Вакансии в городе Москва

Опыт работы по выявлению уязвимостей программных продуктов не менее 3х лет. Опыт работы SQLMap, OpenVAS, Metasploit Framework, Fortify, AppScan...

Выполнение тестирования информационных сред и программных продуктов компании. Участие в разработке ПО для анализа защищенности кода. Тестирование информационных систем на...

Законченное высшее образование с сфере Информационной безопасности, либо переподготовка 512 часов. Знания законодательства РФ и действующей нормативно-правовой базы в...

Работа с SIEM RuSIEM (полный цикл работ от заведения информации с источников, анализ событий и устранение последствий). Установка, настройка, администрирование...

Знание сетевых технологий и стека протоколов TCP\IP. Знание и понимание основ архитектуры современных корпоративных инфраструктур. Знание и понимание основ...

Мониторинг журналов регистрации событий ИБ для выявления, анализа и устранения обнаруженных или потенциальных инцидентов. Анализ событий на системах сбора и...

Умение пользоваться программами, утилитами, сервисами. Использование, настройка специализированных программ приветствуется. Знание иностранных языков (английский) и умение пользоваться иностранными источниками приветствуется.

Поиск информации по открытым источникам. Обработка полученной информации для решения задач. Составление отчета в виде презентации. Мониторинг, анализ рисков и...

Опыт работы от 3 лет. Образование высшее (предпочтительно физико-математическое гос. ВУЗа). Знание Положений Банка России 716-П, 787-П...

Выполнять анализ требований законодательства (в части требований к операционной надежности, качества данных, рисков ИБ и ИС). Разрабатывать методологию по их...

Высшее образование в области информационных технологий и/или информационной безопасности. Знание ФЗ-149, ФЗ-187, других подзаконных актов в области...

Контроль соблюдения требований законодательства в сфере безопасности КИИ предприятия. Участие в реализации ИТ-проектов в качестве эксперта по направлению ИБ.

Уверенное понимание методологий, стандартов и практик в области безопасной разработки. Понимание цикла безопасной разработки приложений, CI/CD, места инструментов безопасности...

Анализ трендов, участие в создании стратегии развития практик и идеологии Application Security. Формирование требований безопасности, имплементация и настройка средств контроля...

Знание нормативной документации по информационной безопасности, требований законодательства РФ и Банка России, стандартов обеспечения ИБ (CIS, NIST, COBIT, ГОСТ и...

Анализ инфраструктуры на её соответствие установленным требованиям по обеспечению ИБ компании. Внедрение систем информационной безопасности. Участие во внедрении разрабатываемых решений...

Опыт работы в сфере ИБ в коммерческих организациях от 2-х лет. Понимание принципов работы waf, siem, sandbox, сканеры уязвимостей...

Анализ защищенности, выявление и контроль устранения уязвимостей в элементах IT инфраструктуры. Участие в проектах по развитию и внедрению систем защиты...

Опыт работы в сфере ИБ в коммерческих организациях от 2-х лет. Понимание принципов работы waf, siem, sandbox, сканеры уязвимостей...

Анализ защищенности, выявление и контроль устранения уязвимостей в элементах IT инфраструктуры. Участие в проектах по развитию и внедрению систем защиты...

Опыт работы по выявлению уязвимостей программных продуктов не менее 3х лет. Опыт работы SQLMap, OpenVAS, Metasploit Framework, Fortify, AppScan...

Выполнение тестирования информационных сред и программных продуктов компании. Участие в разработке ПО для анализа защищенности кода. Тестирование информационных систем на...

Образование в сфере информационной безопасности (от 3-4 курса обучения). Знание (понимание) законодательства РФ и требований регуляторов в области ИБ.

Проектирование и внедрение средств защиты информации. Анализ проектных документов по созданию (модернизации) информационных систем вчасти информационной безопасности;Подготовка инструкций и...

Аэродинамика. Гидроаэродинамика. Самостоятельность, аналитический склад ума, умение работать с большим объемом информации, анализировать данные. Готовность освоения нормативных документов в области...

Проведение информационного поиска по патентной и непатентной литературе, в том числе на иностранных языках (главным образом на английском).

Высшее образование в области информационной безопасности, криптографии, юриспруденции, информационных технологий или смежной области. Опыт работы в области информационной безопасности не...

Разработка и внедрение стратегии и политики информационной безопасности, соответствующей требованиям законодательства и стандартам информационной безопасности. Организация и координация работы по...

Высшее образование в области информационной безопасности, криптографии, или эквивалентное образование. Опыт работы в области информационной безопасности не менее 5 лет.

Руководство и координация деятельностью отдела в области лицензирования, защиты и разработки ИТ решений. Организация процессов получения и поддержания лицензий на...

Знание сетевых технологий, базовых техник и тактик противодействия вредоносному воздействию на информационные ресурсы, представление об MITRE ATT&CK, техниках и...

Изучение векторов атаки на информационные ресурсы. Идентификация, анализ и оценка рисков ИТ/ИБ. Работа в качестве аналитика с системами класса...

Уверенное понимание OWASP Top 10, ASVS, MASVS, 10 proactive controls, CVE\CWE\CVSS, Testing Guide, Code Review Guide и других...

Формировать требования безопасности к разработке ПО (OWASP ASVS, MASVS), оказание содействия DevSecOps в настройке средств контроля в рамках цикла безопасной...

Знание нормативной документации по информационной безопасности, требований законодательства РФ и Банка России, стандартов обеспечения ИБ (CIS, NIST, COBIT, ГОСТ и...

Выявление ключевых рисков информационной безопасности. Формирование угроз информационной безопасности. Построение системы мониторинга инцидентов в компании, развитие, тюнинг. Создание процесса менеджмента...

Опыт работы в подразделениях мониторинга / Service Desk / системном интеграторе / центре обработки данных от 1 года. Опыт работы в качестве пользователя...

Мониторинг работоспособности сервисов, инженерных систем, телекоммуникационного и серверного оборудования. Регистрация инцидентов. Выполнение первичной диагностики в соответствии с инструкцией.

Понимание принципов работы SIEM (нормализация, агрегация, корреляция). Опыт работы с SIEM-системами Российских вендоров (у нас на этапе пилота MaxPatrol...

Реагированием и расследованием инцидентов ИБ. Работой с алертами и правилами обнаружения атак. Совершенствованием процессов управления инцидентами (информирование ответственных за системы...