной безопасности ООО "Обский СПГ". Интересная работа на новом проекте ПАО "Новатэк".

Обязанности:
• администрирование средств защиты информации
• администрирование средств поиска уязвимостей
• контроль предоставления доступа к сетевым ресурсам
• сопровождение внедрения систем защиты информации
• выявление и расследование инцидентов ИБ
• разработка и внедрение ОРД в части обеспечения информационной безопасности
• участие в проектах по внедрению ИС в Организации в части соблюдения требований ИБ
• администрирование корпоративных облачных решений

Требования:
• высшее техническое образование
• опыт работы в ИБ не менее 3 лет
• знание основных требований законодательства РФ и международных стандартов в области ИБ, уязвимостей ИС, мер и средств защиты
• знание операционных систем семейства Windows, сетевых технологий, инфраструктурных служб на уровне администратора
• понимание сетевой модели OSI, опыт настройки МСЭ
• опыт внедрения и администрирования основных технических решений в области информационной безопасности: AV, FW, IDS/IPS, PKI, DLP, SIEM и т.д.
• опыт проведения анализа рисков и разработки модели угроз для информационных систем (31 приказ ФСТЭК, 187-ФЗ)
• опыт участия в аудитах информационной безопасности, разработки отчетов по результатам обследования объектов информатизации
• опыт участия в расследовании инцидентов ИБ, подготовка отчетов по результатам расследований
• английский язык на уровне чтения профильной литературы, рабочей переписки
• наличие действующих сертификаций ИБ приветствуется

Коллеги привет!
Ищу SOC аналитиков L1-L2, в крупную ИТ компанию, с опытом от от пары лет в данном направлении и английским не ниже B1. Возможна работа в офисе или удаленка. Офисы в москве и регионах. Возможна релокация. Вилка 100-200к. С вопросами и резюмешками - в личку.

Добрый день.
Ищем человека, который имеет опыт в администрировании ArcSight ESM, написании правил корреляции, подключении источников событий и интеграции с СЗИ, а также настройке коннекторов.


График работы: 5/2
Официальное оформление в соответствии с ТК РФ
Конкурентный уровень дохода: оклад + премии
Медицинская страховка, страховка для выезжающих заграницу
Доплата к отпуску и больничному листу
Дополнительные льготы при заключении брака и рождении детей
Социальная поддержка при сложных жизненных ситуациях
Льготное кредитование для сотрудников
Обучение в корпоративном университете банка
Корпоративная библиотека.

Условия заработной платы обсуждаются с кандидатом, успешно прошедшем собеседование.


Резюме присылать в лс.

#вакансия #СПб #fulltime
Всем привет!)

Сейчас мы в QuadCode в поисках Application Security Engineer. Позиция в Санкт-Петербурге, до конца года работаем на удаленке.

В данной роли ты будешь проводить аудиты приложения и процессов его разработки, плотно взаимодействовать с Product Owner по предотвращению рисков работы приложений. Мы хотим найти специалиста, который готов выступить в роли эксперта и будет совершенствовать безопасность наших приложений QuadCode.

Детали вакансии - https://spb.hh.ru/vacancy/38706116
На все вопросы рада буду ответить лично))

Хороших выходных!

#вакансия #москва

Всем привет!
В Медиахолдинге Rambler Group открыта вакансия старший специалист в команду инфраструктурной безопасности.
У нас свобода действий, новые технологии, амбициозные задачи и дружеская атмосфера.
Ссылка на вакансию: https://hh.ru/vacancy/38683749
Присылайте резюме и вопросы в телеграм: @roma_nova

Rambler Group - один из лидеров российской индустрии медиа и развлечений. Основные направления деятельности группы - digital-медиа, онлайн-кинотеатр Okko и технологичные сервисы. Медиахолдинг Rambler Group, объединяющий такие ведущие интернет-издания, как Lenta, Gazeta, Afisha, Championat, Rambler и ряд других, занимает первое место в России по размеру ежемесячной аудитории - она превышает 60 млн человек.