Вакансии в городе Москва

Проводили инфраструктурные или прикладные пентесты, offensive-сертификацию — стек offensive security или ec-council. Глубоко понимаете технологии защиты сети и сетевых...

Проектировать и разрабатывать архитектуру безопасности продуктовой линейки. Создавать стратегию развития продуктов, ориентированную на безопасную архитектуру и модели угроз.

Высшее образование (Академия МЧС будет плюсом). Не менее 3х лет опыта в надзорных органах МЧС (Государственный пожарный надзор).

Проверять противопожарное состояние объектов компании с составлением актов. Разрабатывать планы устранения нарушений по проведенным проверкам МЧСЮ, АФК. Рассматривать проектную документацию...

Высшее профильное образование (техносферная безопасность) или дополнительное профессиональное образование в области охраны труда профессиональное образование в области охраны труда.

1. Организация проведения: Обучения работников безопасным методам и приемам выполнения работ и не только. Инструктажей по охране труда и стажировок...

ФЗ-152, Постановления Правительства РФ 1119 и 687. ГОСТ Р 57580, СТО БР ИББС. Регламенты ФСТЭК и ФСБ.

Управление роадмапом безопасности продукта: планирование, приоритизация и контроль внедрения мер ИБ. Проведение аудитов ИБ и пентестов (с привлечением подрядчиков или...

Полная автономность в проектировании комплекса систем технической безопасности, ЛВС, СКС, сетей внутренней связи. Представление о функционале и работе инженерных систем...

Участие в составлении ЗнП, ЧТЗ. Анализ входящих ЗнП на предмет корректности, достаточности, выполнимости. Входной контроль и анализ полноты ИРД.

Высшее профильное образование и курсы повышения квалификации в области ИБ. Знание сетевых протоколов и технологий. Знание языков программирования будет плюсом.

Полный цикл администрирования Межсетевых экранов Check Point (NGFW) семейства R80.x и выше (R81, R81.10).

Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PTES, PCI DSS). Уверенное знание *nix и Windows-систем...

Администрировать WAF, взаимодействовать с сервис-провайдерами по очистке трафика. Анализировать атаки и выявлять false positive, настраивать правила защиты.

Высшее образование в ИБ или ИТ. Опытом работы от 1 года Аналитиком SOC. Понимание процесса управления и расследования инцидентов информационной...

Анализом событий и выявлением нетиповых инцидентов ИБ. Разработкой и оптимизацией правил корреляции. Составление и актуализация плейбуков по реакции на инциденты.

Имеете опыт работы на позиции специалиста по ИБ в продуктовой компании / инженера по ИБ в интеграторе / SOC-аналитика от 3...

Обслуживание и настройка систем защиты информации (NGFW, DLP, IDM, VPN, антивирусное ПО). Плотное взаимодействие с профильными сервисными командами (WAF, SOC).

Уверенно и низкоуровнево владеете Linux: ядром, системными вызовами, механизмами защиты, procfs, netfilter и так далее. Понимаете принципы SLO, SLI, SLA...

Проектировать и развивать решения для обнаружения и предотвращения атак на уровне рантайма: защиту от Container Escapes, Privilege Escalation, Lateral Movement...

Высшее образование. Опыт работы от 1 года в области обеспечения информационной безопасности. Опыт работы с антивирусами, системами анализа событий ИБ...

Анализировать современные решения в области информационной безопасности. Проводить комплексную оценку состояния информационной безопасности. Участвовать в составлении требований к профильным подсистемам.

Опыт работы AppSec-инженером от одного года, либо опыт разработки веб-приложений от одного года, либо DevOps-инженером от одного...

Техническая поддержка и проведение пилотных проектов, контроль их реализации и подготовка необходимых документов по итогу проведения. Анализ технических вопросов со...

Высшее образование (ИБ, ИТ), либо курсы профпереподготовки 512 часов. Опыт расследования инцидентов (аналитик SOC). Знание основных методик и векторов атак...

Руководство группой мониторинга и реагирования. Мониторинг и реагирование на инциденты ИБ. Взаимодействие с SOC. Расследование инцидентов ИБ. Участие в разработке...

Высшее образование (наличие сертификатов ИБ будет преимуществом). Наличие или готовность оформления формы допуска к государственной тайне. Опыт работы от 1...

Администрирование средств защиты информации в операционных системах и компьютерных сетях. Ведение технической документации, связанной с эксплуатацией систем защиты информации.

Знание микросервисной архитектуры и систем оркестрации. Знание контроля и поиска уязвимостей в docker образах. Инициативность, желание саморазвития, изучение (а может...

Администрирование доменов ALD Pro и MS Active Directory Управление привилегированными доступами. Управление групповыми политиками. Управление уязвимостями в кластере k8...

Опыт работы в сфере ИТ-аудита не менее трёх лет. Опыт проведения аудитов на соответствие требованиям 17-го и 21...

Внутренний аудит в области ИТ и ИБ - 60%. Составление плана организационного и технического аудита текущей ИТ-инфраструктуры, информационных систем и...

Практический опыт работы с DLP-системой. Опыт расследования инцидентов ИБ. Умение распознавать ложноположительные инциденты. Грамотная устная и письменная речь.

Анализ актуальных угроз ИБ и мошеннических схем, направленных на хищение д\с с целью противодействия. Предоставление информации по запросу смежных...

Понимание сетевых технологий и протоколов (уверенное понимание модели OSI), особенностей архитектуры файловых систем, принципов интеграции автоматизированных систем, принципов построения высоконагруженных...

Участвовать в деловых встречах с действующими и потенциальными клиентами и партнёрами: презентовать продукты компании, демонстрировать работу с продуктом, консультировать по...

Готовность осваивать решения и продукты компании. Знания по двум и более темам из списка: Требования по защите информации в государственных...

Участие во встречах, переговорах и презентациях для партнеров и клиентов: Демонстрация работы продуктов компании. Консультирование по внедрению решений.

Образование по специальности Информационная безопасность (СПО, бакалавриат, магистратура) или наличие обучения по программам профессиональной переподготовки по одной из специальностей в...

Приятие участия в процессе обеспечения технической защиты конфиденциальной информации организации в соответствии с поставленными задачами. Участие в создании, развитии, эксплуатации...