Вакансии в городе Москва

Знания Linux и его механизмов безопасности: опыт администрирование Linux (RHEL, Ubuntu, CentOS) и Windows Server, в т.ч. “харденинг”.

Разрабатывать и внедрять механизмы и инструменты обеспечения информационной безопасности. Принимать участие в проектировании архитектуры безопасности IT-инфраструктуры компании.

Опыт работы с консолью ОС Linux. Базовые знания в сетевой области (сертификаты CCNA R&S и выше или аналоги других...

Непрерывный мониторинг основных критических триггеров и реагирование на них согласно инструкции. Противодействие DDoS атакам. Создание правил фильтрации, корректировка правил детектирования.

Обязательные: Опыт 2–4 года в сфере информационной безопасности, включая практический опыт проведения пентестов Веб-приложений - как обязательное условие.

1. Проведение пентестов: Тестирование Веб-приложений, REST API, простых мобильных приложений (в том числе и автоматизация тестирования). Тестирование внешнего периметра.

Образование высшее техническое (как преимущество будет рассматриваться профиль по информационной безопасности). Стаж работы в информационной безопасности и/или системной интеграции...

Реализация сервисных проектов по информационной безопасности для клиентов ТТК (компании холдинга «РЖД»). Участие в планировании выполнения задач в рамках оказания...

Принципы работы с сертифицированными средствами криптографической защиты информации, порядок их эксплуатации. Порядок лицензирования видов деятельности, связанных с криптографической защитой информации.

Создание органа криптографической защиты Организации, руководство его деятельностью. Разработка мероприятий по организации и обеспечению безопасности хранения, обработки и передачи по...

Методы и способы криптографической защиты информации. Принципы функционирования инфраструктуры открытых ключей. Основы работы с сертифицированными средствами криптографической защиты информации.

Разработка внутренних нормативных документов и методических рекомендаций по вопросам деятельности органа криптографической защиты. Организация обеспечения конфиденциальности обрабатываемой органами криптографической защиты...

Знание основ информационной безопасности (ИБ). - Базовое понимание работы windows/nix систем. - Опыт в расследовании инцидентов ИБ. - Знание и понимание работы...

Мониторинг и анализ событий информационной безопасности со средств защиты информации (SIEM, AV, FW, IPS\IDS, DLP и др.). -

Высшее техническое образование. Опыт работы от 3х лет в IT/Телеком компаниях. Знание и понимание архитектуры и принципов построения...

Решение проблем, возникающих с информационными системами предбиллинга. Сбора и отображения статистики загрузки клиентских и магистральных портов. Ежемесячная сверка трафика, подготовка...

Знание основных положений нормативно-правовых актов в области защиты информации (ПДн, КИИ, ГИС, КТ, СКЗИ и тп.). Умение идентифицировать основные...

Совместно с владельцами обеспечивать информационную безопасность в информационных системах согласно требованиям российского законодательства. Сопровождать жизненный цикл ИС (от проектирования до...

Практический опыт администрирования СЗИ (AV, СКЗИ, NGFW, WAF, PAM, SIEM, СЗИ НСД). Практический опыт администрирования Windows, Linux ОС.

Проведение предварительных обследований. Проектирование систем обеспечения ИБ, подготовка проектной, рабочей и эксплуатационной документации. Первичная настройка СКЗИ, САВЗ, СЗИ НСД, МДЗ...

Опыт, глубокие знания и широкий обхват архитектурной, проектной и инструментальной (практической) экспертизой всего богатства технологий, практик и вендоров прикладной информационной...

Анализ требований Заказчика в части построения комплексных систем информационной безопасности. Подготовка архитектуры и проработка технических деталей проекта в части информационной...

Высшее образование в области ИТ/ИБ. Опыт работы с продуктами одного из следующих вендоров: Kaspersky, Positive Technologies, RuSIEM, Пангео Радар.

Внедрением, сопровождением (администрированием), модернизацией и развитием Pangeo Radar и лог-менеджмента. Разработкой новых сценариев выявления инцидентов, оптимизацией существующих сценариев, анализом...

Высшее техническое образование по направлению «Информационная безопасность» или высшее техническое образование и дополнительное образование или специализация в направлении информационной безопасности...

Поддержание в работоспособном состоянии действующей инсталляции IRP системы. Проработка интеграции IRP Security Vision с внешними системами: eXpress, Service Desk, WAF...

Образование высшее / среднее / неоконченное высшее. Знание внешних ЭДО (СБИС, Контур). Опыт работы в 1С документооборот. Уверенный пользователь MS Office...

Поддержка ИТ-инфраструктуры компании. Обслуживание оргтехники. Поддержка вебинар-сессий. Осуществление процедур первичной диагностики проблем. Ежедневное консультирование работников 1С.

Опыт работы в роли архитектора/эксперта по ИБ. Опыт проектирования системы защиты ГИС (ЕБС, ЕСИА и тд.) будет преимуществом.

Единое окно ИБ в рамках продуктового направления, курирование и экспертная поддержка команды по вопросам информационной безопасности. Проектирование безопасной архитектуры, систем...

Опыт работы в области информационной безопасности от 5-ти лет (желательно в IT компаниях). Опыт управления ИБ командами от 2...

Планировать и реализовывать меры по обеспечению информационной безопасности в компании. Выстраивать внутренние процессы по защите данных. Обеспечивать соответствия бизнес-процессов...

Экспертное знание стека протоколов TCP/IP. Стаж работы в области ИБ не менее 1 года. Опыт администрирования NGFW и навык...

Администрирование NGFW (создание правил и политик доступа, разработка и применение профилей защиты, написание исключений, доработка сигнатур и т.д.).

Понимание модели OSI, протоколов, которые на них работают. Понимание как работает сеть на уровне знаний CCNA. Опыт работы с СКЗИ...

Настройка и эксплуатация средств криптографической защиты информации. Настройка и аудит политик ИБ установленного программного обеспечения, служб и сервисов.

Опыт работы с системами мониторинга (SIEM). Опыт работы с Linux и Windows системами, опыт анализа журналов событий. Понимание работы сети...

Обнаружением, расследованием и реагированием на инциденты. Участием в корректировке плейбуков по реагированию, улучшением работы правил корреляции.

Знание инструментов для выявления уязвимостей. Опыт поиска способов устранения в профильных базах уязвимостей и порталах производителей ПО. Понимание основных векторов...

Сканирование систем на уязвимости, подготовка отчетов и контроль их устранения. Аудит доступов в ИС, взаимодействие с ответственными подразделениями при формировании...