Вакансии в городе Москва

Высшее образование в области юриспруденции и / или информационной безопасности. Дополнительное образование в сфере организации обработки и защиты данных.

Сопровождение бизнеса в странах присутствия Wildberries (СНГ) и при выходе в новые страны в части организации обработки ПД.

Знает Java, C# и PHP как минимум на уровне чтения кода, типовые уязвимости для приложений, разработанных на данных языках.

Искать и находить уязвимости в веб-приложениях. Подавляющее число веб-приложений под анализ - коробочные ИТ-продукты, установленные у наших заказчиков...

Понимание сетевых технологий (модель OSI, маршрутизация, прикладные протоколы: DNS, HTTP и др.). Уверенное владение Linux (bash, systemd, iptables).

Проводить тестирование периметра клиентов с помощью «Метаскан» и дополнительных инструментов по своему выбору. Проверять 1-day эксплойты, экспериментировать с новыми...

Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team. Уверенное знание Linux (на уровне администратора). Понимание сетевых технологий...

Проводить проекты по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации. Выполнять разведку (TLD, поддомены, автономные системы, инфраструктура).

Знание вопроса нормативного регулирования в Российской Федерации в области защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, КИИ...

Участие в комплексных коммерческих проектах по созданию систем защиты информации и аттестации в роли главного специалиста, аналитика, аудитора по ИБ.

Законченное высшее техническое образование (информационная безопасность\защита информации) или переподготовка по одной из специальностей этого направления (нормативный срок - свыше 500...

Участие в комплексных коммерческих проектах по созданию систем защиты информации и аттестации в роли главного специалиста, аналитика, аудитора по ИБ.

Имеет высшее техническое образование (желательно в области компьютерных наук, инженерии или смежной специальности). Имеет опыт работы в области анализа сетевого...

Разработка и исследование новых методов анализа трафика и контроля телеметрии. Создание алгоритмов обнаружения аномалий в трафике и поведении устройств.

Какие профессиональные навыки для нас важны: Среднее профессиональное образование (минимум) по специальностям: Знание и понимание нормативной документации отраслевых регуляторов, нормативных...

Проведение экспертизы (анализа) защищенности объектов информатизации. Разработка организационно-распорядительной документации (приказы, инструкции, регламенты, положения, политики). Выполнение работ по классификации и...

Высшее техническое образование. Уверенные знания принципов сетевого взаимодействия на уровне L2/L3 – статическая маршрутизация, NAT, GRE, OpenVPN, IPsec...

Разработка технических решений по организации зашиты информации (тех экспертиза при проектировании). Выполнение пусконаладочных работ систем обеспечения информационной безопасности (Настройка СЗИ...

Опыт работы в проектировании систем защиты информации объектов информационной инфраструктуры, систем связи, автоматизированных систем. Знания в области построения сетей, общее...

Проведение анализа защищенности объектов информационной инфраструктуры предприятий энергетики. Выполнение работ по классификации и категорированию объектов защиты (ОКИИ). Проектирование систем защиты...

Законченное высшее (либо последний курс) образование в области защиты информации, информационных технологий. Понимание базовых принципов работы интернет-технологий, сетевых атак...

Сбор и обработка информации о компьютерных атаках и новых трендах в кибербезопасности. Исследование сетевой активности компьютерных атак и вредоносного ПО.

Высшее профильное образование. Опыт расследования инцидентов ИБ. Знание тактик и техник компьютерных атак, методов их обнаружения. Знания сетевых технологий.

Расследование (типовых/нетиповых) инцидентов. Оценка потенциальных векторов атаки и анализ степени защищенности ИТ инфраструктуры. Мониторинг и исследование современных методов, способов...

Высшее образование (желательно по направлению ИБ или ИТ). Опыт работы на должности с аналогичными функциями от 3 лет.

Внедрение процессов управления доступом в рамках внедрения IDM системы. Сопровождение аудита кибербезопасности со стороны Банка. Разработка и внедрение процессов кибербезопасности.

Знание архитектуры и основных принципов обеспечения безопасности платформ Android. Опыт анализа кода приложений на предмет наличия уязвимостей для основных платформ...

Комплексный анализ защищённости мобильных приложений на Android (whitebox/graybox/blackbox). Составление понятных рекомендаций по выявленным проблемам. Работа со сложными и...

Опыт в одной из специализации от 2–3 лет. Практический опыт: архитектурные проработки, аудит, пентесты, внедрение средств защиты, подготовка документации...

Security Architect (Архитектор по информационной безопасности). Проектирование архитектур систем ИБ, подбор и интеграция средств защиты информации (сетевые экраны, DLP, SIEM...

Опыт работы от 1 года в сфере IT и/или ИБ. Отличное понимание базовых понятий информационной безопасности. Способность отличить аутентификацию...

Внедрение и эксплуатация процессов РБПО в команды разработки: переговоры и определение потребностей, определение набора проверок, оценка необходимых ресурсов, интеграция и...

Понимание принципов информационной безопасности. Знание нормативно-методических документов ФСТЭК России, 152 ФЗ. Знание федеральных законов и нормативных правовых актов в...

Участие в сертификации программных и программно-аппаратных комплексов по требованиям безопасности информации. Проведение аудита в области защиты информации.

Образование: Высшее техническое, предпочтительно: информационная безопасность или информационные технологии. 2–3+ лет в роли инженера или специалиста по ИБ.

1. Ведение продуктовых направлений. Ответственность за 2 ключевых продукта из списка: ​​​​​​​​​​​​​​EDR, TDR, SOAR, PAM, ZTNA, CA. Изучение новых решений...

Понимание рынка ИБ, ориентация в решениях ИБ. Понимание технологий построения и защиты информационных систем. Широкий кругозор по решениями информационной безопасности...

Переговоры с Заказчиками, уточнение потребностей и объёма работ. Переговоры с производителями решений для проработки оптимального решения. Согласование трудоёмкостей выполнения проектов.

Самостоятельно настраивать демонстрационные стенды (на оборудовании вендора, имплементацией пилотов в среде заказчика занимается другая команда). Уметь объяснить технической поддержке детали...

Рассказывать о продуктах компании на очных встречах с заказчиком. Быть в зарубежных командировках до 80% рабочего времени. Участвовать в IT...