Вакансии в городе Москва

Понимание типовых инцидентов ИБ. Навыки расследования инцидентов ИБ. Знание сетевых протоколов современных операционных систем (Windows,Linux). Знание современных тактик и...

Расследование инцидентов ИБ. Мониторинг и анализ событий безопасности на предмет выявления индикаторов компроментации. Настройка алертов, автоматизация системы мониторинга.

Опыт работы со сканерами уязвимостей (MaxPatrol VM/Nessus/ReadCheck). Опыт со всеми типами уязвимостей. Умение приоритизировать обнаруженные уязвимостей.

Работа с уязвимостями. Работа с отчетам сканеров.

Опыт проведения Code Review и SAST. Умения пользоваться SAST/DAST/Fuzzерами/K8s/SCA/Burp и опыт их настройки...

Встраивание инструментов безопасности в пайплайн. Проведение Code Review: взаимодействие с командами для устранения потенциальных уязвимостей. Построение и поддержка безопасности контейнеров...

Опыт в построении информационной безопасности с нуля. Понимание основных принципов информационной безопасности и соответствующих стандартов и нормативов. Опыт в формировании...

Разработкой и реализацией политики ИБ. Мониторингом защиты информации. Проведением аудитов безопасности. Проведением тестирований контура и менеджмента компании. Построением защитных функций.

Опыт проведения Code Review и SAST. Умения пользоваться SAST/DAST/Fuzzерами/K8s/SCA/Burp и опыт их настройки...

Встраивание инструментов безопасности в пайплайн. Проведение Code Review: взаимодействие с командами для устранения потенциальных уязвимостей. Построение и поддержка безопасности контейнеров...

Высшее техническое образование. Опыт построения информационных систем корпоративной и экономической безопасности и инженерно-технической защиты объектов. Знание принципов построения и...

Подготовка аналитических материалов по системам корпоративной и экономической безопасности к заседаниям архитектурного подкомитета блока корпоративной защиты ИТ-комитета и обеспечение...

Высшее образование в области ИБ или наличие программы переподготовки по направлению «Информационная безопасность» не менее 360 часов. Опыт работы в...

Контроль за исполнением требований законодательства в области персональных данных. Актуализация и разработка организационно-распорядительных документов по защите информации.

Энергичный и нацеленный на результат человек, который хочет развиваться и получать за это достойную оплату. Стремится к интересной и разнообразной...

Плотную работу с заказчиками, понимание и анализ их проблем и задач. Постоянное взаимодействие с архитекторами, инженерами и консультантами Компании при...

Нужен сильный именно технически специалист, при этом уже с управленческим опытом. Знание принципов работы систем ИБ (IAM, SIEM, DLP, obfuscation...

Разработка и актуализация внутренних нормативных документов. Минимизация убытков от фрод-активностей. Обеспечение стабильности работы ИТ-ландшафта при кибератаках.

Опыт работы пентестером не менее 3 лет. Понимание принципов работы блокчейн технологий и опыт тестирования блокчейн-приложений. Знание методологий тестирования...

Проведение тестирования на проникновение веб-приложений, мобильных приложений и инфраструктуры Blum. Идентификация уязвимостей в системе безопасности и разработка рекомендаций по...

Требуемый опыт работы: 3–6 лет. Владение системами развертывания и управления, такими как Kubernetes и Docker. Опыт написания скриптов автоматизации...

Автоматизировать и поддерживать процессы разработки, тестирования и производства с основным вниманием к безопасности. Участвовать в деятельности разработки окружения, обеспечивая безопасность...

Опыт работы от 3-х лет. Технический бэкграунд. Опыт администрирования СЗИ. Опыт внедрения DLP, SIEM. Опыт разработки требований КБ к...

Внедрение и развитие DLP, реализация политик мониторинга, реагирования на инциденты. Выявление каналов неконтролируемой утечки информации. Внедрение систем мониторинг доступа к...

Опыт внедрения и работы с SIEM- и DLP- системами. Опыт внедрения, поддержки и администрирования: -SOC (ELK, Wazuh, Cortex, the Hive...

Организацией и проведением pentesting. Внедрением систем контроля доступа и шифрования, обнаружением и предотвращением вторжений. Коммуникацией с командами разработки для обеспечения...

Основной стек: Aсtive Directory, MFA , Vulnerability Management, Security Assessment (Pentests), Email filtering, WAF, SIEM&SOC, NGFW, EDR/антивирус, DLP, PAM...

Внедрение систем и средств защиты информации для корпоративной и производственной сети. Выполнение роли архитектора информационной безопасности при создании и развитии...

Высшее техническое образование. Опыт работы в обеспечении информационной безопасности компьютерных сетей и систем не менее 5 лет. Знание операционных систем...

Участие в проектировании и создании сегментов компьютерных сетей корпоративной информационной системы. Установка, настройка и сопровождение активного сетевого оборудования, маршрутизаторов, межсетевых...

Опыт работы от 2-х лет. Знание базовых сетевых технологий: TCP/IP. Опыт работы с основными средствами защиты информации: МЭ...

Администрирование межсетевого экрана (NGFW), систем предотвращения вторжений (IPS), антивирусных решений, SIEM, корпоративных VPN и СКЗИ. Мониторинг событий ИБ: SIEM, антивирусные...

Высшее образование по специальности ИБ либо высшее техническое образование и диплом о переквалификации в области ИБ. Опыт эксплуатации WAF (любого...

Управление инструментами безопасности WAF, AntiDDOS, AntiBOT (плюс IPS/IDS как пожелание). Настройка и сопровождение Web Application Firewall на высоконагруженной системе...

Опыт разработки на Java. Опыт внедрения, администрирования и сопровождения решений DevSecOps, Application Security, понимание принципов CI/CD. Опыт работы на...

Разработка архитектуры решений и методов реализации. Проектирование ИБ-решений по направлению DevSecOps. Разработка политик, правил технических требований к интеграции с...

Практические навыки в построении CI/CD (Jenkins, GitLab). Умение читать и писать код на Python. Уверенное владение Shell-скриптингом.

Разработка и поддержка Gitlab pipeline'ов. Подключение существующих и новых сканеров поиска уязвимостей в проектах компании. Доработка сканеров уязвимости.

Высшее образование. Релевантный опыт работы от 3-х лет. Понимание работы сетевых технологий (модель OSI, TCP/IP, SSL/TLS, VPN...

Реагирование на инциденты информационной безопасности, в т.ч. налаживание работы SOC. Управление правилами фильтрации и политиками безопасности. Реализация проектов, направленных...