Вакансии в городе Москва

Опыт проведения пентестов/red teaming, знание методологии проведения тестирования на проникновение. Опыт работы со сканерами уязвимостей (Maxpatrol, Nessus и другие).

Проведением анализа защищённости внутренней и внешней инфраструктуры. Проведением Red teaming работ. Разработкой рекомендаций в смежные отделы (инженеры и SOC) по...

Знания методологии управления проектной деятельностью. Знания нормативных и законодательный документов в области информационной безопасности. Навыки при разработки нормативно-методической документации...

Организация работы компании с электронно-цифровыми подписями. Договорная работа и деловая переписка с контрагентами. Подготовка методов анализа рисков, организационных и...

Законченное образование (техническое, в сфере IT/ИБ будет преимуществом). Релевантный опыт работы в проектах от 3х лет.

Проведение обследования инфраструктуры заказчика, сбор информации. Подготовка отчетов. Разработка документации, регламентирующей процессы ИБ. Внедрение процессов обеспечения ИБ в бизнес заказчика.

Опыт внедрения и работы с SIEM- и DLP- системами. Опыт внедрения, поддержки и администрирования: -SOC (ELK, Wazuh, Cortex, the Hive...

Организацией и проведением pentesting. Внедрением систем контроля доступа и шифрования, обнаружением и предотвращением вторжений. Коммуникацией с командами разработки для обеспечения...

Компетенции. Linux: понимание архитектуры, systemd, grub, proc, модули PAM, SSH, умение разобраться в конфигурации ПО и сервисов, особенностях различных дистрибутивов...

Проект. Мы разрабатываем платформу управления конфигурациями «Couch», которая проверяет и настраивает различные параметры ИТ-ресурсов в инфраструктуре компаний (ОС, СУБД...

Понимание Linux на уровне уверенного использования (bash, systemd, iptables). Понимание сетевых технологий (Модель OSI, понимание принципов IP маршрутизации, понимание принципов...

Обнаруживать уязвимости в сетевом периметра клиентов с помощью Метаскан и инструментов на ваше усмотрение. Тестировать выходящие эксплойты и инструменты поиска...

Знание Российского законодательства и нормативных актов регуляторов РФ, определяющих подходы к обеспечению информационной безопасности (152-ФЗ, 187-ФЗ, 63-ФЗ...

Выполнение функциональных обязанностей в рамках разработки систем в части информационной безопасности. Планирование и контроль реализации работ, направленных на обеспечение информационной...

Используемые технологии:

Администрирование и поддержка инфраструктуры компании: Kubernetes-кластер и несколько dedicated-серверов (legacy). Взаимодействие с разработчиками для решения инцидентов и текущих...

Знание положений действующего законодательства в области защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, по направлениям:

Аудит процессов обработки защищаемой информации, включая обследование объектов информатизации, в целях определения их соответствия установленным требованиям по защите информации и...

Энергичный и нацеленный на результат человек, который хочет развиваться и получать за это достойную оплату. Стремится к интересной и разнообразной...

Плотную работу с заказчиками, понимание и анализ их проблем и задач. Постоянное взаимодействие с архитекторами, инженерами и консультантами Компании при...

Знание решений и продуктов по информационной безопасности (СКЗИ, СЗИ от НСД, VPN, МЭ, SIEM, PAM и др.). Опыт работы по...

Анализом бизнес-процессов заказчика с целью генерации проектов. Ведением сделок, формированием воронки продаж. Развитием бизнеса по информационной безопасности в существующих...

2. У вас активная жизненная позиция и есть жажда постоянного развития. 3. Умеете быть настойчивым и амбициозным. 4.

3. Поддержка руководителей на всех этапах сделки. 8. Возможность ведения сделок во всех направлениях, без ограничений. 1. Ведение переговоров. 2.

Опыт участия в проекте построения SOC и написания UseCases для SOC в облачной инфраструктуре. - Опыт работы со Splunk не обязателен...

Контекст: В проекте есть DevOps и SecOps специалисты, которым нужна помощь с внедрением и запуском SOC. Первоочередная задача: Запуск в...

Знание стека: GSM, SIP, SS7(ОКС-7, MAP/TCAP), IN, OTA, STP, CamelGW, SMPP. Опыт работы в операторе мобильной...

Техническое сопровождение сервисов смс информирования (SMS P2P/A2P). Техническое сопровождение OTA Multi Remote Subscribers Platform.

Понимание принципов построения комплексной системы ИБ в компании-разработчике ПО. Понимание принципов работы современных веб-приложений, микросервисной архитектуры, контейниризированных приложений...

Сопровождение разработки продуктов компании по вопросам ИБ (разработка архитектуры, формирование требований ИБ к продукту, участие в приемо-сдаточных испытаниях).

Опыт работы в ИБ от 3-х лет, хороший технический бэкграунд. Опыт работы в финтех/крипто стартапах. Профильное образование в...

Создавать регламенты безопасной работы с данными компании и клиентов. Регулярно проверять, что эти регламенты соблюдаются. Обучать сотрудников безопасной работе и...

СЗИ от НСД. - Знание нормативной базы по направлению электронной подписи и криптографии (63-ФЗ об электронной подписи, 152 Приказ ФАПСИ...

Находимся в поиске Инженера по средствам защиты / криптографа. Работа с выездами в офис в Москве по необходимости (не командировки, гибрид...

Опыт, глубокие знания и широкий обхват архитектурной, проектной и инструментальной (практической) экспертизой всего богатства технологий, практик и вендоров прикладной информационной...

Полный технический экспертный доступ в базы знаний, ко всей документации, CookBook'ам и HowTo, демонстрационным и учебным материалам всем релевантных...

Опыт от 1 года+ работы AppSec или реверс инженером. Знание типовых языков программирования на уровне чтения кода (С++, python, java...

Открытие, ведение счетов юридических лиц и ИП. Комплексное сопровождение внешнеэкономической деятельности клиентов. Конверсионные операции по выгодным условиям. Проводить review исходного...

Опыт проведения пентестов внешней инфраструктуры и веб-приложений, понимание методологии и способность обнаруживать, эксплуатировать и объяснять основные уязвимости.

Отслеживание и анализ появляющихся уязвимостей у наших клиентов, верификация найденных уязвимостей и предоставление заказчикам информации о реальных угрозах.