Вакансии в городе Москва

Знание и опыт работы с банковскими учетными системами: АБС, CRM, ERP. Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов.

Организация функций информационной безопасности на стадиях жизненного цикла информационных систем. Участие в проектах по разработке и развитию информационных систем: формирование...

Теоретические и практические знания в работе с сетевыми анализаторами и сканерами уязвимостей, например, Wireshark, Fiddler, Nmap, OpenVAS/GSA, NeXpose, XSpider...

Проведение сканирований, анализов защищённости и пентестов (различными методами, blackbox/graybox/whitebox) ИТ-ландшафта Компании - внутреннего и внешнего. Создание новых и...

Высшее образование. Опыт от 3-х лет на аналогичной должности. Опыт администрирования технических средств защиты KSC, KATA, KUMA, сканеры уязвимостей...

Обеспечивать бесперебойное функционирование инфраструктуры SOC (KUMA, KATA, R-Vision VM, SOAR, физические сервера, системы хранения данных). Планировать и организовывать работы...

Опыт работы на релевантной должности не менее 3-х лет. Высшее образование по специальности "Информационная безопасность" и/или опыт и...

Мониторинг и анализ событий информационной безопасности в рамках аналитики 1 уровня. Подготовка аналитической карточки по всем типизированным инцидентам.

Опыт разработки документации ИБ. Опыт проведения аудитов ИБ. Опыт проведения презентаций и семинаров по основам ИБ. Знание нормативно-правовых документов...

Разработка и актуализация внутренней регламентирующей документации в области информационной безопасности (политики, стандарты, методические указания, и т.п.). Сопровождение проектов внутренней...

Высшее техническое образование. Опыт работы не менее 3 лет в области внедрения и администрирования следующих решений и сервисов: Системы антивирусной...

Внедрять, сопровождать и развивать решения по информационной безопасности; внедрять, интегрировать и сопровождать решения по контролю над активностью процессов операционной системы...

Опыт управления командами от 15 человек. Опыт управление командой разработчиков. Управление процессом создания ИТ инфраструктуры (архитектура и ландшафт).

Разработка и реализация стратегии развития IT: Понимание современных технологий и тенденций их развития. Создание конкурентных преимуществ в сфере IT-разработки.

Образование высшее техническое (ИТ, ИБ). Практический опыт проектирования комплексных систем защиты информации (конфиденциальная информация, персональные данные), включая защиту сред виртуализации...

Участвовать в проектах по защите конфиденциальной информации, персональных данных и иной информации. Разработка технических заданий на создание систем обеспечения информационной...

Теоретические и практические знания в работе с сетевыми анализаторами и сканерами уязвимостей, например, Wireshark, Fiddler, Nmap, OpenVAS/GSA, NeXpose, XSpider...

Проведение сканирований, анализов защищённости и пентестов (различными методами, blackbox/graybox/whitebox) ИТ-ландшафта Компании - внутреннего и внешнего. Создание новых и...

Понимание принципов работы систем сбора и корреляции событий информационной безопасности (SIEM). Опыт расследования инцидентов и\или понимание данных процессов.

Мониторинг и первичная обработка событий/алертов кибербезопасности с использованием SIEM и других инструментов мониторинга. Приём и первичная обработка обращений об...

Экспертные знания в части понимания современных методов, инструментов и технологий проведения атак, актуальных угроз ИБ (TTP, Cyber Kill Chain, MITRE...

Расследование нетиповых инцидентов ИБ с использованием SIEM, анализ материалов (образы дисков, дампы памяти, дампы сетевого трафика, системные журналы, образцы вредоносного...

Понимание причин возникновения уязвимостей web-приложений и принципов их эксплуатации. Знание способов защиты web приложений, знание различных средств защиты web...

Участие во внедрении и эксплуатации технических решений по обеспечению сетевой безопасности: WAF, NGFW, NTA, IPS. Разработка и оптимизация правил безопасного...

Опыт администрирования проектов, ведения статусов проектов и исполнения мероприятий по проектам. Навыки ведения протоколов встреч. Умение читать документы и сверять...

Администрирование проектов Дирекции информационной безопасности. Осуществление контроля и ведения статусов исполнения задач по проектам на протяжении всего их жизненного цикла.

Высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации или других аналогичных должностях, не менее 3...

Обеспечение комплексной защиты информации в организации, разработка и применение необходимых программ и методик. Техническое обслуживание и контроль систем и средств...

Знание и понимание OWASP Top 10, CWE Top 25, ASVS Testing Guide, Code Review Guide и др. применимых методологий, стандартов...

Участие в построении процесса безопасной разработки ПО (SSDLC). Настройка инструментальных средств анализа кода SAST/DAST/SCA, проведение сканирования кода разрабатываемых...

Опыт работы в области защиты данных и соблюдения правовых норм (является преимуществом). Уверенное знание 152-ФЗ и подзаконных НПА/НМД...

Выступать в качестве консультанта и контактного лица с коллегами как головного офиса Компании (Россия), так и с дочерними и (или...

Высшее образование, релевантный опыт от 1 года. Опыт проведения сканирования инфраструктуры (>1000 хостов). Опыт работы (хотя бы с одним) со...

Проводить регулярное сканирование инфраструктуры на наличие уязвимостей. Вырабатывать рекомендации по устранению найденных уязвимостей, вести коммуникацию с владельцами систем для своевременного...