Job: IT protection Moscow: 1 194 positions

Метро: Румянцево

Занятость: Стажировка

График: Полный день

Опыт работы: Нет опыта

Компания: Tele2

Кто мы

ООО «Газпром нефть Шельф» - единственная нефтяная компания, ведущая добычу нефти на

арктическом шельфе России (месторождение «Приразломное»). Запасы более 70 млн тонн извлекаемых запасов нефти, сорт Arctic Oil.

Проект "Приразломное" - первое и пока единственное месторождение на российском арктическом шельфе, где ведется добыча нефти.

Чем предстоит заниматься

- Координировать и контролировать деятельность подразделений, эксплуатирующих значимые объекты критической информационной инфраструктуры, по вопросам обеспечения безопасности значимых объектов критической информационной инфраструктуры

- Доводить до персонала требования по обеспечению безопасности значимых объектов, а также положений организационно-распорядительных документов по безопасности значимых объектов в части, их касающейся

- Контролировать ознакомление представителей организаций, привлекаемых субъектом критической информационной инфраструктуры для эксплуатации, обеспечения функционирования значимых объектов критической информационной инфраструктуры и (или) для обеспечения их безопасности, с организационно-распорядительными документами по безопасности значимых объектов

- Обеспечивать в соответствии с требованиями по безопасности реализацию организационных мер и применения средств защиты информации, эксплуатацию средств защиты информации

- Контролировать выполнение ограничений на эксплуатацию средств защиты информаци . . . . .

. . . . . Position code: 116-290647321 - show position description in full >>

You will make sure that Eastern Europe business units (across all sites and departments) are aligned with P&G IT policies regulating Information Security, and overall Information Security risks are handled properly to protect business operations from disruption. You will develop and bring to life the Information Security strategy to mitigate critical security risks.

What can you expect?

You can expect meaningful work from Day 1. In this role, you will solve real P&G business problems. During your internship, you will have the opportunity to:

- Learn from the global P&G IT community to advance your skills and reapply the best practices

- Explore the Information Security aspect for PII handling (Privacy)

- Work on vetting of P&G-owned and supplier systems to ensure they are sufficiently protecting data (no leaking, correct collection of website cookies, etc.)

- Review and learn how to conduct Risk Impact Assessments across key information security risks and own risk mitigation plans for various Business Units

- Review Business Impact Assessments for the non-IT handled business applications and provide mentorship on the mitigation plans to the application owners

- Collaborate with the P&G cybersecurity team on risk management, incident management, and Business Continuity plans

Compensation & Benefits

- Monthly salary 90 000 RUB gross

- Monthly lunch . . . . .

. . . . . Position code: 116-290762683 - show position description in full >>

В направлении Информационной безопасности мы помогаем клиентам защищать бизнес от киберугроз обеспечиваем бесперебойную работу приложений, строим системы защиты корпоративных сетей и промышленной инфраструктуры, проводим мониторинг и реагируем на инциденты.

Мы расширяем нашу команду сетевой безопасности и ищем в команду СТАЖЕРА, который хочет развиваться в профессии и получить реальный опыт в проектах по ИБ.

Мы готовы обучать, помогать осваивать новые знания и приобретать навыки в реальных задачах.

ТВОИ ЗАДАЧИ:

- Участие во внедрении средств сетевой безопасности (NGFW, VPN, NAC, NTA);

- Выполнение задач по администрированию и внесению изменений в конфигурации;

- Участие в разработке проектной документации;

- Изучение передовых решений в области защиты информации, подготовка сравнений и описаний;

- Участие в монтаже, пуско-наладке средств обеспечения информационной безопасности.

НАШИ ОЖИДАНИЯ:

- Понимание основ современной информационной безопасности: знание базовых технологий и организационных моментов, связанных с ИБ, знание и понимание ключевых угроз безопасности информации;

- Понимание общих принципов взаимодействия в сетях (например, по уровням OSI), знание базовых основ сетевого взаимодействия;

- Понимание принципов организации ИТ-инфраструктуры;

- Понимание технологий информационной безопасности (FW, IDS/IPS, DLP, Antivirus и пр.);

- Ба . . . . .

. . . . . Position code: 116-290755246 - show position description in full >>

Банк ВТБ системообразующий банк, в котором работают более 50 000 профессионалов. Мы постоянно совершенствуемся, проявляем инициативу, работаем в команде и стремимся к достижению целей. Хотите с нами? Присоединяйтесь к Школе по информационной безопасности ВТБ.

Вас ждет:

- конкурентная заработная плата, расширенный ДМС со стоматологией с первого дня и корпоративные бонусы;

- обучение на онлайн-семинарах с экспертами ВТБ и сертификат о прохождении курса;

- развитие карьеры: ежегодно 73% участников программы переходят в штат после стажировки;

- участие в проектах IT-производства, анализ уязвимостей информационных систем и изучение документации, а также погружение в защиту операционных систем, трафика и Web-приложений;

- поддержка ментора, индивидуальный план развития, регулярные сессии обратной связи и доступ к закрытым обучающим программам ВТБ.

Эта позиция для вас, если вы:

- студент или выпускник бакалавриата, специалитета или магистратуры по специальности «Информационная безопасность», техническому, математическому или IT-направлению.

Занятость: Полная занятость

График: Полный день

Опыт работы: Нет опыта

Компания: Банк ВТБ (ПАО)

Сравни финансовый маркетплейс, мы создаем удобные сервисы и рекомендации для того чтобы помочь людям принимать правильные решения при выборе банковских и страховых продуктов - ОСАГО, страховок путешественника, страхования недвижимости, Каско, вкладов, кредитов, кредитных карт или подобрать лучший вариант ипотеки. Мы первыми в Рунете придумали и запустили сервисы оформления электронного ОСАГО и подбора кредита.

Сейчас у нас:

- 18 млн уникальных пользователей в месяц

- 8 000 предложений от банков и страховых компании

- 140 000 отзывов о банках и страховых компаниях

- более 7000 оформленных страховок в день

- каждый 10 полис ОСАГО в России куплен на Сравни

Что хотим видеть в вас:

- Образование по направлению ИБ (оконченное высшее/студент последних курсов)

- Готовность работать пол

- Базовые знания законодательства в области информационной безопасности (в объеме университетского курса, у вас не вызывают вопросы такие вещи как 17, 21 и 239 ФСТЭК).

- Базовые знания IT (вас не затруднит написать скрипт на Python или развернуть виртуальную машину на Linux).

- Усидчивость, терпение и большое желание развиваться в отрасли.

- Желательно иметь профильное образование в отрасли информационной безопасности или курсы переподготовки (не менее 512 часов по ФСТЭК).

В чем ценность данной вакансии:

Стажер сможет получить много ценного и интересного опыт . . . . .

. . . . . Position code: 116-293335840 - show position description in full >>

Банк ВТБ системообразующий банк, в котором работают более 50 000 профессионалов. Мы постоянно совершенствуемся, проявляем инициативу, работаем в команде и стремимся к достижению целей. Хотите с нами? Присоединяйтесь к Школе по информационной безопасности ВТБ.

Вас ждет:

- конкурентная заработная плата, расширенный ДМС со стоматологией с первого дня и корпоративные бонусы;

- обучение на онлайн-семинарах с экспертами ВТБ и сертификат о прохождении курса;

- развитие карьеры: ежегодно 73% участников программы переходят в штат после стажировки;

- участие в проектах IT-производства, анализ уязвимостей информационных систем и изучение документации, а также погружение в защиту операционных систем, трафика и Web-приложений;

- поддержка ментора, индивидуальный план развития, регулярные сессии обратной связи и доступ к закрытым обучающим программам ВТБ.

Эта позиция для вас, если вы:

- студент или выпускник бакалавриата, специалитета или магистратуры по специальности «Информационная безопасность», техническому, математическому или IT-направлению.

Занятость: Полная занятость

График: Полный день

Опыт работы: Нет опыта

Компания: Changellenge

На текущий момент нас уже более 4000 человек, и мы продолжаем активно расти и расширять команду. Поэтому сейчас находимся в поисках Process and Quality Engineer в подразделение разработки телекоммуникационного оборудования

Чем Вам предстоит заниматься:

- Поддержка организационных процессов и стандартов;

- Участие в активностях по улучшению организационных процессов и стандартов;

- Обеспечение соответствия организационных процессов требованиям отраслевых стандартов;

- Проведение аудитов по выявлению несоответствий установленным процессам;

- Разработка и поддержка организационной программы метрических показателей;

- Аналитика данных и визуализация метрических показателей с использованием BI-инструментов;

- Участие в анализе трендов организационных метрических показателей и бенчмаркинг активностях;

- Помощь R&D руководству в определении целей по качеству и активностей по их достижению;

- Участие в регулярных обзорах по качеству;

- Консультирование и обучение инженерных команд организационным процессам, стандартам и метрикам;

- Участие в активности по автоматизации процессов, аудитов и метрической программы.

Что мы ожидаем от будущего члена команды:

- 3+ года работы в IT;

- 1+ год работы в одной из следующих областей: обеспечения качества, улучшения производственных процессов, бизнес анализа, тестирования программных продуктов, уп . . . . .

. . . . . Position code: 116-292687487 - show position description in full >>

Привет!

Если Ты учишься на последних курсах технического ВУЗа, и тебе интересна автомобильная индустрия - наша компания рада предложить пройти Стажировку в Департаменте Качества и клиентского сервиса.

Чем предстоит заниматься:

- Поддержка подразделения по работе с претензиями;

- Поддержка подразделения по работе с исследованиями;

- Подготовка и ведение документооборота;

- Работа с мобильными приложениями и Телеграм-клубами.

Чего мы ждём от тебя:

- Хорошие знания и владения Excel;

- Английский не ниже уровня intermediate;

- Аналитический склад ума;

- Креативное мышление;

- Открытость, активная жизненная позиция.

Мы предлагаем:

- Подготовка и обучение в процессе стажировки;

- Стажировка с 01 июля по 31 августа(с возможностью продления);

- Офис находится в Бизнес-центре Метрополис м. Войковская / МЦК Балтийская;

- Возможность профессионального роста и развития;

- График стажировки - 5/2 с 9-18;

- Стажировка оплачивается.

Ждем Ваших откликов!

Метро: Балтийская, Войковская, Стрешнево

Занятость: Полная занятость

График: Полный день

Опыт работы: Нет опыта

Зарплата: до 60000 руб

Компания: Чери Автомобили Рус

Ключевые задачи:

- Определение причин ТС;

- Организация работ по актуализации и автоматизации текущей модели регресса;

- Анализ незакрытых ошибок;

- Анализ необходимых видов тестирования;

Что важно для нас:

Ты в том числе студент 3-6 курса, который:

- Получает высшее образование на 3-4 курсах бакалавриата, 1-2 магистратуры или 4-5 специалитета в сфере бизнес-экономики, бизнес-информатики, прикладной информатики;

- Знает основные методологии разработки ПО (понимает разницу между ними);

- Знает основные нотации описания процессов (понимает разницу между ними);

- Знает составляющие жизненного цикла ПО;

- Обладает аналитическим складом ума, гибкостью, грамотностью;

- Имеет высокие коммуникационные навыки;

- Понимает этику делового общения;

- Знает основы:

- разработки (будет плюсом опыт работы с кодом/конфигурациями в рамках семинарских/лабораторных занятий);

- тестирования (будет плюсом опыт тестирования ПО в рамках семинарских/лабораторных занятий);

- системного анализа (будет плюсом опыт работы с БТ и ТЗ в рамках семинарских/лабораторных занятий);

- системного администрирования (будет плюсом опыт с БД/ архитектурными схемами в рамках семинарских/лабораторных занятий)

Что предлагаем:

- Стажировка длительностью 6-12 месяцев;

- График работы 20-40 часов в неделю;

- . . . . .

. . . . . Position code: 116-290739758 - show position description in full >>

DARKSIDE Corp. крупнейший производитель табака и аксессуаров для кальяна в России, а DARKSIDE самый сильный и уверенный бренд на российском рынке!

Сейчас в нашем портфеле:

Кальянные смеси DARKSIDE, Leteam, Starline, Энтузиаст и ZOMO

- Линейка кальянов и аксессуаров для них DARKSIDE ACCESSORIES

- Уголь для кальяна DARKSIDE CHARCOAL

В нашей компании работает более 500 человек, и мы продолжаем расширять нашу команду ищем ещё одного единомышленника, который поможет нам захватить этот мир!

ЧЕМ НУЖНО БУДЕТ ЗАНИМАТЬСЯ:

- В подчинении в настоящий момент 1 специалист;

- Администрирование средств безопасности MS Intune (Mobile Device Management, Defender, Azure AD, Endpoint Security);

- Управления доступами во внешних системах по модели SaaS, сайты SharePoint;

- Регламентация процессов по ИБ (политики, регламенты, приказы);

- Участие при внедрении новых систем/разработки нового функционала. Архитектура разработки с учетом требований ИБ;

- Выбор средств защиты для реализации стратегии ИБ;

- Аудит безопасности AD+ Win-серверах;

- Организация работ по ИБ с возможностью привлечения интеграторов;

- Контроль исполнения KPI по утвержденным процессам;

- Организация и контроль работ по обеспечению процесса защиты персональных данных.

ЧТО МЫ ОЖИДАЕМ:

- Опыт работы в частном бизнесе, НЕ гос. компаниях, НЕ банках;

- . . . . .

. . . . . Position code: 116-289219863 - show position description in full >>

Добрый день!

Техцентр "ЛУКОМ-А" работает в области инженерно-технической защиты объектов. Подробнее - на нашем сайте tcla. ru.

Нам требуется главный специалист по защите информации.

Обязанности:

- разработка нормативных документов по ИБ;

- внутренние проверки по исполнению политики ИБ;

- эксплуатация оборудования систем защиты информации, систем обнаружения и предотвращения компьютерных атак;

- использование криптографических средств;

- мониторинг и расследование инцидентов нарушения ИБ.

Требования:

- высшее образование в области ИТ, ИБ;

- приветствуется опыт разработки нормативных документов в области ИБ;

- навыки администрирования серверов на базе *nix и Windows, сетевого оборудования, систем виртуализации;

- опыт работы с программными и тех. средствами: антивирусные системы, шлюзы VPN, межсетевые экраны. Приветствуется опыт участия в проектах по тех. исполнению требований защиты персональных данных по 152-ФЗ.

Условия:

- уровень заработной платы обсуждается;

- работа в офисе (можем обсудить удаленный режим работы), график 5/2, отпуск 28 сут.;

- стабильно, надежно;

- фитнесс, ежеквартальные премии, 13 зарплата, матпомощь к отпуску, ДМС или ее компенсация и др. выплаты.

Метро: Октябрьская, Шаболовская

Занятость: Полная занятость

График: Полный день

Опыт работы . . . . .

. . . . . Position code: 116-289202751 - show position description in full >>

Обязанности:

- Участие в комплексных коммерческих проектах по созданию систем защиты информации и аттестации в роли главного специалиста, аналитика, аудитора по ИБ.

- Разработка Отчетов об обследовании, Моделей угроз, Технических заданий.

- Разработка организационно-распорядительных документов в области обеспечения информационной безопасности.

- Подготовка информационных систем и объектов информатизации к аттестации по требованиям ФСТЭК России (ГИС, ИСПДн, АС).

- Анализ действующей и перспективной внешней нормативной базы.

- Формирование предложений по внесению изменений во внутренние нормативные документы в целях обеспечения регуляторного соответствия.

- Готовность к освоению новых решений по защите информации.

Требования:

- Знание вопроса нормативного регулирования в Российской Федерации в области защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, КИИ и АСУ ТП;

- Опыт разработки документов, регламентирующих создание ПОИБ.

- Приветствуется дополнительное образование в области информационной безопасности.

- Умение грамотно и точно отражать на бумаге результаты устных обсуждений в ходе встреч и совещаний (ведение протоколов встреч), грамотная устная и письменная речь.

- Уверенный пользователь ПК: Word, Excel, Visio, PowerPoint.

- Ответственность в работе, умение самостоятельно искать информа . . . . .

. . . . . Position code: 116-289153603 - show position description in full >>

Сегодня билайн компания изменений, чутко реагирующая на потребности рынка и людей. А ещё билайн это команда, объединённая общими ценностями и общей целью быть лидером телеком и digital рынков, предоставляя нашим клиентам новейшие продукты и услуги, а также сервис самого высокого уровня.

Сейчас у тебя есть возможность присоединиться к лучшей команде Службы мониторинга информационной безопасности в качестве Руководителя продукта!

Итак, тебе предстоит:

- Создание стратегии и "дорожной карты" развития продукта;

- Понимание целевой аудитории продукта;

- Позиционирование продукта внутри компании;

- Представление результатов Руководству компании;

- Формирование целевой функциональной архитектуры продукта;

- Выстраивание внутренних процессов продукта;

- Встраивание продукта в процессы компании;

- Внедрение/настройка/администрирование антивирусного программного обеспечения;

- Выстраивание процессов, связанных со всем жизненным циклом продукта;

- Обеспечение корректности настройки, расширение покрытие агентами, улучшение методов детектирования внешних угроз;

- Решение проблемных кейсов, связанных с работой продукта;

- Взаимодействие с внешними и внутренними контрагентами с целью оперативного решения задач.

Мы будем рады рассмотреть твою кандидатуру, если у тебя есть:

- Высшее техническое образование или профессиональная п . . . . .

. . . . . Position code: 116-289195843 - show position description in full >>

Обязанности

Участие в комплексных коммерческих проектах по созданию систем защиты информации

и аттестации в роли главного специалиста, аналитика, аудитора по ИБ.

- Разработка Отчетов об обследовании, Моделей угроз, Технических заданий.

- Разработка организационно-распорядительных документов в области обеспечения информационной безопасности.

- Подготовка информационных систем и объектов информатизации к аттестации по требованиям ФСТЭК России (ГИС, ИСПДн, АС).

- Анализ действующей и перспективной внешней нормативной базы.

- Формирование предложений по внесению изменений во внутренние нормативные документы в целях обеспечения регуляторного соответствия.

- Готовность к освоению новых решений по защите информации.

Требования:

- Законченное высшее техническое образование (информационная безопасность/защита информации) или переподготовка по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов)

- Приветствуется дополнительное образование в области информационной безопасности.

- Знание вопроса нормативного регулирования в Российской Федерации в области лицензирования деятельности по защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;

- Знание вопроса нормативного регулирования в Российской Федерации в области защиты информации ограниченного доступа, не содержащей сведения, со . . . . .

. . . . . Position code: 116-289153463 - show position description in full >>

Обязанности:

- Проведение статического анализа и экспертизы исходного кода в отношении разрабатываемого ПО;

- Анализ имеющихся и новых инструментов проведения статического анализа;

- Автоматизация сбора результатов проведения статического анализа,

- Анализ (экспертиза) исходного кода на выявление опасных конструкций, недекларированных возможностей, избыточности кода;

- Взаимодействие со специалистами тестирования на проникновение;

- Подготовка стендов для исследований;

- Оформление отчетных материалов по результатам работ;

- Ведение базы знаний;

- Внедрение процессов безопасной разработки в текущие проекты предприятия.

Требования:

- Знание нескольких языков программирования: C/C++, C#, PHP, JavaScript, SQL, Python т. д. (на уровне понимания, достаточного для обнаружения уязвимостей);

- Способность разрабатывать программные средства автоматизации отдельных этапов работ в ходе анализа программного обеспечения;

- Желательно иметь опыт работы со статическими анализаторами исходного кода;

- Опыт работы с Gitlab, понимание процессов CI/CD будет плюсом;

- Понимание процессов безопасной разработки;

- Знание стандартов C++ ISO/IEC JTC1(С++11, С++14 и выше).

Будет плюсом:

- Участие в CTF;

- Наличие активного профиля на HackTheBox/TryHackMe/прочих обучающих платформах.

Условия:

- Раб . . . . .

. . . . . Position code: 116-289243615 - show position description in full >>

Что нужно делать:

- Настройка и эксплуатация средств криптографической защиты информации;

- Эксплуатация межсетевых экранов отечественного производства: создание правил фильтрации, правил-исключений, политик доступа и др. настроек;

- Взаимодействие с подразделениями, ответственными за сетевую составляющую, для развития, оптимизации сетевой архитектуры, участия в разработке рекомендаций по улучшению механизмов защиты сети от потенциальных векторов атак, распространения вредоносного ПО;

- Участие в расследованиях инцидентов информационной безопасности;

- Ведение эксплуатационной документации;

- Нечастые выезды на объекты.

Что ждем от тебя:

- Понимание модели OSI, протоколов, которые на них работают;

- Знание стека протоколов TCP/IP;

- Знание требований законодательства РФ в области ИБ (152 ФАПСИ, 63-ФЗ, 98-ФЗ и т. д.);

- Грамотная письменная и устная речь, коммуникабельность, умение работать в команде;

- Базовые знания по операционной системе Linux, понимание основы администрирования Linux;

- Стаж работы не менее 3-х лет в области ИБ/ИТ;

- Образование высшее (специальность в области ИТ/ИБ, либо переподготовка 500+ часов по ИБ, если основное образование не связано с информационной безопасностью).

Будет преимуществом:

- Опыт работы с ОС Astra Linux;

Мы предлагаем:

- Работа в Ростелекоме это официальное офо . . . . .

. . . . . Position code: 116-289171703 - show position description in full >>

Компания НПП «Цифровые решения» аккредитованная IT компания, российский разработчик и производитель сетевого оборудования, микроэлектроники и твердотельных накопителей информации.

Наша цель разработка и внедрение конкурентоспособных продуктов, превосходящих ожидания потребителей.

Для повышения эффективности сертификации разрабатываемого оборудования компании приглашаем в нашу команду Ведущего инженера отдела по разработке средств защиты информации с активной жизненной позицией.

Основная задача - успешная сертификация продуктов компании, зачастую в сжатые сроки.

Задачи:

- Анализ требований нормативной документации.

- Разработка моделей угроз и нарушителей.

- Организация и участие в процессах согласования требований и документации компании со сторонними организациями, испытательными лабораториями, органами по сертификации в качестве эксперта по ИБ.

- Постановка задач техническим писателям и контроль их выполнения в части подготовки документации для прохождения сертификации.

- Взаимодействие с испытательными лабораториями и регуляторами.

Наши ожидания от кандидата:

- Опыт по сопровождению и проведению сертификационных испытаний.

- Знание НД ФСБ и/или ФСТЭК в области разработки СЗИ.

- Знание и понимание основных угроз и мер защиты СЗИ.

- Знания в области сетевых технологий.

- Высшее техническое образование.

Будет преимуществом: . . . . .

. . . . . Position code: 116-289134673 - show position description in full >>

Сегодня билайн компания изменений, чутко реагирующая на потребности рынка и людей. А ещё билайн это команда, объединённая общими ценностями и общей целью быть лидером телеком и digital рынков, предоставляя нашим клиентам новейшие продукты и услуги, а также сервис самого высокого уровня.

Сейчас у тебя есть возможность присоединиться к лучшей команде Дирекции по управлению процессами, рисками и проектами корпоративной безопасности в качестве Аналитика рисков!

Итак, тебе предстоит:

- Идентификация рисков, анализ объектов оценки (процессы, проекты, системы, активы) и выявление основных рисков;

- Формулирование рисков и их основных характеристик;

- Сценарный анализ;

- Аллокация рисков;

- Определение для процессов рисков и их метрик;

- Оценка рисков на основании метрик и методологии;

- Проработка совместно с владельцем риска стратегии управления риском;

- Мониторинг рисков и митигирующего плана;

- Сбор статистических данных по рискам и подготовка соответствующей аналитики;

- Подготовка управленческой отчетности по профилю рисков.

Мы будем рады рассмотреть твою кандидатуру, если у тебя есть:

- Знание международных стандартов оценки рисков и стандартов ИБ;

- Опыт моделирования и прогнозирования рисков;

- Навыки общения с другими членами команды из других предметных областей, умение адаптироваться к их языку;

- Опыт об . . . . .

. . . . . Position code: 116-289264508 - show position description in full >>

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Компания: Комплаинс Софт