Работа: Информационная безопасность Санкт-Петербург: 219 вакансий

Чем предстоит заниматься

- Выявление и предотвращение угроз и атак

- Выявление, реагирование на события ИБ в рамках ASOC

- Настройка систем управления ИБ

- Организация защиты персональных данных и тайны связи Компании

- Проведение проверок

- Контроль доступа пользователей в информационных системах

Что для этого нужно

- Высшее образование

- Опыт работы в сфере информационной безопасности будет Вашим преимуществом

- Вашим преимуществом будет знание SIEM, MITRE-ATTAK, Cyber-Kill-Chain

- Наличие сертификации в областях ИБ, участие в соревнованиях по ИБ является преимуществом

График работы:

2/2 (в том числе ночные смены)

Занятость: Полная занятость

График: Сменный график

Опыт работы: 1-3 года

Компания: МегаФон

Обязанности:

- Сопровождение и развитие концепции UBA, анализ поведения пользователей в бизнес ИС;

- Оценка новых ИС, с точки зрения защиты от утечек информации;

- Изменение некорректных с точки зрения инф. безопасности бизнес-процессов.

Требования:

- Знание основных принципов контроля и предотвращения утечек информации;

- Знание инструментальных средств и способов контроля аномального поведения пользователей;

- Наличие опыта работы с SIEM системами (ELK, Splunk, RuSIEM или аналогичные);

- Наличие опыта написания SQL-запросов продвинутого уровня;

- Понимание технологий функционирования ОС (Windows, *nix) и СУБД (MS SQL, Oracle, PostgreSQL) будет являться плюсом;

- Наличие опыта ведения проектов будет являться плюсом;

- Аналитический склад ума, навыки эффективных коммуникаций.

Условия:

- Официальное оформление с первого дня выхода на работу;

- Атмосфера профессионального развития, вдохновленная принципами Agile;

- Профессиональная команда девелоперов, авторитетных тимлидов и опытных наставников;

- У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров)

- Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, ю . . . . .

. . . . . Код вакансии: 115-289156546 - показать описание вакансии полностью >>

Мы энергичная, активно-развивающаяся компания Complexis в поисках профессионала в области информационной безопасности (ИБ).

Мы занимаемся информационной безопасностью с 2012 года и формируем ИТ-холдинг. Наши сотрудники работают в долгую и растут вместе с Компанией.

Если Вам интересен инфобез и ИТ-отрасль в целом, добро пожаловать в Complexis!

В чем суть работы:

- Обследование информационной инфраструктуры заказчика;

- Разработка проектной документации и комплексных систем защиты информации;

- Организация порядка обработки конфиденциальной информации заказчика;

- Внедрение комплексных систем защиты информации, СЗИ и иного программного обеспечения;

- Проверка и тестирования защищенных ИТ-инфраструктур;

- Аттестация объектов информатизации.

Что мы ждем от кандидата:

- Опыт аналогичной работы от 2х лет;

- Знание законодательной базы РФ в области информационной безопасности;

- Знание современных российских и международных стандартов в области информационной безопасности;

- Опыт организации и управление ИТ-инфраструктурами, внедрение систем и средств защиты информации;

- Желание развиваться в ИБ (ИТ) и расти вместе с Компанией.

Что мы предлагаем:

- Возможность карьерного роста у нас прозрачная система карьерного роста;

- Официальное трудоустройство, "белая" ЗП, премии, ИТ-льготы гарантируем стабильност . . . . .

. . . . . Код вакансии: 115-289069914 - показать описание вакансии полностью >>

Обязанности:

- Обеспечение информационной безопасности организации

Реагирование на инциденты информационной безопасности;

Настройка рабочих мест под нужды пользователя (инженер/ бухгалтер / отдел закупок и пр.);

Настройка и модернизация (возможно мелкий ремонт) АРМ;

Обслуживание оргтехники;

Настройка доступа к ЛК банков;

Настройка доступа к торговым площадкам (открытым и закрытым);

Закупка оборудования;

Подготовка документации / ведение договоров;

Подготовка/модернизация внутренних документов по ИБ;

Планирование и подготовка бюджета на следующий год;

Ведение отчётности по текущим задачам;

Общение с подрядчиками и головной организацией

Требования:

- высшее профессиональное образование

- Работа с ОС Windows, Linux;

Настройка сетевого оборудования;

Настройка копировально-печатной техники;

Знание принципов работы сетевых протоколов;

Умение читать чужой код, разбираться в нём (python, bash, html, php,. bat);

Приветствуется: уверенное знание python;

Знание железной части АРМ;

Навыки обеспечения информационной безопасности;

Умение автоматизировать работу

Условия:

- 40 часовая рабочая неделя. Выходные: суббота и воскресенье. С 9.00 до 18.00. В пятницу до 16.45. Социальные гарантии. ДМС для сотрудников через год работы в организации. Годовая премия . . . . .

. . . . . Код вакансии: 115-289134024 - показать описание вакансии полностью >>

Чем предстоит заниматься:

- Оказанием консультационной помощи пользователям средств криптографической защиты информации по вопросам соблюдения защиты информации при обращении со СКЗИ;

- Проведением монтажа, установки, наладки и технического обслуживания СКЗИ в соответствии с правилами эксплуатации на используемые СКЗИ;

- Выдачей, хранением и своевременным поэкземплярным учетом СКЗИ, эксплуатационной и технической документации к ним, ключевых документов, носителей конфиденциальной информации;

- Участием в проведении мероприятий по обеспечению контроля функционирования и безопасности, применяемых СКЗИ в соответствии с условиями выданных на них сертификатов, а также в соответствии с эксплуатационной и технической документацией к этим средствам;

- Участием в расследованиях и составлении заключений по фактам нарушения условий использования СКЗИ, которые могут привести к снижению уровня защиты конфиденциальной информации.

Необходимые навыки и опыт:

- Высшее образование;

- Опыт работы на аналогичной должности от 2-ух лет;

- Знания работы сетей. IP адресация, маршрутизация, модель OSI;

- Понимание организационных и технических методов защиты информации и управления безопасностью (PKI, IPS/IDS, SIEM, VPN, NGFW);

- Знание законодательства РФ в области защиты информации, а также приказов ФСТЭК и ФСБ;

- Опыт работы со СКЗИ и их поэкземплярного учета (УНЭП/УКЭП) в соответ . . . . .

. . . . . Код вакансии: 115-289080793 - показать описание вакансии полностью >>

Обязанности:

- Проведение аудита безопасности информационных систем и телекоммуникационной инфраструктуры компаний;

- Разработка инструментов, обеспечивающих автоматизацию процессов;

- Выявление актуальных угроз информационной безопасности в автоматизированных системах;

- Разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей;

- Формирование отчётов по результатам аудита информационной безопасности;

- Проведение внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности;

- Мониторинг событий средств защиты информации в автоматизированных системах;

Требуемые знания:

- протоколы стека TCP/IP;

- сетевую модель OSI;

- принципы построения компьютерных сетей;

- минимум один из скриптовых языков (Bash, Python, Perl,...);

- методы и инструменты проведения компьютерных атак и защиты от них;

- механизмы обеспечения информационной безопасности сетевого оборудования;

- как использовать базу знаний о тактике, технике и общеизвестных знаний о злоумышленниках MITRE ATT&CK;

- принципы работы основных сетевых сервисов (ARP, DHCP, DNS, NAT, Proxy, VPN, );

- принципы работы и технические характеристики средств защиты информации;

- принципы администрирования серверов на базе ОС W . . . . .

. . . . . Код вакансии: 115-289117718 - показать описание вакансии полностью >>

Компания Глобал Портс один из ведущих операторов специализированных морских терминалов в России, лидер российского рынка перевалки контейнеров. Управляет уникальной сетью многофункциональных портовых комплексов в Балтийском и Дальневосточном бассейнах.

Обязанности:

- Мониторинг событий, связанных с информационной безопасностью.

- Обработка инцидентов ИБ в соответствии с регламентными процедурами.

- Разработка и актуализация документов по части ИБ.

- Управление правами доступа работников группы компаний.

- Контроль выполнения процедур, предусмотренных внутренними нормативными документами.

Требования:

- Высшее образование по направлению "Информационная безопасность"

- Опыт работы в информационной безопасности от 3 до 6 лет

- Знание операционных систем (Windows, Linux на уровне администратора), программ для сканирования уязвимостей (Nessus, OpenVAS), средств мониторинга сетевой активности (Wireshark, tcpdump), инструментов анализа вредоносного ПО (Kaspersky), систем управления аутентификацией и авторизацией (Active Directory, LDAP).

- Также приветствуется опыт работы с системами управлениями уязвимости MaxPatrol или SolidLab VMS и другими средствами защиты информации, например WAF.

- Обязательно знание продуктов 1С на уровне пользователя

Условия:

- Официальное трудоустройство, "белая" заработная плата + годовые премии, соблюдени . . . . .

. . . . . Код вакансии: 115-289062589 - показать описание вакансии полностью >>

Обязанности:

- оказание консультативной и методологической помощи по вопросам информационной безопасности;

- оценка защищенности информационных систем и соответствия требованиям безопасности информации, в том числе аттестационных испытаний (КИИ, ИСПДн);

- разработка документации по результатам аттестационных испытаний;

- построение систем защиты в соответствии с требованиями законодательства (№ 152-ФЗ, № 187-ФЗ, нормативные документы ФСТЭК России, ФСБ России и др.)

- внедрение средств защиты информации;

- осуществление технической поддержки.

Требования:

- высшее образование в области информационной безопасности;

- опыт работы в области информационной безопасности, разработки проектных решений в автоматизированных системах, информационных системах;

- навыки системного администрирования.

Условия:

- оформление трудовых отношений в соответствии с ТК РФ;

- график работы 5/2, ВОЗМОЖЕН ГИБРИДНЫЙ ГРАФИК РАБОТЫ;

- все выплаты и компенсации в соответствии с ТК РФ.

- Заработная плата обсуждается по результатам интервью, зависит от компетенций кандидата;

- Работа в стабильной организации.

Метро: Пионерская

Занятость: Полная занятость

График: Гибкий график

Опыт работы: 3-6 лет

Зарплата: от 100000 руб

Компания: СПб ГБУЗ ГСП № 33

Обязанности:

Администрирование СЗИ (KSC, Secret Net Studio, Max Patrol, АПКШ Континент);

- Анализ журналов аудита СЗИ.

Требования:

Высшее образование (предпочтение по ИБ);

- Знание операционных систем Linux, Windows. Опыт администрирования ОС;

- Готовность к оформлению 2 формы допуска к гос. тайне.

Условия:

стабильная заработная плата;

- квартальные и иные премии;

- государственная гражданская служба;

- пятидневная рабочая неделя;

- ежегодный оплачиваемый отпуск;

- возможность получения брони от мобилизации;

- возмещение стоимости проезда к месту службы и обратно.

Метро: Балтийская, Кировский завод, Нарвская

Занятость: Полная занятость

График: Полный день

Опыт работы: Нет опыта

Зарплата: от 40000 до 50000 руб

Компания: Балтийская таможня

Обязанности:

- Выполнение мониторинга состояния информационной безопасности с использованием антивирусных средств, средств защиты от несанкционированного доступа и других средств;

- Участие в организации и проведении контроля выполнения требований по обеспечению безопасности информации, защищаемой в соответствии с требованиями законодательства РФ, нормативных и иных актов Банка России;

- Участие в контроле обеспечения информационной безопасности на стадиях жизненного цикла объектов и ресурсов информационно-телекоммуникационной системы.

Требования:

- Высшее техническое образование;

- Аналогичный опыт работы от 1 года;

- Опыт работы с системами мониторинга ИБ, СЗИ от НСД, антивирусными средствами;

- Знания принципов построения и функционирования автоматизированных систем и вычислительных сетей;

- Базовые знания организации сетевого взаимодействия (VPN, NAT, VLAN, ACL, BGP, OSPF);

- Знание действующего законодательства РФ в области защиты информации и персональных данных;

- Опыт разработки нормативных и методических документов (инструкций, памяток, регламентов и др.)

Условия:

- оформление по ТК РФ;

- полный социальный пакет, ДМС;

- стабильная заработная плата.

Метро: Владимирская, Достоевская

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Компания: Центральный банк Р . . . . .

. . . . . Код вакансии: 115-289107875 - показать описание вакансии полностью >>

Обязанности:

- формирование требований ИБ к информационным системам и бизнес процессам, разработка локальных нормативных актов в области ИБ;

- эксплуатация технических средств защиты информации (DLP, средства антивирусной защиты, межсетевые экраны, VPN, SSL, IDS/IPS, PKI и другие);

- эксплуатация инструментов для ручного и автоматизированного поиска и анализа уязвимостей (Nmap, OpenVas, MaxPatrol, Xspider и др.);

- работа с операционными системами Linux и Windows;

- сопровождение режима коммерческой тайны;

- обеспечение защиты персональных данных;

- сопровождение проектов по внедрению средств защиты информации;

- формирование модели угроз, проведение анализа рисков ИБ;

- участие в плановых и внеплановых проверках состояния ИБ.

Требования:

- высшее образование (информационная безопасность, информационные технологии);

- опыт работы от года;

- понимание угроз информационной безопасности, видов уязвимостей и методов атак;

- знание методов и способов защиты информации от несанкционированного доступа;

- знание требований законодательства РФ и международных стандартов в области защиты информации (ФЗ, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России, ISO 27xxx).

Условия:

- официальное оформление;

- полностью белая заработная плата;

- офис по ад . . . . .

. . . . . Код вакансии: 115-289110503 - показать описание вакансии полностью >>

АО «НПП «Краснознамёнец» - одно из старейших научно-производственных предприятий оборонно-промышленного комплекса России, основанное в 1843 году, входит в состав Государственной корпорации «Ростех».

Наши сотрудники имеют право на отсрочку от призыва на военную службу по мобилизации на период работы на предприятии.

Мы ищем Администратора по обеспечению безопасности информации

ОСНОВНЫЕ ЗАДАЧИ:

- Управление правами доступа и контроль использования сетевых ресурсов

- Администрирование сервисов и механизмов безопасности автоматизированных систем управления

- Обеспечение безопасности обработки персональных данных и иной конфиденциальной информации на предприятии

- Обеспечение безопасности информационных систем критической информационной инфраструктуры на предприятии

ТРЕБОВАНИЯ:

- Опыт работы от 1 года

- Высшее профессиональное (техническое) образование в области информационной безопасности или высшее профессиональное (техническое) образование и профессиональная переподготовка не менее 512 ак. часов

- Понимание структуры ЛВС, AD, знание сетевых протоколов, принципов построения IT-инфраструктуры

- Знание функционального назначения и механизмов защиты программных и аппаратных средств защиты от НСД, антивирусного ПО, средств межсетевого экранирования, анализа защищенности. Средств регистрации и учета событий безопасности

- Знание нормативно-методических документ . . . . .

. . . . . Код вакансии: 115-289787719 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Компания: Оператор Газпром ИД

Занятость: Полная занятость

График: Полный день

Опыт работы: Более 6 лет

Компания: Авроид

Обязанности:

- подключение и настройка технических средств для проведения специальных исследований;

- проверка наличия составных частей для сборки комплекта технических средств (соответствие портов подключения и имеющихся кабелей);

- участие в проведении специальных исследований технических средств, обрабатывающих защищаемую информацию и размещаемых в помещениях, где она циркулирует;

- подготовка отчета по результатам исследований.

Требования:

- высшее инженерно-техническое образование или также студенты последнего курса (радиоэлектроника, радиотехника, схемотехника, связь, информационная безопасность и т. п.);

- знание теории распространения электромагнитных волн, основ радиоэлектроники, схемотехники, информационных технологий;

- знания состава и подключения технических средств, навыки настройки ПК, серверов, МФУ, роутеров (маршрутизатор) и т. п.);

- опытный пользователь ПК (ОС семейства Windows и Linux, офисные программы);

- скрупулезность, аккуратность, ответственность;

- способность работать в команде;

- желание развиваться, нацеленность на результат;

- отсутствие ограничений по допуску к государственной тайне;

- преимуществом будет знание английского языка для чтения технической литературы.

Условия:

- заработная плата определяется по результатам собеседования;

- премии по результатам работы;

- во . . . . .

. . . . . Код вакансии: 115-290015402 - показать описание вакансии полностью >>

В связи с увеличением объема работ на производственной площадке на территории завода Адмиралтейские верфи, г. Санкт-Петербург

Обязанности:

- Обеспечение качества работ по изоляции и антикоррозийной защите;

- Полный документооборот по качеству на объекте;

- Технологическая поддержка процесса производства работ.

Требования:

- Уверенный пользователь ПК (MS Office)

- Стрессоустойчивость, многозадачность

- Уверенные знания/навыки в области контроля качества

- Желателен сертификат инспектора (Прометей, Русский Регистр)

- Желательный опыт работы от года в сфере АКЗ;

- Возможно обучение непосредственно на производственной площадке.

Условия:

- Оформление по ТК;

- Стабильная «белая» зарплата;

- Предоставления спец. одежды;

- Обучение за счет организации

Метро: Балтийская, Нарвская, Технологический институт 1

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Зарплата: от 110000 руб

Компания: Мюльхан Морфлот

Приглашаем в команду Экспертов ИБ по направлениям:

- Розничный бизнес (карты, ДБО, взаимодействие с Партнерами, ПДн и т. д.).

- Общебанковские сервисы (риски, антифрод, внутренние процессы и сервисы, платформы данных и отчетности, и т. д.).

- Системы поддержки Бизнеса (расчеты и платежи, отчетность, сберегательные и кредитные продукты, платформенные решения, и т. д.).

- Корпоративно-Инвестиционный бизнес (ДБО, мобильные приложения, инвестиции, брокерское обслуживание, риски, кредитные процессы, и т. д.).

Вместе с нами ты будешь:

- Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.

- Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.

- Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.

- Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.

- Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.

- Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.

- Принимать участие процедурах по обработке рисков.

Какие знания и навыки для нас важны:

- Высшее образование по информационной безопасности или ИТ-технологиям.

- . . . . .

. . . . . Код вакансии: 115-290794921 - показать описание вакансии полностью >>

В департаменте проектирования открыт набор на вакансию Ведущего инженера проектировщика по защите информации.

Мы занимаемся крупными проектами по защите объектов КИИ крупнейших энергетических компаний. Наши технические решения включает широкий спектр СрЗИ от антивируса до высокоуровневых систем класса SGRC, SOAR, SIEM. В технических решениях применяются СрЗИ ведущих Российских вендоров на рынке ИБ.

Сотрудник компании имеет возможность заниматься интересными для него задачами с возможностью выбора деятельности (проектирование, внедрение, разработка).

Предлагаем участие в макетировании СрЗИ.

Обязанности:

- Участие в проектировании систем ИБ АСУ ТП и объектов КИИ;

- Проведение обследования и аудита защищаемых объектов;

- Моделирование УБИ и разработка требований к системам ИБ;

- Разработка технических решений по защите информации;

- Защита технических решений у Заказчика;

- Разработка проектной, рабочей и эксплуатационной документации на системы ИБ;

- Макетирование СрЗИ, применяемых в системах ИБ.

Требования:

- Высшее техническое образование

- Опыт работы от 2 лет в соответствии с вышеуказанными обязанностями

- Опытный пользователь MS Office (Visio, Exсel, Word, PowerPoint)

- Опыт разработки документации в соответствии с требованиями ГОСТ Р 34. х

- Знание иностранных языков английский технический приветствуется . . . . .

. . . . . Код вакансии: 115-292709135 - показать описание вакансии полностью >>

Уважаемые соискатели! При отклике на вакансию дочитывайте текст вакансии до конца.

Начальник (0.9.) Отдела по сопровождению эксплуатации средств защиты информации

Обязанности:

- Обеспечение штатного функционирования средств и систем защиты информации Общества.

- Организация внедрения, обновления и модернизации средств/систем/подсистем защиты информации Общества.

- Организация аттестации автоматизированных систем Общества на соответствие требованиям по безопасности информации.

- Методическая помощь дочерним обществам по вопросам эксплуатации средств защиты информации.

- Обеспечение регистрации событий информационной безопасности и информирование о них Управления корпоративной защиты.

- Участие в расследованиях фактов несанкционированного доступа к информации, нарушении установленных режимов функционирования вычислительной сети, реализация мероприятий по ликвидации последствий инцидентов информационной безопасности.

- Участие в разработке предложений по совершенствованию нормативных документов по обеспечению информационной безопасности.

- Участие в испытаниях при вводе объектов автоматизации в эксплуатацию. Участие в приемке завершенных строительством объектов, в состав которых входят системы обеспечения информационной безопасности.

- Участие в экспертизе технических заданий, проектных решений на соответствие документам, регулирующим вопросы информационной безопасности. . . . . .

. . . . . Код вакансии: 115-292711456 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Компания: Газпром нефть