Вакансии в городе Москва

Знание законодательства РФ, международных стандартов и нормативных документов по информационной безопасности защите коммерческой тайны и ПДн, категоризация обектов КИИ.

Участие в роли Архитектора ИБ на всех стадиях реализации проектов. Построение безопасной архитектуры ИТ. Взаимодействие с внутренними Бизнес-заказчиками.

Опыт разработки на Java. Опыт внедрения, администрирования и сопровождения решений DevSecOps, Application Security, понимание принципов CI/CD. Опыт работы на...

Разработка архитектуры решений и методов реализации. Проектирование ИБ-решений по направлению DevSecOps. Разработка политик, правил технических требований к интеграции с...

Опыт работы с ГОСТ Р 56939-2016. Опыт работы с ГОСТ Р ИСО/МЭК 15408-1,2,3.

Внедрение, настройка инструментов продуктовой безопасности в CI/CD пайплайнах, как в существующих, так и в новых. Пилотирование и адаптация инструментов...

Опыт работы пентестером не менее 3 лет. Понимание принципов работы блокчейн технологий и опыт тестирования блокчейн-приложений. Знание методологий тестирования...

Проведение тестирования на проникновение веб-приложений, мобильных приложений и инфраструктуры Blum. Идентификация уязвимостей в системе безопасности и разработка рекомендаций по...

In-depth understanding of GDPR and HIPAA regulations, experience applying these standards to achieve certification and audit success. -

Complying the processes with GDPR and HIPAA requirements. - Developing and implementing data and system security protocols and tools. -

Нужен сильный именно технически специалист, при этом уже с управленческим опытом. Знание принципов работы систем ИБ (IAM, SIEM, DLP, obfuscation...

Разработка и актуализация внутренних нормативных документов. Минимизация убытков от фрод-активностей. Обеспечение стабильности работы ИТ-ландшафта при кибератаках.

Proven experience as a Chief Security Officer or similar role. Extensive knowledge of PCI DSS requirements and compliance.

Company field: A startup software development company (Payment Platform Provider). We are seeking a dynamic and experienced Chief Security Officer...

Высшее образование. Опыт работы от трех лет в направлении по ИБ. Опыт реализации задач по ИБ с 0.

Обеспечение защиты от внешних и внутренних угроз. Обеспечение устойчивости информационных систем . Выяснение мошеннических схем и неэффективной работы сотрудников.

Важен опыт разработки и анализа технической/проектной/рабочей/эксплуатационной документации. Важен опыт эксплуатация СЗИ в разных проектах, ОС, системах.

ОТКРЫТО НЕСКОЛЬКО ПРОЕКТОВ ДЛЯ АРХИТЕКТОРОВ: 1) Архитекторы/проектировщики, что выставляют требованиях к новым IT системам, продумывают внедрение новых СЗИ, сопоставляют...

Высшее образование. Релевантный опыт работы от 3-х лет. Понимание работы сетевых технологий (модель OSI, TCP/IP, SSL/TLS, VPN...

Реагирование на инциденты информационной безопасности, в т.ч. налаживание работы SOC. Управление правилами фильтрации и политиками безопасности. Реализация проектов, направленных...

Основной стек: Aсtive Directory, MFA , Vulnerability Management, Security Assessment (Pentests), Email filtering, WAF, SIEM&SOC, NGFW, EDR/антивирус, DLP, PAM...

Внедрение систем и средств защиты информации для корпоративной и производственной сети. Выполнение роли архитектора информационной безопасности при создании и развитии...

Опыт работы и/или практический опыт от 2-3 лет на аналогичных ролях. Тестировании безопасности программного обеспечения. Опыт DevSecOps.

Проведение плановых и специальных мероприятий по обеспечению безопасности веб-сайтов и мобильных приложений, включая поддержку поставщиков. Улучшение технических аспектов безопасности...

В/о. Уверенное знание сетевых технологий и принципов организации сетей различного уровня. Знание и опыт работ с ПО и системами...

Проектировании и участие в реализации систем защиты, их испытаниях и приемке в эксплуатацию, в разработке мер нейтрализации моделей возможных атак.

Требуемый опыт работы: 3–6 лет. Владение системами развертывания и управления, такими как Kubernetes и Docker. Опыт написания скриптов автоматизации...

Автоматизировать и поддерживать процессы разработки, тестирования и производства с основным вниманием к безопасности. Участвовать в деятельности разработки окружения, обеспечивая безопасность...

Опыт, глубокие знания и широкий обхват архитектурной, проектной и инструментальной (практической) экспертизой всего богатства технологий, практик и вендоров прикладной информационной...

Полный технический экспертный доступ в базы знаний, ко всей документации, CookBook'ам и HowTo, демонстрационным и учебным материалам всем релевантных...

Опыт в построении информационной безопасности с нуля. Понимание основных принципов информационной безопасности и соответствующих стандартов и нормативов. Опыт в формировании...

Разработкой и реализацией политики ИБ. Мониторингом защиты информации. Проведением аудитов безопасности. Проведением тестирований контура и менеджмента компании. Построением защитных функций.

Опыт проведения Code Review и SAST. Умения пользоваться SAST/DAST/Fuzzерами/K8s/SCA/Burp и опыт их настройки...

Встраивание инструментов безопасности в пайплайн. Проведение Code Review: взаимодействие с командами для устранения потенциальных уязвимостей. Построение и поддержка безопасности контейнеров...

Высшее техническое образование. Опыт построения информационных систем корпоративной и экономической безопасности и инженерно-технической защиты объектов. Знание принципов построения и...

Подготовка аналитических материалов по системам корпоративной и экономической безопасности к заседаниям архитектурного подкомитета блока корпоративной защиты ИТ-комитета и обеспечение...

Опыт работы от 3-х лет. Технический бэкграунд. Опыт администрирования СЗИ. Опыт внедрения DLP, SIEM. Опыт разработки требований КБ к...

Внедрение и развитие DLP, реализация политик мониторинга, реагирования на инциденты. Выявление каналов неконтролируемой утечки информации. Внедрение систем мониторинг доступа к...

Опыт внедрения и работы с SIEM- и DLP- системами. Опыт внедрения, поддержки и администрирования: -SOC (ELK, Wazuh, Cortex, the Hive...

Организацией и проведением pentesting. Внедрением систем контроля доступа и шифрования, обнаружением и предотвращением вторжений. Коммуникацией с командами разработки для обеспечения...