Вакансии в городе Москва

Высшее образование по направлению “Информационная безопасность”. Опыт работы на позициях СISO/Тeam Lead /Tech Lead команд инфраструктурной безопасности.

Разработкой и реализацией стратегии ИБ: доработка политики информационной безопасности, актуализация стандартов и процедур для защиты корпоративных данных. Разработка защиты для...

Опыт от 5 лет в ИБ, из них не менее 2 лет на руководящей позиции или в роли ведущего эксперта.

Комплаенс и управление рисками: Обеспечение соответствия 152-ФЗ, подготовка к проверкам регуляторов (Роскомнадзор, ФСТЭК), разработка политик и регламентов, внедрение системы...

Рассматриваем выпускников технических Вузов, или работающих специалистов в области ИТ/ИБ. Продвинутое владение Bash и PowerShell: Опыт работы с сетевым...

Автоматизация процессов с использованием Bash (Linux/Unix) и PowerShell (Windows). Разработка и поддержка скриптов для администрирования, мониторинга и обработки логов.

Опыт работы в антифрод или претензионных подразделениях (банки, платежные сервисы) от 1 года. Знание правил и требований МПС (Visa, MasterCard...

Ведение претензионного цикла (chargeback) по транзакциям (e-comm, торговый эквайринг). Сбор, проверка и подготовка документов по опротестованным транзакциям, для отправки...

У вас есть опыт в оценивании рисков проведения сомнительных операций по зоне ВЭД от 2-х лет. Имеете высшее юридическое...

Анализировать операции юридических лиц, выявлять признаки сомнительных схем и принимать меры для их пресечения. Проверять деятельность юридических лиц: анализировать документы...

Опыт работы в области Application Security и/или DevSecOps от двух лет. Понимание причин возникновения и способов устранения/митигации распространённых...

Поддержка и развитие процессов безопасной разработки. Проведение аудитов безопасности и ревью продуктовых сервисов и приложений. Разработка продуктовых требований по безопасности.

Образование среднее/высшее техническое. Знание нормативов по проектированию помещений. Знание технические требований по системе видеонаблюдения. Опыт работы с техническими системами...

Коммуникация с подрядными организациями в части открытия распределительных центров. Контроль/приёмка объекта в части видеонаблюдения, СКУД и охранной сигнализации.

Опыт работы в области информационных технологий, архитектуры ИТ-решений в области информационной безопасности и/или пресейла не менее 5 лет.

Осуществление взаимодействия с партнерами и производителями аппаратного и программного обеспечения при необходимости. Участие в проработке, presale и реализации проектов, связанных...

Высшее образование: Академия МЧС. Не менее 10 лет опыта в надзорных органах МЧС (Государственный пожарный надзор). Знание нормативных документов в...

Проверять противопожарное состояние объектов компании с составлением актов. Разрабатывать планы устранения нарушений по проведенным проверкам МЧСЮ, АФК. Рассматривать проектную документацию...

Опыт работы с консолью ОС Linux. Базовые знания в сетевой области (сертификаты CCNA R&S и выше или аналоги других...

Непрерывный мониторинг основных критических триггеров и реагирование на них согласно инструкции. Противодействие DDoS атакам. Создание правил фильтрации, корректировка правил детектирования.

3+ года опыта в информационной безопасности: в SOC, ИБ-отделе или аналогичной роли. Уверенные навыки работы с SIEM (желательно...

Анализировать события в SIEM, выявлять инциденты ИБ и предлагать меры по их предотвращению. Участвовать (а часто и возглавлять) расследования внутренних...

Навыки и стабильный опыт в области проектирования, развертывания с нуля и сопровождения средств защиты информации (SIEM, 2FA, антивирусные платформы...

Реализация проектной деятельности в области проектирования, развертывания, и сопровождения средств защиты информации (SIEM, 2FA, антивирусные платформы, MDM/UEM решения...

Углублённые знания Active Directory (Kerberos, NTLM, LDAP, GPO, ACL, Trusts и др.). Опыт эксплуатации векторов: Kerberoasting, ACL abuse, DCSync, Delegation...

Проводить пентесты и Red Team операции с фокусом на Active Directory. Использовать уязвимости веб-приложений для получения первичного доступа, повышения...

Углублённые знания веб-уязвимостей (OWASP Top 10, Web2AD, SSRF chains, AuthN/AuthZ bypass и др.). Понимание и опыт...

Проведение пентестов и Red Team-операций с фокусом на веб-приложения. Поиск уязвимостей: RCE, IDOR, SSRF, SQLi, XSS, Template Injection...

Опыт построения CI/CD c использованием DevSecOps-инструментов. Понимание работы контейнеризации, CI\CD, eBPF, системы контроля версий, базовые знания программирования.

Сопровождение решений и процессов DevSecOps, улучшение процессов безопасной разработки и CI/CD. Обеспечение мер по увеличению безопасности контейнерной инфраструктуры.

Опыт работы в области ИБ, желательно в международной компании с развитой ИТ-инфраструктурой и направлением кибербезопасности, не менее 3 лет.

Оперативное реагирование на инциденты информационной безопасности. Проведение мероприятий по локализации инцидентов (Обнаружение > Анализ > Сдерживание > Устранение > Восстановление). Расследование инцидентов ИБ с...

Есть законченное высшее образование (или студент старших курсов) в области защиты информации, информационных технологий. Есть навыки поиска информации в открытых...

Работа с внутренней системой для обнаружения, анализа и блокировки фишинговых, мошеннических ресурсов, а также ресурсов, неправомерно использующих интеллектуальную собственность наших...

Опыт работы в области ИБ от 2–3 лет. Глубокие знания Linux и опыт его харденинга. Практический опыт с FW...

Участие в процессах SecOps и расследовании инцидентов ИБ (Triage, Enrichment, Analysis, Response, Lessons Learned). Поддержка процессов Vulnerability Management: triage, анализ...

Опыт работы от 3 лет в аналогичной должности в компаниях с распределенной ИТ-инфраструктурой. Уверенные знания принципов функционирования ОС Windows...

Мониторинг, выявление и анализ инцидентов ИБ. Мониторинг, выявление изменения конфигурации информационной инфраструктуры. Анализ и расследование инцидентов, ведение инцидентов от открытия...

Опыт работы с песочницами, а также инструментами статического и динамического анализа программ под Windows и *nix-подобные операционные системы.

Проводить анализ вредоносных программ, обнаруженных в процессе расследования инцидента ИБ, включая выявление адресов управляющих серверов (СnC), URL-адресов и иных...