Работа: Информационная безопасность: 3 288 вакансий

Ключевые задачи:

- Определение причин ТС;

- Организация работ по актуализации и автоматизации текущей модели регресса;

- Анализ незакрытых ошибок;

- Анализ необходимых видов тестирования;

Что важно для нас:

Ты в том числе студент 3-6 курса, который:

- Получает высшее образование на 3-4 курсах бакалавриата, 1-2 магистратуры или 4-5 специалитета в сфере бизнес-экономики, бизнес-информатики, прикладной информатики;

- Знает основные методологии разработки ПО (понимает разницу между ними);

- Знает основные нотации описания процессов (понимает разницу между ними);

- Знает составляющие жизненного цикла ПО;

- Обладает аналитическим складом ума, гибкостью, грамотностью;

- Имеет высокие коммуникационные навыки;

- Понимает этику делового общения;

- Знает основы:

- разработки (будет плюсом опыт работы с кодом/конфигурациями в рамках семинарских/лабораторных занятий);

- тестирования (будет плюсом опыт тестирования ПО в рамках семинарских/лабораторных занятий);

- системного анализа (будет плюсом опыт работы с БТ и ТЗ в рамках семинарских/лабораторных занятий);

- системного администрирования (будет плюсом опыт с БД/ архитектурными схемами в рамках семинарских/лабораторных занятий)

Что предлагаем:

- Стажировка длительностью 6-12 месяцев;

- График работы 20-40 часов в неделю;

- . . . . .

. . . . . Код вакансии: 116-290739758 - показать описание вакансии полностью >>

В Уральский юридический институт МВД России на постоянную работу

в отделение информационно-технического обеспечения на аттестованную должность с присвоением специального звания полиции требуется специалист по защите информации.

Требования:

- образование высшее профессиональное (техническое) образование без предъявления требований к стажу работы, возможно рассмотрение кандидатов имеющих среднее профессиональное (техническое) образование;

- знание требование законодательства в сфере защиты информации;

- знание стека TCP/IP;

- знание Linux (желательно);

- знание технического английского языка на уровне чтения технической документации;

- обучаемость, ответственность, стрессоустойчивость, умение работать на результат;

Личностные качества кандидата: целеустремленность, коммуникабельность, умение вникнуть в задачу и быстро разобраться.

Рассмотрим также выпускников ВУЗов 2022 и 2023 года по специальностям специалист по защите информации, инженер, инженер-программист, информатика и информационные технологии.

Требования к кандидату:

годные по состоянию здоровья, прошедшие службу в ВС (для военнообязанных), либо военная кафедра.

Для кандидатов со средним образованием есть возможность бесплатно получить высшее образование.

Условия:

- З/П от 53000 руб.;

- бронирование за организацией на период мобилизации, военного положения или на военно . . . . .

. . . . . Код вакансии: 91-258105448 - показать описание вакансии полностью >>

Обязанности:

- Производство компьютерных экспертиз (исследование электронных носителей информации, поиск информации по заданным критериям).

- график работы с 9:00 до 18:00 (пн-пт); сб, вс - выходной

Требования:

- высшее образование по специальности компьютерные технологии и т. п., математика;

- служба в армии или военная кафедра - обязательно для военнообязанных (категория годности к службе - "А")

Условия:

- льготы на медицинское обслуживание;

- ранний выход на пенсию (после 20 лет стажа)

- основной отпуск 40 дней + дополнительный отпуск 7 дней + дополнительный отпуск за стаж службы (от 5 до 15 дней);

- право на санаторно-курортное лечение в мед. учреждениях МВД;

- предоставление места ребенку в детском дошкольном учреждении и школе в первоочередном порядке;

- право на компенсацию проезда сотруднику (а также одному из членов его семьи) к месту отдыха на территории (в пределах) РФ и обратно один раз в год;

- частичная компенсация за поднаем жилья.

Занятость: Полная занятость

График: Полный день

Опыт работы: Нет опыта

Зарплата: от 55000 руб

Компания: ГУ МВД России по Пермскому краю

Чем предстоит заниматься

- Выявление и предотвращение угроз и атак

- Выявление, реагирование на события ИБ в рамках ASOC

- Настройка систем управления ИБ

- Организация защиты персональных данных и тайны связи Компании

- Проведение проверок

- Контроль доступа пользователей в информационных системах

Что для этого нужно

- Высшее образование

- Опыт работы в сфере информационной безопасности будет Вашим преимуществом

- Вашим преимуществом будет знание SIEM, MITRE-ATTAK, Cyber-Kill-Chain

- Наличие сертификации в областях ИБ, участие в соревнованиях по ИБ является преимуществом

График работы:

2/2 (в том числе ночные смены)

Занятость: Полная занятость

График: Сменный график

Опыт работы: 1-3 года

Компания: МегаФон

Обязанности:

- Анализ всех процессов в компании, в которых задействована обработка персональных данных, на предмет выявления и минимизации рисков нарушений законодательства;

- Выработка и реализация юридических, организационных и технических мер по защите персональных данных;

- Анализ внедряемых в компании информационных систем и иных ресурсов в части соответствия их законодательству о персональных данных;

- Осуществление внутреннего контроля за соблюдением компаний и ее сотрудниками законодательства в сфере персональных данных;

- Разработка внутренних нормативных актов в области защиты персональных данных, методических материалов, инструкций, контроль за их реализацией и исполнением;

- Контроль за изменениями законодательства по персональным данным, внедрение в процессы компании всех требуемых нововведений;

- Подготовка и направление уведомления уполномоченного органа об обработке персональных данных, об изменениях сведений, содержащихся в уведомлении;

- Разработка обучающих программ, обучение и повышение осведомлённости работников в области защиты персональных данных;

- Организация приема и обработки обращений и запросов субъектов персональных данных или их представителей и осуществление контроля за приемом и обработкой таких обращений и запросов.

Требования:

- Высшее образование (предпочтительно юридическое или в сфере информационной безопасности);

- Допол . . . . .

. . . . . Код вакансии: 208-293245341 - показать описание вакансии полностью >>

Обязанности:

- Разработка регламентов, положений, инструкций и других организационно-распорядительных документов;

- Анализ соответствия информационных систем требованиям ИБ;

- Проведение плановых аудитов по ИБ в ИТ-инфраструктуре

- Анализ защищенности сервисов и инфраструктуры организации;

- Контроль обеспечения требуемого уровня защищенности ИС организации;

- Анализ и организация защиты корпоративной сети и ИС организации;

- Контроль предоставления доступов на уровне ИТ-инфраструктуры;

- Формирование предложений по повышению уровня ИБ организации;

- Контроль выполнения требований по ИБ сотрудниками организации;

- администрирование средств защиты информации организации;

- Взаимодействие с удостоверяющими центрами (УЦ) для оформления ЭП сотрудникам, учет и отзыв ЭП, учет и настройка СКЗИ.

- Проведение проверок состояния защиты информации в организации;

- Фиксирование и проведение расследований инцидентов информационной безопасности.

Требования:

- Высшее образование в области информационной безопасности.

- Знание принципов работы современных средств защиты информации.

- Опытный пользователь ПК.

Условия:

- Полная занятость, рабочий день с 08 ч до 16:30 ч;

- У нас официальное трудоустройство!

- Мы гарантируем своевременную выплату заработной платы!

- У нас достойные . . . . .

. . . . . Код вакансии: 207-263947901 - показать описание вакансии полностью >>

Метaллургичеcкоe предприятие пpиглaшает нa paбoту Ведущий администратор по информационной безопасности:

Уcловия:

- Oфициальнoe тpудоуcтрoйство пo TК РФ;

- Белaя зapаботная плaтa бeз зaдержeк;

- Годoвые и квaртальныe пpемии;

- ДМС, Соц. пaкет;

- Cтоловaя нa тeppитории пpедприятия;

- График работы 5/2 ( пн-чт 08.00-17.00, пт 08.00-16.00))

Место работы:

г. Верхняя Пышма, ул. Петрова, д.59

- Доставка на работу из г. Екатеринбург (от ост. Фрезировщиков), г. Среднеуральск, г. В-Пышма.

Обязанности:

- разработка, уточнение и поддержание в актуальном состоянии модели угроз и модели нарушителя информационной системы (далее по тексту - ИС) Общества;

- анализ сценариев возможных атак на информационную инфраструктуру Общества и выработка мер по их предупреждению.

- участие в определении организационно-технических мер по обеспечению защиты информации, обрабатываемой в ИС, их внедрение и поддержание в актуальном состоянии;

- участие в разработке и внедрении системы защиты информации ИС Общества (подбор средств защиты информации, их тестирование, внедрение и эксплуатация);

- администрирование средств защиты информации;

- контроль за соблюдением пользователями ИС Общества политики ЛНА в области информационной безопасности;

- проведение аудитов подсистемы системы информационной безопасности ИС, выявление уязвимостей;

- выявл . . . . .

. . . . . Код вакансии: 91-287300067 - показать описание вакансии полностью >>

На службу в органах внутренних дел приглашаются кандидаты для замещения должностей в Центре информационных технологий, связи и защиты ГУ МВД России по Новосибирской области.

Обязанности:

- Проведение мероприятий по противодействию техническим разведкам и технической защите информации;

- Проведение аттестации объектов информатизации органов внутренних дел по требованиям безопасности информации;

- Выполнение комплекса специальных измерений по оценке эффективности защиты объектов;

- Выявление фактов несанкционированного доступа к категорированным техническим средствам и сооружениям связи.

Требования:

- возраст поступающих на службу в соответствии с пп.1 п.3 ст. 17 Федерального закона от 30.11.2011 №342-ФЗ "О службе в органах внутренних дел РФ";

- годные по состоянию здоровья к службе в органах внутренних дел (категория А);

- высшее техническое образование по направлению информационной безопасности, либо соответствующие курсы переподготовки по информационной безопасности в области гостайны по программам, согласованным ФСТЭК России в объеме от 360 ч.

Условия:

- пятидневная рабочая неделя с 9-00 до 18-00;

- полный социальный пакет;

- бесплатное медицинское обслуживание в ведомственной поликлинике;

- ежегодный оплачиваемый отпуск от 40 суток, оплата проезда к месту проведения отпуска сотруднику ОВД и одному члену семьи, отпуск за выслугу ле . . . . .

. . . . . Код вакансии: 95-296176067 - показать описание вакансии полностью >>

Обязанности:

- Установка, настройка, администрирование средств защиты информации;

- Разработка организационных, проектных, технических и нормативных документов по обеспечению информационной безопасности;

- Защиты персональных данных и разработка внутренней нормативной документации (152-ФЗ);

- Участие в аттестации объектов информатизации;

- Контроль за соблюдением режима Коммерческой и Медицинской тайны с использованием технических и программных средств защиты информации;

- Взаимодействие с ФСБ РФ, ФСТЭК РФ.

Требования:

- Наличие высшего образования или профессиональная переподготовка в области защиты информации;

- Отличное знание нормативной базы: 187-ФЗ, 152-ФЗ, Закон РФ от 21.07.1993 N 5485-1.

Условия:

- Официальное трудоустройство;

- Полный рабочий день.

- Возможно трудоустройство по совместительству на 0,5 ставки

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Зарплата: от 70000 руб

Компания: ГБУЗ НСО Детская городская клиническая стоматологическая поликлиника

Кто мы

Мы команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.

Чем предстоит заниматься

- настраивать все типы современного оборудования сетевой защиты информации (межсетевые экраны, криптошлюзы, системы предотвращения вторжения, системы контроля доступа);

- искать причины и находить решение технических проблем;

- участвовать в разработке решений по обеспечению сетевой информационной безопасности;

- работать с системами мониторинга;

- консультировать пользователей по вопросам работы сетевых средств защиты информации;

- вносить предложения по улучшению текущих операций.

Мы ожидаем, что ты

- имеешь высшее или неоконченное техническое образование

- обладаешь общими теоретическими знаниями в области сетевых технологий (на уровне CCNA)

- умеешь настраивать сетевое оборудование Cisco, Huawei, CheckPoint, S-Terra, Eltex

- имеешь опыт работы с *NIX-системами

- легко переключаешься между разными задачами и можешь расставлять приоритеты

- быстро адаптируешься к изменениям и умеешь сохранять ясность ума в с . . . . .

. . . . . Код вакансии: 136-290840022 - показать описание вакансии полностью >>

Обязанности:

- формирование требований ИБ к информационным системам и бизнес процессам, разработка локальных нормативных актов в области ИБ;

- эксплуатация технических средств защиты информации (DLP, средства антивирусной защиты, межсетевые экраны, VPN, SSL, IDS/IPS, PKI и другие);

- эксплуатация инструментов для ручного и автоматизированного поиска и анализа уязвимостей (Nmap, OpenVas, MaxPatrol, Xspider и др.);

- работа с операционными системами Linux и Windows;

- сопровождение режима коммерческой тайны;

- обеспечение защиты персональных данных;

- сопровождение проектов по внедрению средств защиты информации;

- формирование модели угроз, проведение анализа рисков ИБ;

- участие в плановых и внеплановых проверках состояния ИБ.

Требования:

- высшее образование (информационная безопасность, информационные технологии);

- опыт работы от года;

- понимание угроз информационной безопасности, видов уязвимостей и методов атак;

- знание методов и способов защиты информации от несанкционированного доступа;

- знание требований законодательства РФ и международных стандартов в области защиты информации (ФЗ, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России, ISO 27xxx).

Условия:

- официальное оформление;

- полностью белая заработная плата;

- офис по ад . . . . .

. . . . . Код вакансии: 115-289110503 - показать описание вакансии полностью >>

Сегодня билайн компания изменений, чутко реагирующая на потребности рынка и людей. А ещё билайн это команда, объединённая общими ценностями и общей целью быть лидером телеком и digital рынков, предоставляя нашим клиентам новейшие продукты и услуги, а также сервис самого высокого уровня.

Сейчас у тебя есть возможность присоединиться к лучшей команде Дирекции по управлению процессами, рисками и проектами корпоративной безопасности в качестве Аналитика рисков!

Итак, тебе предстоит:

- Идентификация рисков, анализ объектов оценки (процессы, проекты, системы, активы) и выявление основных рисков;

- Формулирование рисков и их основных характеристик;

- Сценарный анализ;

- Аллокация рисков;

- Определение для процессов рисков и их метрик;

- Оценка рисков на основании метрик и методологии;

- Проработка совместно с владельцем риска стратегии управления риском;

- Мониторинг рисков и митигирующего плана;

- Сбор статистических данных по рискам и подготовка соответствующей аналитики;

- Подготовка управленческой отчетности по профилю рисков.

Мы будем рады рассмотреть твою кандидатуру, если у тебя есть:

- Знание международных стандартов оценки рисков и стандартов ИБ;

- Опыт моделирования и прогнозирования рисков;

- Навыки общения с другими членами команды из других предметных областей, умение адаптироваться к их языку;

- Опыт об . . . . .

. . . . . Код вакансии: 116-289264508 - показать описание вакансии полностью >>

Обязанности:

- Проведение статического анализа и экспертизы исходного кода в отношении разрабатываемого ПО;

- Анализ имеющихся и новых инструментов проведения статического анализа;

- Автоматизация сбора результатов проведения статического анализа,

- Анализ (экспертиза) исходного кода на выявление опасных конструкций, недекларированных возможностей, избыточности кода;

- Взаимодействие со специалистами тестирования на проникновение;

- Подготовка стендов для исследований;

- Оформление отчетных материалов по результатам работ;

- Ведение базы знаний;

- Внедрение процессов безопасной разработки в текущие проекты предприятия.

Требования:

- Знание нескольких языков программирования: C/C++, C#, PHP, JavaScript, SQL, Python т. д. (на уровне понимания, достаточного для обнаружения уязвимостей);

- Способность разрабатывать программные средства автоматизации отдельных этапов работ в ходе анализа программного обеспечения;

- Желательно иметь опыт работы со статическими анализаторами исходного кода;

- Опыт работы с Gitlab, понимание процессов CI/CD будет плюсом;

- Понимание процессов безопасной разработки;

- Знание стандартов C++ ISO/IEC JTC1(С++11, С++14 и выше).

Будет плюсом:

- Участие в CTF;

- Наличие активного профиля на HackTheBox/TryHackMe/прочих обучающих платформах.

Условия:

- Раб . . . . .

. . . . . Код вакансии: 116-289243615 - показать описание вакансии полностью >>

Стабильному производственному предприятию требуется ведущий специалист бюро защиты информации.

Обязанности:

- Проведение внутренних аудитов информационной безопасности;

- Проведение расследований по фактам утечки информации;

- Осуществление контроля за устранением замечаний, выявленных в ходе проверок в установленные сроки;

- Внесение предложений по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите безопасности предприятия;

- Разработка нормативных документов;

- Работа с техническими средствами защиты (Прокси, сканер уязвимости, внешнесетевые экраны), антивирусным ПО;

- Работа с СКЗИ

Требования:

- Высшее профессиональное образование по информационной безопасности или профессиональная переподготовку в области информационной безопасности

- Навыки установки и настройки прикладного программного обеспечения;

- Знания законодательства РФ в области информационной безопасности, основ информационной безопасности, технических средств контроля и защиты информации.

Условия:

- Оформление согласно ТК РФ.

- Полный социальный пакет.

- График работы 5/2.

Занятость: Полная занятость

График: Полный день

Опыт работы: 1-3 года

Зарплата: от 65000 до 65000 руб

Компания: Корпорация Красный Октябрь

Мы - ОАК-Ресурс, наш профиль - сервисные услуги по ведению бизнес-процессов HR, финансов и бухгалтерии, а также сопровождение и непрерывное обновление IT инфраструктуры, информационных систем и производственных платформ.

Наши заказчики - лидеры авиастроительной отрасли, предприятия корпорации ПАО «ОАК» с географией от Комсомольска-на-Амуре до Москвы - АО "Компания "Сухой", АО РСК "МиГ", ПАО "Ил", ПАО «Яковлев» и ПАО «Туполев».

Сегодня ОАК-Ресурс это:

- Аккредитованная IT-компания со всеми присущими социальными льготами;

- Дочерняя компания Объединенной Авиастроительной Корпорации (ОАК) Госкорпорации «Ростех»;

- Предприятие оборонно-промышленного комплекса (ОПК), сотрудникам которого НЕ запрещено посещать другие страны;

- Прогрессивный Общий Центр Обслуживания (ОЦО) с «рабочими» идеями развития сервиса.

Если Вам интересно работать с крупными проектами, быть частью большой компании с молодой развивающейся командой, которая только в процессе построения своих сервисов, то эта вакансия точно для Вас!

Обязанности:

- Формирование единой стратегии информационной безопасности Общества. Совершенствование корпоративной системы управления информационной безопасностью, определение общих требований, принципов и подходов к обеспечению информационной безопасности. Внедрение и поддержание процессов информационной безопасности в Обществе в соответствии с требованиями действующего з . . . . .

. . . . . Код вакансии: 116-289148768 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Удаленная работа

Опыт работы: 1-3 года

Компания: МОНТ

MERLION крупнейший российский дистрибьютор, мы продаём компьютерную, цифровую и бытовую технику торговым сетям и через собственные торговые марки, обеспечиваем большой, средний и малый бизнес ПО. У нас есть собственное производство компьютеров, офисной мебели, а также логистическая инфраструктура. MERLION это экосистема сервисов, которые ежедневно помогают нашим клиентам и партнёрам достигать их целей.

Сейчас мы в поиске Специалиста по защите инфраструктуры в Отдел инфраструктурной безопасности в Управлении ИБ.

Требования:

- Образование в области ИТ.

- Опыт работы в области информационной безопасности не менее года.

- Знание сетевых протоколов и принципов работы сетевых устройств.

- Опыт работы с системами защиты периметра.

- Знание инструментов анализа аномальной активности и обнаружения вторжений.

- Умение разрабатывать и документировать процедуры и политики безопасности.

- Способности к аналитическому мышлению, принятию решений и работе в условиях повышенной ответственности.

Будет преимуществом:

- Сертификация в области информационной безопасности, такая как CEH, OSCP и другие.

- Опыт участия в CTF, рейтинг на CTF платформах (HackTheBox, TryHackMe).

Чем предстоит заниматься:

- Разработка, внедрение и поддержка мер безопасности для защиты инфраструктуры компании.

- Анализ архитектуры сети и сервисов на предмет выявления уязвимосте . . . . .

. . . . . Код вакансии: 116-289075313 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Полный день

Опыт работы: Более 6 лет

Компания: билайн

Задачи:

- Установка и настройка средств защиты информации;

- Установка и настройка ИТ-инфраструктуры;

- Консультация заказчика, запрос и обработка информации в части внедрения решений ИБ;

- Запрос и обработка информации об инфраструктуре заказчика (информация для аналитиков, рисование схем, составление журналов коммутаций и др.);

- Сопровождение внедренных систем;

- Техническая часть аудита информационной безопасности.

Мы ждем:

- Навыки работы с серверными и клиентскими системами Windows/Linux;

- Навык работы с сетевым оборудованием различных производителей (Cisco, Huawei, Mikrotik и так далее). Плюсом будет опыт работы с NGFW отечественного производства;

- Знание сетевых технологий (LACP, VLAN, NAT, ARP и т. п.);

- Знание основных видов, методов и средств обеспечения ИБ в корпоративных системах различного масштаба;

- Понимание принципов работы, логики, функционала основных технологий обеспечения информационной безопасности: WAF, Sandbox, NGFW, VPN, IDS/IPS, DLP, AAA, NAC, PAM, AV, PKI, и так далее;

- Знание языка: Английский (на уровне чтения профессиональной литературы/технической документации).

Мы готовы предложить:

- Интересную работу в компании по информационной безопасности;

- Возможность профессионального и карьерного роста;

- Официальное трудоустройство по ТК РФ с первого дня (оплата отпуска, больнично . . . . .

. . . . . Код вакансии: 116-289157039 - показать описание вакансии полностью >>

Требования:

- высшее профессиональное образование по направлению подготовки «Информационная безопасность» / «Организация и технология защиты информации» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов);

- знание законодательства РФ в области обеспечения информационной безопасности (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ) и руководящих документов регуляторов в области безопасности;

- знание современных российских стандартов в области ИБ;

- знание принципов построения информационных систем, сетей, IT-технологий;

- знание продуктов и решений в области информационной безопасности;

- знание операционных систем семейства Windows, Unix на уровне администратора;

- умение работать в коллективе;

- опыт работы по специальности.

Должностные обязанности:

- поддерживать в актуальном состоянии средства СКЗИ организации, обеспечивать их бесперебойное функционирование;

- Следить за изменениями в Российском законодательстве в области ИБ;

- Вести актуализированные внутренние документы организации согласно, требованиям действующего законодательства РФ в области ИБ;

- Подготавливать предложения по обеспечению требований законодательства в области обработки и защиты персональных данных;

- Следить за исполнением принятых документов; . . . . .

. . . . . Код вакансии: 134-289258974 - показать описание вакансии полностью >>