Job: IT protection Financial services: 59 positions

Уральский центр систем безопасности (УЦСБ) аккредитованная IT-компания системный интегратор, реализующий масштабные проекты в сфере информационной безопасности.

Входим в ТОП-15 крупнейших компаний России в сфере защиты информации и более 17 лет оказываем бизнесу услуги в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем.

В команде УЦСБ работают более 800 сотрудников, одним из которых можешь стать ты!

Направление аудитов ИБ Аналитического центра активно развивается, поэтому мы приглашаем тебя присоединиться к нашей крутой команде в качестве Аналитика по информационной безопасности специалиста, который является экспертом в области законодательства по информационной безопасности.

Чем сейчас мы занимаемся в направлении аудитов?

- проводим аудиты и оценки соответствия по различным тематикам в области ИБ: от традиционных персональных данных и коммерческой тайны до международных стандартов и требований ISO, NIST, GDPR;

- разрабатываем меры по повышению уровня ИБ;

- постоянно повышаем свои компетенции: сдаем экзамены на получение международных сертификатов по ИБ, участвуем в митапах с коллегами по спорным вопросам в области ИБ, ведем вебинары для потенциальных заказчиков, пишем отзывы на проекты документов технического комитета по стандартизации «Защита информации», ведь УЦСБ является членом ТК 362;

- выступаем с исследовательскими докладами на научно-техническ . . . . .

. . . . . Position code: 138-289192108 - show position description in full >>

Обязанности:

- Проведение статического анализа и экспертизы исходного кода в отношении разрабатываемого ПО;

- Анализ имеющихся и новых инструментов проведения статического анализа;

- Автоматизация сбора результатов проведения статического анализа,

- Анализ (экспертиза) исходного кода на выявление опасных конструкций, недекларированных возможностей, избыточности кода;

- Взаимодействие со специалистами тестирования на проникновение;

- Подготовка стендов для исследований;

- Оформление отчетных материалов по результатам работ;

- Ведение базы знаний;

- Внедрение процессов безопасной разработки в текущие проекты предприятия.

Требования:

- Знание нескольких языков программирования: C/C++, C#, PHP, JavaScript, SQL, Python т. д. (на уровне понимания, достаточного для обнаружения уязвимостей);

- Способность разрабатывать программные средства автоматизации отдельных этапов работ в ходе анализа программного обеспечения;

- Желательно иметь опыт работы со статическими анализаторами исходного кода;

- Опыт работы с Gitlab, понимание процессов CI/CD будет плюсом;

- Понимание процессов безопасной разработки;

- Знание стандартов C++ ISO/IEC JTC1(С++11, С++14 и выше).

Будет плюсом:

- Участие в CTF;

- Наличие активного профиля на HackTheBox/TryHackMe/прочих обучающих платформах.

Условия:

- Раб . . . . .

. . . . . Position code: 116-289243615 - show position description in full >>

Компания Softline крупнейший интегратор в РФ в области информационной безопасности по итогам рейтинга CNews Security.

Ключевые задачи:

- Формировать предложения для решения задач в области ИБ, которые будут презентованы лицам, принимающим решения, и приведут к заключения сделок на условиях выгодных как для клиентов, так и для компании;

- Проводить встречи и переговоры с клиентами для выявления потребностей и продвижения проектов;

- Побеждать конкурентов на рынке за счёт предложения оптимального решения и наличия технологической экспертизы у команды Softline;

- Развивать интерес к теме ИБ у аккаунт-менеджеров через их обучение, совместные активности и реализованные проекты;

- Выстраивать взаимовыгодные отношения с вендорами и партнерами;

- Участвовать в маркетинговых мероприятиях в качестве докладчика (по желанию).

Наши ожидания:

- Опыт в ИБ от 1 года в заказчике/интеграторе/вендоре/дистрибьюторе;

- Готовность работать с распределенной внутренней командой;

- Стремление расширять кругозор по направлениям в ИБ через обучение внутри Компании;

- Плюсом будет понимание как проходят различных процедур закупок.

Мы предлагаем:

- Обсуждаемые условия дохода (оклад + премии);

- Отличное расположение и комфортный офис;

- Гибкое начало рабочего дня;

- Открытость и готовность к диалогу топ-менеджмента компании;

- П . . . . .

. . . . . Position code: 140-289197111 - show position description in full >>

Совкомбанк Технологии - аккредитованная дочерняя ИТ-компания финансовой группы Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 4000 сотрудников, обладающих глубокой технической экспертизой. Среди них разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, команда по направлению информационной безопасности.

Сейчас мы в поиске Аналитика информационной безопасности на направление, которое занимается сопровождением и развитием процесса управления доступом.

ОБЯЗАННОСТИ:

- Согласование заявок на предоставление доступов с точки зрения требований информационной безопасности: сетевые, базы данных, Linux/Windows-сервера, VPN;

- Проведение регулярных ресертификаций (пересмотр/аудит прав доступа) в информационных системах;

- Разработка/поддержание в актуальном состоянии матриц доступа;

- Ведение проектов, связанных с процессом управления доступами: оптимизация и улучшение текущих процессов; выстраивание новых процессов; подготовка ТЗ на автоматизацию процессов.

ТРЕБОВАНИЯ:

- Высшее профильное образование / профессиональная переподготовка по Информационной безопасности;

- Опыт работы с заявками (согласование, предоставление доступа);

- Понимание того, как должны быть организованы процессы предоставления, согласования, блокиров . . . . .

. . . . . Position code: 166-289114321 - show position description in full >>

Центр информационной безопасности компании «Инфосистемы Джет» это профессиональное сообщество специалистов в области ИБ. Мы защищаем бизнес наших заказчиков от киберугроз:

- 28 лет работы на рынке ИБ

- ТОП-3 ИБ-интеграторов по версии CNews Analytics

- 500+ ИБ-экспертов с отраслевым опытом

- Собственная ежегодная конференция ИБ Jet Security Conference

- Онлайн-конференция CyberCamp с киберучениями

В группу мониторинга мы ищем Эксперта/ Аналитика информационной безопасности.

Чем предстоит заниматься:

- Участие в создании, развитии и поддержании методической, процессной и технической баз оказания сервиса Jet CSIRT в рамках группы мониторинга;

- Участие в процессах оказания услуг сервиса Jet CSIRT в роли аналитика 3-ей линии (как реализованных, так и развивающихся), таких как:

- анализ и расследования инцидентов ИБ;

- реагирование на инциденты ИБ;

- проактивный поиск и обнаружение угроз;

- киберкриминалистика инцидентов ИБ;

- подготовка дайджестов, бюллетеней и аналитических отчётов.

- Участие в пресейловых активностях по направлению аутсорсинга ИБ, таких как: пилотные проекты, расчет трудозатрат и подготовка описания для бюджетных оценок, презентации и демонстрации услуг сервиса Jet CSIRT.

- Участие в создании и развитии маркетинговой базы сервиса Jet CSIRT.

Требования:

- Навыки аналитической обработки ин . . . . .

. . . . . Position code: 116-289078603 - show position description in full >>

Федеральная fintech-компания "VIVA Деньги" ищет Директора по информационной безопасности (CISO).

Условия:

- Гибридный формат работы с посещением офиса в Москве по необходимости (территориально ул. Мытная, д. 46 стр.5);

- 100% официальная заработная плата (мы готовы к диалогу);

- Оформление по ТК с 1 дня;

- Оплата отпусков и больничных листов по ТК РФ;

- График 5/2

- Работа над сложными и интересными проектами.

Задачи:

- Разработка и актуализация стратегии кибербезопасности в соответствии с бизнес-целями компании и требованиями регулирующих органов

- Формирование и управление командой специалистов по кибербезопасности

- Построение и поддержка комплексной системы организационно-технических мер по управлению кибербезопасностью компании

- Взаимодействие с поставщиками сервисов и продуктов кибербезопасности, а также с регулирующими органами

Мы ожидаем:

- Опыт работы в должности руководителя с аналогичным функционалом от 5 лет

- Опыт работы в сфере ИБ от 7 лет

- Опыт работы в консалтинге и аудите как преимущество

- Опыт создания стратегии и построения системы кибербезопасности.

- Знание и опыт применения российских и международных стандартов в области КБ и требований регулирующих организаций в области защиты информации

- Опыт работы со средствами защиты информации (СКЗИ, AV, VPN, SIEM, WAF, . . . . .

. . . . . Position code: 116-292151051 - show position description in full >>

В связи с динамичным развитием компании и увеличением объемов ищем в команду Эксперта по информационной безопасности. Нужен человек с высокой экспертизой в ИТ

Обязанности:

- Проведение экспертизы ИБ по бизнес-инициативам;

- Участвовать в проектах с ИТ-составляющей в качестве эксперта по информационной безопасности;

- Анализировать архитектурные схемы различных ИТ-систем и подсистем, выявлять возможные риски информационной безопасности, формулировать оптимальные требования по их закрытию и минимизации;

- Разбираться в логике работы рассматриваемых архитектурных решений, контролировать информационные потоки, находить и формулировать оптимальные способы защиты;

- Контролировать соблюдение требований информационной безопасности на этапах проектирования информационных систем;

- Проведение внутренних аудитов ИБ и оценка эффективности реализованных мер защиты в информационных системах;

- Поддержка и развитие процессов управления уязвимостями и патч-менеджмента;

- Мониторинг, выявление и расследование инцидентов ИБ, взаимодействие с центром безопасности SOC;

- Разработка и поддержка аналитических отчетов и дашбордов, обработка массивов данных;

- Участие в автоматизации внутренних бизнес-процессов СБ;

- Взаимодействие с бизнес-заказчиком, ИТ и финансами в части разработки отчетности.

Мы ждём тебя, если ты имеешь:

- Высшее образование в сфере ИТ/ИБ; . . . . .

. . . . . Position code: 116-290705678 - show position description in full >>

ОБЯЗАННОСТИ:

- Поддерживать и оптимизировать процесс соответствия регуляторным требованиям по информационной безопасности

- Разрабатывать документацию по информационной безопасности

- Взаимодействовать с регуляторами и аудиторами по вопросам информационно безопасности

- Проводить регулярную оценку рисков информационной безопасности

ТРЕБОВАНИЯ:

- Знания стандартов информационной безопасности и нормативных документов Банка России (PCI DSS, ГОСТ Р 57580, SWIFT, 382-П, 672-П, 683-П)

- Опыт реализации требований по одному из документов, приведенных в п.1

- Понимания основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации и информационных системах

- Знание современных средств и систем защиты информации

- Опыт в разработке документов в области информационной безопасности

- Опыт проведения оценки соответствия/аудита по выполнению требований одного из документов PCI DSS, СТО БР ИББС, 382-П

МЫ ПРЕДЛАГАЕМ:

- Официальное оформление с первого дня выхода на работу

- Атмосферу профессионального развития, вдохновленную принципами Agile

- Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников

- У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, фитнес, школа ин. языков на выбор, скидки н . . . . .

. . . . . Position code: 115-290751013 - show position description in full >>

СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания финансовой группы Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 3500 сотрудников, среди них разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, а так же команда по информационной безопасности.

В отдел по управлению инцидентами открыта вакансия АНАЛИТИКА SOC (L2).

ОБЯЗАННОСТИ:

- Реагирование на инциденты SOC (2 линия);

- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;

- Проведение расследований инцидентов ИБ;

- Мониторинг актуальных угроз информационной безопасности;

- Разработка планов реагирования на инциденты ИБ.

ТРЕБОВАНИЯ:

- Опыт анализа логов от различных систем, умение их правильно интерпретировать;

- Знание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain;

- Понимание процесса расследования различных инцидентов ИБ;

- Базовые знание структуры операционных систем Windows/Unix;

ПЛЮСОМ БУДЕТ:

- Опыт в банковской или финансовой сфере;

- Опыт работы с системами ИБ (средства анализа защищенности, антивирус, прокси, антиспам, DLP, IPS/IDS);

- Опыт написания скриптов, программирования;

. . . . .

. . . . . Position code: 115-292785264 - show position description in full >>

В отделе обеспечения защиты информации открыта вакансия Аналитика по информационной безопасности (инфраструктура).

ОБЯЗАННОСТИ:

- Анализ новых бизнес-процессов и информационных систем с точки зрения информационной безопасности (технический и организационный аудит)

- Оптимизация и повышение уровня инфраструктурной и сетевой безопасности, а также методов безопасного администрирования

- Участие в общебанковских проектах в качестве аналитика со стороны информационной безопасности.

ТРЕБОВАНИЯ:

- Опыт работы в области ИБ: от 3 лет

- Опыт внедрения, настройки и администрирования информационных систем или технических решений в сфере информационной безопасности (MDM, SIEM, MFA, AV, IDP, TDS/APT, Network security)

- Опыт управления проектами и аналитической работы в сфере безопасности инфраструктуры и сетевых технологий

- Знание встроенных средств и механизмов обеспечения информационной безопасности операционных систем (Windows, *nix, MacOS), СУБД (SQL, Oracle), сети (Cisco, Juniper), k8s, облачных технологий

- Опыт администрирования операционных систем (Windows, *nix), СУБД, k8s.

ПЛЮСОМ БУДЕТ:

- Высшее образование в сфере ИБ / ИТ

- Знание языков программирования (python, powershell, sql-запросы, etc)

- Опыт проведения расследований ИБ (forensics)

- Опыт внедрения облачных информационных систем/платформ по защите пользователей

- Хо . . . . .

. . . . . Position code: 166-292252844 - show position description in full >>

СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания финансовой группы Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 3500 сотрудников, среди них разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, а так же команда по информационной безопасности.

В отдел по управлению инцидентами открыта вакансия АНАЛИТИКА SOC (L2).

ОБЯЗАННОСТИ:

- Реагирование на инциденты SOC (2 линия);

- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;

- Проведение расследований инцидентов ИБ;

- Мониторинг актуальных угроз информационной безопасности;

- Разработка планов реагирования на инциденты ИБ.

ТРЕБОВАНИЯ:

- Опыт анализа логов от различных систем, умение их правильно интерпретировать;

- Знание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain;

- Понимание процесса расследования различных инцидентов ИБ;

- Базовые знание структуры операционных систем Windows/Unix;

ПЛЮСОМ БУДЕТ:

- Опыт в банковской или финансовой сфере;

- Опыт работы с системами ИБ (средства анализа защищенности, антивирус, прокси, антиспам, DLP, IPS/IDS);

- Опыт написания скриптов, программирования;

. . . . .

. . . . . Position code: 149-292839114 - show position description in full >>

СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания финансовой группы Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 3500 сотрудников, среди них разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, а так же команда по информационной безопасности.

В отдел по управлению инцидентами открыта вакансия АНАЛИТИКА SOC (L2).

ОБЯЗАННОСТИ:

- Реагирование на инциденты SOC (2 линия);

- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;

- Проведение расследований инцидентов ИБ;

- Мониторинг актуальных угроз информационной безопасности;

- Разработка планов реагирования на инциденты ИБ.

ТРЕБОВАНИЯ:

- Опыт анализа логов от различных систем, умение их правильно интерпретировать;

- Знание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание KillChain;

- Понимание процесса расследования различных инцидентов ИБ;

- Базовые знание структуры операционных систем Windows/Unix;

ПЛЮСОМ БУДЕТ:

- Опыт в банковской или финансовой сфере;

- Опыт работы с системами ИБ (средства анализа защищенности, антивирус, прокси, антиспам, DLP, IPS/IDS);

- Опыт написания скриптов, программирования;

. . . . .

. . . . . Position code: 138-292839116 - show position description in full >>

ОБЯЗАННОСТИ:

- Поддерживать и оптимизировать процесс соответствия регуляторным требованиям по информационной безопасности

- Разрабатывать документацию по информационной безопасности

- Взаимодействовать с регуляторами и аудиторами по вопросам информационно безопасности

- Проводить регулярную оценку рисков информационной безопасности

ТРЕБОВАНИЯ:

- Знания стандартов информационной безопасности и нормативных документов Банка России (PCI DSS, ГОСТ Р 57580, SWIFT, 382-П, 672-П, 683-П)

- Опыт реализации требований по одному из документов, приведенных в п.1

- Понимания основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации и информационных системах

- Знание современных средств и систем защиты информации

- Опыт в разработке документов в области информационной безопасности

- Опыт проведения оценки соответствия/аудита по выполнению требований одного из документов PCI DSS, СТО БР ИББС, 382-П

МЫ ПРЕДЛАГАЕМ:

- Официальное оформление с первого дня выхода на работу

- Атмосферу профессионального развития, вдохновленную принципами Agile

- Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников

- У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, фитнес, школа ин. языков на выбор, скидки н . . . . .

. . . . . Position code: 132-290750974 - show position description in full >>

Чем предстоит заниматься:

- Ведением процесса vulnerability management: участие в проведение внутреннего аудита, сканирования, анализ защищенности инфраструктуры (ОС, приложения).

- Проведением тестов на проникновение для разрабатываемых и внедряемых систем, сервисов и изменений в ИТ-системах, разработкой рекомендаций по устранению слабых мест и контролем исправления.

- Автоматизированным поиском уязвимостей в ИТ-инфраструктуре, ПО и web-приложениях, оценкой применимости и критичности.

- Участием в процессе разработки внутренних стандартов настроек безопасности.

- Планированием и контролем закрытия уязвимостей ИТ специалистами.

- Администрированием средств автоматизированного поиска уязвимостей.

- Взаимодействием с системными администраторами, разработчиками, менеджерами и владельцами продуктов и информационных систем, проектным офисом, подрядными организациями для эффективного решения операционных и проектных задач.

Пожелания к кандидату:

- Будет преимуществом: Высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности. Если высшее образование по другому направлению подготовки(специальности), то обучение по программе профессиональной переподготовки по направлению "Информационная безопасность" в объеме 512 часов;

- Опыт от 2 лет в области обеспечения информационной безопасности или ИТ департаменте;

- По . . . . .

. . . . . Position code: 116-292832886 - show position description in full >>

Обязанности:

- Актуализация документации Испытательного центра и Лаборатории неразрушающего контроля для прохождения подтверждения компетентности (приказы о распределении ответственности, распоряжения о включении/ исключении, положение, паспорт, руководство по качеству) в соответствии ГОСТ Р ИСО 17025 и критериями аккредитации

- Проверка протоколов испытаний, внесение в личный кабинет ФГИС Росаккредитация

- Ведение личного кабинета ФГИС Росаккредитация и актуализация сведений в части персонала и оборудования Испытательного центра

- Участие во внутренних аудитах Испытательного центра и Лаборатории неразрушающего контроля

- Анализ деятельности и организации процессов Испытательного центра на соответствие критериям аккредитации

- Прохождение подтверждения компетентности (2-летнее и 5-летнее ПК) Испытательного центра в Росаккредитации

- Прохождение инспекционного контроля Лабаратории неразрушающего контроля

- Подготовка заявок на обучение сотрудников лабораторий

Требования:

- Высшее образование (приоритетные специализации: метрология, стандартизация, сертификация)

- Наличие дополнительного профессионального образования "Менеджер по качеству лаборатории" - будет Вашим преимуществом

- Опыт работы в аккредитованной / аттестованной лаборатории в качестве менеджера по качеству

- Опыт успешного прохождения подтверждения компетенции лаборатории в Росак . . . . .

. . . . . Position code: 115-292651066 - show position description in full >>

Ключевые задачи:

- Функциональная декомпозиция информационных систем

- Участие в процессе согласования проектных документов

- Технический анализ на этапах разработки/доработки/внедрения/эксплуатации средств обеспечения ИБ

- Написание скриптов для автоматизации своей деятельности

- Проектирование средств защиты компьютерных сетей и информационных систем Банка

- Разработка и совершенствование механизмов защиты ресурсов Банка

- Внедрение средств защиты клиентов и денежных средств Банка

- Стандартизация настроек ПО и оборудования в части ИБ

Что важно для нас:

- Участие в крупных инфрастуктурных проектах (участие в проектах на базе ПО из реестра российских программ будет рассматриваться как преимущество)

- Понимание принципов построения безопасной архитектуры информационных систем

- Применение нормативных и регуляторных требований ИБ к архитектурным решениям

- Понимание сетевой модели OSI

- Понимание принципов организации SSL соединений, VPN

- Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика

- Опыт проектирования сетевой инфраструктуры

- Знание Windows и Linux (опыт администрирования)

- Знание SQL (опыт написания запросов для реляционных СУБД)

- Опыт внедрения средств защиты информации

- Понимание что такое OWASP TOP 10 Уязвимости

- Готов . . . . .

. . . . . Position code: 116-292498791 - show position description in full >>

Публичное акционерное общество «Авиационный комплекс им. С. В. Ильюшина» (ПАО "Ил") образовано в 1933 году. В настоящее время ПАО "Ил", постоянно взаимодействуя с ведущими производителями комплектующих изделий авиационной техники, научноисследовательскими институтами и крупнейшими авиакомпаниями выполняет полный комплекс работ, связанных с разработкой, модернизацией, испытаниями, подготовкой и сопровождением производства образцов авиационной техники, поддержанием летной годности ранее произведенных воздушных судов марки «Ил». ПАО "Ил" возглавляет Дивизион транспортной авиации ОАК "Объединённая Авиастроительная корпорация" в составе Госкорпорации Ростех.

ПАО "Ил" включено Минпромторгом России в Перечень организаций, находящихся в сводном реестре организаций ОПК и является организацией оборонно-промышленного комплекса.

На данный момент мы находимся в поиске Специалиста в области обработки персональных данных.

Обязанности:

- Разработка (изменение, приведение в соответствие) локальных нормативных актов, подготовка проектов локальных нормативных актов, документов и форм (шаблоны согласий, поручений на обработку ПД, журналов и т. п.) по обработке персональных данных;

- Контроль за исполнением требований законодательства в области персональных данных (в том числе проверка изменений законодательства);

- Аудит процессов и информационных систем обработки персональных данных на соответствие . . . . .

. . . . . Position code: 116-292707352 - show position description in full >>

СК Пульс - иншуртех-стартап в составе Росгосстраха. Мы делаем страхование удобным, гибким и прозрачным, разрабатывая продукты с цифровым клиентским путем от оформления до урегулирования. Мы предлагаем нашим клиентам доступные продукты по подписке, которую можно настроить под себя в мобильном приложении или на сайте. Среди наших партнеров такие компании, как ВТБ, Теле2, Ростелеком, Велобайк.

Нас уже более 230 человек, и мы продолжаем развиваться без бюрократии и legacy. Сейчас мы в поисках Архитектора информационной безопасности, который будет участвовать в построении стратегии ИБ Пульса.

Над чем предстоит работать:

- Анализ инфраструктуры на её соответствие установленным требованиям по обеспечению ИБ компании

- Внедрение систем информационной безопасности

- Участие во внедрении разрабатываемых решений, интеграции новых систем и процессов информационной безопасности в инфраструктуру компании

- Проведение выбора и тестирования решений по информационной безопасности

- Разработка новых процессов и процедур обеспечения информационной безопасности, совершенствование уже имеющихся

- Осуществление мониторинга рынка с целью поиска и внедрения лучших практик

Нам важно:

- Знание нормативной документации по информационной безопасности, требований законодательства РФ и Банка России, стандартов обеспечения ИБ (CIS, NIST, COBIT, ГОСТ и т. д.)

- Знание основных технологий и способов обе . . . . .

. . . . . Position code: 116-292077360 - show position description in full >>

Крупный холдинг, занимающий лидирующее место на отечественном рынке разработки и производства средств связи, телекоммуникаций и навигации, приглашает на работу: аудитора информационной безопасности с опытом проведения тестирований на проникновение.

Обязанности:

- Полный цикл работ по тестированию на проникновение компьютерных сетей, веб-приложений, мобильных приложений, беспроводных сетей доступа и других видов компьютерных систем;

- Проведение аудита информационной безопасности сервисов компании;

- Blackbox тестирование (в том числе автоматизация фаззинга и т. п.), whitebox тестирование (в т. ч. ручной анализ кода);

- Разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей;

- Развитие пентестерского инструментария компании;

Требования:

- Опыт работы пентестером или разработчиком ПО для широкого спектра программных и аппаратных платформ, или сетевым инженером, или криптоаналитиком - не менее 2 лет;

- Знание принципов построения сетей, стека сетевых протоколов TCP/IP;

- Опыт анализа защищенности веб-приложений (Black Box, White Box, Grey Box);

- Опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей;

- Опыт разработки хотя бы на одном скриптовом языке;

- Участие в программах bug bounty, CTF;

- Понимание принципов атак (web, сетевых и прочих);

- Опыт . . . . .

. . . . . Position code: 115-290878113 - show position description in full >>

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Компания: Центр финансовых технологий