Работа: Специалист по внедрению, установке, настройке, сопровождению программного обеспечения Защита информации Санкт-Петербург: 11 вакансий

Наша команда занимается разработкой, внедрением и сопровождением продукта класса UEBA решения поведенческой аналитики пользователей и сущностей в сфере информационной безопасности (ИБ), применяющего методы машинного обучения и расширенный анализ данных.

Работа будет связана с нашим программным комплексом Ankey ASAP (Advanced Security Analytics Platform).

Мы в поисках специалистов, которые готовы развиваться и применять свои знания и навыки в создании востребованных рынком современных аналитических решений в сфере ИБ.

Вам предстоит:

- Участие в проектах по проектированию и внедрению;

- Участие в обследованиях и сборе информации об объектах ИТ-инфраструктуры Заказчика;

- Макетирование технических решений;

- Участие в пилотных проектах;

- Участие в проведении вебинаров в качестве технического специалиста;

- Сбор и формирование требований на доработку от Заказчиков.

Требования:

- Оконченное высшее образование в сфере информационных технологий или информационной безопасности;

- Опыт работы по специальности от 1-го года;

- Наличие базовых навыков администрирования операционных систем Linux (Debian, RHEL), в том числе отечественных аналогов (Astra, РЕД ОС);

- Понимание сетевых технологий (OSI, сетевые устройства, IP-адресация и маршрутизация, сетевые сервисы);

- Понимание принципов функционирования решений следующих классов: UBA/UEBA, SIEM . . . . .

. . . . . Код вакансии: 115-292792182 - показать описание вакансии полностью >>

"Газпром ИД" ("ГИД") технологичная молодая компания в структуре холдинга. Мы создаем уникальное приложение «ГИД», в котором сотрудники Группы Газпром получают доступ ко всем продуктам и цифровым сервисам компании. В данный момент мы расширяем Центр кибербезопасности и противодействия мошенничеству, и находимся в поисках DevSecOps инженера.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

- Работать с командами разработки для анализа бизнес требований и их влияния на защищенность продукта;

- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты;

- Выявление, анализ и предотвращение рисков ИБ в процессе разработки ПО;

Участвовать в разборе и описании инцидентов;

- Организовывать Vulnerability Management;

- Развивать культуру DevSecOps;

- Интегрировать сканеры безопасности в CI/CD.

ЧТО ДЛЯ НАС ВАЖНО:

- Опыт работы в области обеспечения безопасности приложений или инфраструктуры;

- Понимание причин возникновения и принципов эксплуатации уязвимостей приложений;

- Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов;

- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;

- Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, OWASP SAMM и т. п.);

- Понимание AppSec/WebAppSec (SAST, DAST, IAST) и/или DevSecOps ( . . . . .

. . . . . Код вакансии: 115-290829517 - показать описание вакансии полностью >>

Обязанности

- Выявлять потенциальные вектора атак, разработка и документирование методов обнаружения данных атак

- Выявлять и расследовать инциденты информационной безопасности

- Обогащение информации по инцидентам, анализ собранных данных

- Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению

- Контроль выполнения правил корреляции, внесения изменений в уже существующие правила

- Документирование правил корреляции

- Анализировать журналы событий, выявлять аномалии и несанкционированные действия

- Участвовать в разработке и наполнении сценариев реагирования на инциденты(Playbooks)

Требования

- Высшее техническое образование

- Опыт работы с инструментами компьютерной криминалистики

- Практический опыт форензики

- Знания сетевых технологий на уровне администратора

- Знание стека TCP/IP, понимание основных принципов построения защитных сетей

- Знания архитектур основных семейств OS

- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т. п.

- Опыт работы с системами обнаружения атак (IDS/IPS)

- Опыт расследования инцидентов и понимание данных процессов

- Умение работать с инструментами анализа трафика и логов

- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения. ( . . . . .

. . . . . Код вакансии: 115-290833843 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Гибкий график

Опыт работы: 3-6 лет

Компания: Авроид

«Диалог ИТ» российская аккредитованная IT-компания, системный интегратор решений 1С для корпоративного бизнеса. Мы входим в топ-3 партнеров «1С» по Северо-Западному региону. Нас уже 130 человек, а за плечами более 25 лет опыта! За это время мы сделали более 4 тысяч масштабных внедрений и реализовали множество проектов для ведущих компаний России: «Газпром», «Биокад», «Магнит», «Рольф», «ЛСР» и это только начало списка!

Диалог ИТ для сотрудников это хорошо организованная рабочая среда, в которой возможно создавать сложные и интересные проекты + сообщество толковых людей, среди которых можно развиваться и идти вперед.

В связи с расширением портфеля проектов, мы ищем к себе в команду Ведущего аналитика 1С (оперативный учет) в департамент корпоративных проектов.

Чем предстоит заниматься:

- Решать серьезные и масштабные задачи на проектах в компаниях федерального уровня

- Анализировать и обследовать бизнес-процессы заказчика

- Разрабатывать технические задания для программистов

- Тестировать программный продукт, внедрять его на стороне заказчика

- Подготавливать техническую документацию

Для нас важно:

- Опыт работы от 2-х лет в области оперативного учета

- Знание одной из конфигураций: 1С:ERP/1С:УТ

- Хорошее знание объектов конфигураций

- Опыт написания технической документации

- Желательны знания / опыт по конфигурации 1С:УАТ (либо модуле УАТ для . . . . .

. . . . . Код вакансии: 115-290835294 - показать описание вакансии полностью >>

Обязанности:

- Своевременное формирование информационной модели промышленного объекта на этапах проектирования поставок и строительства в соответствии с требованиями проектных процедур;

- Контроль качества данных в информационной модели;

- Управление изменениями в части инженерных данных;

- Загрузка и выгрузка инженерных данных (1D), создание выборок из модели данных;

- Консультации, разъяснения проектных процедур;

- Обеспечение автоматизации сбора инженерных данных (1D);

- Обеспечение полноты сбора инженерных данных (1D);

- Обеспечение своевременного, корректного и полного выпуска реестров инженерных данных (1D) в части проектирования;

- Обеспечение соответствия инженерных данных модели данных проекта;

- Постановка задачи для автоматизации, экспертное участие в доработке функциональных требований;

- Проверка РД и РКД;

- Решение оперативных вопросов в части инженерных данных (1D);

- Сбор статистики и формирование отчётности;

- Участие в разработке проектных графиков в части сроков, связанных с обеспечением выпуска реестров инженерных данных (1D).

Требования:

- Опыт работы в качестве проектировщика на промышленных объектах (нефтегазовая или энергетическая отрасли). Дисциплины: АСУ, КИП, Электротехнический, Технологический, Теплогазоснабжение, Теплоэнергетика или Отопление, вентиляция и кондиционирование

- Поним . . . . .

. . . . . Код вакансии: 115-290579746 - показать описание вакансии полностью >>

Обязанности

- Выявлять и расследовать инциденты информационной безопасности

- Обогащение информации по инцидентам, анализ собранных данных

- Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению

- Контроль выполнения правил корреляции, внесения изменений в уже существующие правила

- Документирование правил корреляции

- Анализировать журналы событий, выявлять аномалии и несанкционированные действия

- Участвовать в разработке и наполнении сценариев реагирования на инциденты (Playbooks)

- Консультирование пользователей по вопросам выполнения требований ИБ

- Эскалация сложных инцидентов на 2-ю линию для проведения дальнейшей аналитики

Требования

- Высшее или неоконченное высшее техническое образование

- Базовые знания сетевых технологий

- Знание стека TCP/IP, понимание основных принципов построения защитных сетей

- Базовые знания архитектур основных семейств OS

- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, приложений и т. п.

- Понимание процесса расследования инцидентов ИБ

- Понимание принципов работы SIEM систем

- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения будет преимуществом

- Опыт работы с SIEM-системами будет преимуществом

Мы предлагаем

- Работу в крупной . . . . .

. . . . . Код вакансии: 115-293978906 - показать описание вакансии полностью >>

Обязанности:

- Планирование и мониторинг запасов. Поддержание оптимального целевого запаса.

- Формирование плана поставок и контроль выполнения.

- Обеспечение достаточности данных в информационной системе по направлению закупок и поставок. Формирование выгрузок данных для подготовки расчетных файлов.

- Сопровождение, оптимизация и автоматизация отчетности.

- Написание инструкций и обучение пользователей.

Требования:

- Наличие знаний о бизнес-процессах закупок, склада, транспортировки.

- Опыт работы по управлению товарными запасами в оптово-розничной и производственной отрасли, по планированию производства, по автоматизации в 1С.

- Опыт работы с большим объёмом информации, умение структурировать и обрабатывать большие массивы данных. Понимание природы данных, умение делать кросс-проверки входных данных и результатов. Навыки видеть отклонения, делать выводы и давать рекомендации к действию.

- Продвинутый пользователь Excel, PowerQuery (сводные табл., формулы работы с массивами данных, Access), Power Point.

- Обязательно знание 1С (торговля и склад, УПП желательно, консоль отчетов, универсальные отчеты).

- Продвинутый опыт работы с BI системами.

Условия:

- Оформление по ТК РФ, полный соц. пакет, белая заработная плата;

График работы:

5/2 с 9:00 до 18:00 (удаленный формат работы);

- Корпоративная сотовая связь; . . . . .

. . . . . Код вакансии: 115-293338439 - показать описание вакансии полностью >>

Ищем коллегу в проект - платформа расширенной аналитики безопасности с функциями поведенческого анализа

Задачи:

- Разработка и апробация сценариев выявления инцидентов безопасности

- Разработка контента UEBA, аналитических моделей (алгоритмам) формирования типовых профилей поведения пользователей и объектов (устройств, приложений, сетей и т. д), обнаружения отклонений от типовых профилей

- Настройка модулей анализаторов, реализующих модели поведенческого анализа, с учетом особенностей целевой ИТ и ИБ инфраструктуры

- Участие в пилотных проектах / опытной эксплуатации аналитических систем

- Участие в разработке и документировании аналитических приложений

Важно:

- Желателен опыт работы от 2 лет по направлениям:

- работа аналитиком ИБ в расследовании и реагировании на инциденты, анализе сетевого трафика и журналов аудита из различных источников.

- работа системным администратором (Windows, *nix) или инженером технической поддержки

- внедрение, настройка или администрирование средств защиты информации (DLP, SIEM, UEBA, EDR, SOAR)

- разработка правил нормализации и корреляции событий ИБ

Знания и навыки:

- Понимание основ сетевых технологий (dns, iptables, routing и пр.), архитектуры современных операционных систем, представление об устройстве ИТ инфраструктуры крупных компаний, понимание современных технологий ИБ

- Навыки анализа логов . . . . .

. . . . . Код вакансии: 115-294528454 - показать описание вакансии полностью >>

Обязанности:

- выявление инцидентов ИБ и реагирование на них (в том числе в реальном времени в рамках обеспечения безопасности мероприятий);

- создание и доработка правил нормализации и корреляции событий для SIEM (ELK Stack);

- расследование инцидентов и формирование рекомендаций по результатам.

Требования:

- опыт работы с SIEM-системами (ELK);

- знание основных типов и техник проведения кибератак;

- понимание принципов работы средств защиты (Firewall, IDS/IPS, AV, VPN);

- понимание архитектуры и принципов функционирования ОС семейства Linux и Windows;

- базовые знания сетевых технологий и протоколов.

- Будет преимуществом:

- опыт проведения оценки защищенности;

- опыт расследования инцидентов ИБ.

Условия:

- работа в компании оборонно-промышленного комплекса радиоэлектронного кластера государственной корпорации;

- официальное трудоустройство, социальные гарантии согласно ТК РФ;

- конкурентная заработная плата, определяемая компетенциями кандидата;

- гибкий график работы.

Занятость: Полная занятость

График: Гибкий график

Опыт работы: 1-3 года

Зарплата: от 150000 руб

Компания: НИИ Рубин

Команда информационной безопасности Банка Ozon ищет Application Security инженера в направление продуктовой безопасности. Платежные механики являются сердцем для всех продуктов Ozon и мы активно растем вместе рука об руку, строя самый безопасный цифровой банк для миллионов физиков и лучшие финансовые продукты для продавцов маркетплейса.

Мы активно используем лучшие практики и инструментарий ИБ Ozon, чтобы управлять безопасностью приложений, но вместе с тем специфика финансов не допускает многих компромиссов, поэтому мы так же строим локальную инфраструктуру и процессы, дополняющие профиль безопасности продуктов Ozon.

вам предстоит:

- Сопровождать разработку новых продуктов (вникать в бизнес процессы, смотреть схемы, челленджить разработчиков возможными угрозами, подруливать в сторону безопасности в бизнес-требованиях, проверять доехала ли безопасность до запуска продукта)

- Искать проблемы безопасности в существующих сервисах и непрерывных изменениях (ревьюить документацию, код изменений, схемы БД и логи, проверять возможности реализации теоретических рисков)

- Триажить уязвимости со всевозможных сканеров и багбаунти

- Втаскивать в пайплайн новые сканеры и следить за здоровьем существующих (обновление рулсета, отключение фолзящих правил, написание новых)

- Вести воркшопы для разработки (куда и зачем пихать кавычку, почему ((7*7)) не должно стать 49), крафтить CTF-таски, периодически открывать форточку, чтобы . . . . .

. . . . . Код вакансии: 115-295713634 - показать описание вакансии полностью >>