Вакансии в городе Москва

Знание принципов работы SOAR, включая интеграцию с SIEM, EDR и другими решениями безопасности. Хорошее понимание принципов работы ИТ инфраструктуры.

Корректировка процессов в SOAR. Проверка (тестирование) новых функциональных возможностей SOAR системы, оценка стабильности новых релизов. Разработка сценариев реагирования, отчетов, дашбордов.

Высшее образование в направлении (защита информации). Опыт работы DLP.

Разработка и актуализация нормативной и регламентирующей документации по направлению деятельности. Настройка и обучение систем защиты от вторжений и утечки информации...

Высшее техническое образование (пожарная безопасность). Опыт работы в сфере пожарной безопасности не менее 2х лет. Готовность к командировкам по...

Сбор документов и материалов по пожарной безопасности объектов. Определение существующих рисков. Консультации клиентов и продающей сети по сервисам пожарной безопасности.

Проводили инфраструктурные или прикладные пентесты, offensive-сертификацию — стек offensive security или ec-council. Глубоко понимаете технологии защиты сети и сетевых...

Проектировать и разрабатывать архитектуру безопасности продуктовой линейки. Создавать стратегию развития продуктов, ориентированную на безопасную архитектуру и модели угроз.

Образование высшее (техническое в области связи). Стаж работы в области телекоммуникаций и информационных технологий не менее 3 лет.

Ведение проектов СОРМ. Контроль сроков и выполнения задач по проектам СОРМ внутри Компании и вендорами оборудования. Взаимодействие с уполномоченными органами...

В том числе студент или выпускник в сфере "информационная безопасность" или смежных направлений. Имеешь уверенные знания в ИБ, понимаешь принципы...

Отрабатывать заявки по уязвимости и проектированию архитектуры системы защиты информации на предмет отнесения информационных систем к объектам КИИ.

Базовые знания написания скриптов (bash, PowerShell). Фундаментальные знания Иб, linux, Windows, Network. Опыт работы с Windows\Linux системами.

Мониторингом и расследованием инцидентов в рамках SOC L1 24*7. Разработкой правил корреляции\сценариев выявления инцидентов ИБ.

Высшее образование. Опыт администрирования СрЗИ: знание конкретных продуктов (Kaspersky, Dallas Lock, SIEM, SafeInspect, VipNet, КриптоПРО). Знание основных сетевых протоколов, принципов...

Системы защиты информации, отработка ИБ - инцидентов. Обеспечение ИБ ГИС, ИСПДн. Администрирование СрЗИ (Dallas Lock, Kaspersky, SIEM, SafeInspect, VipNet, Крипто ПРО).

Есть опыт настройки SAST/DAST решений. Понимаете подходы к защите мобильных и веб-приложений. Есть опыт написания и ревью кода...

Настраивать решения SAST/DAST. Поддерживать процессы AppSec и обрабатывать файдинги. Предоставлять командам информацию о найденных уязвимостях и помогать в их...

Высшее образование в области ИТ/ИБ. Опыт работы в сфере ИБ от 1-года (опыт анализа требований по ИБ, анализа...

Аудиты ИБ: оценка рисков ИБ, оценка эффективности систем ИБ, разработка стратегии (концепции) развития ИБ. Compliance-проекты: обеспечение безопасности КИИ (187...

Желательно знание международных стандартов по ИБ ISO 2700x, нормативной базы: 17 приказ ФСТЭК, 21 приказ ФСТЭК, приказ ФАПСИ 152. -

Выполнение работ по защите информационной инфраструктуры заказчика согласно проектной документации с использованием СКЗИ и СЗИ (монтаж, установка, настройка, проведение пуско...

Высокий уровень владения техническими аспектами кибербезопасности, такими как инфраструктура открытых ключей (PKI), принципы работы VPN, межсетевые экраны (NGFW), системы обнаружения...

Проведение анализа существующих процессов и разработка предложений по их оптимизации. Разрабатывать внутренние нормативные документы по ИБ в части контроля доступа...

Располагать знаниями принципов построения ИТ-инфраструктуры в общем и инфраструктуры сетей передачи данных на различных уровнях (WAN, MAN, LAN, ЦОД...

Администрирование и техническом обслуживании средств сетевой безопасности – Cisco ASA/Firepower, АПКШ Континент, С-Терра. Восстановлении работоспособности средств сетевой безопасности в...

Высшее профессиональное образование по направлению подготовки в области информационной безопасности (иное высшее профессиональное образование и обучение по программе профессиональной переподготовки...

Разработка и внедрение организационных и технических мероприятий по комплексной защите информации на предприятиях. Выполнение работ по организации функционирования систем защиты...

Наличие опыта работы в ИБ. Знание законодательства РФ и требований регуляторов в области ИБ (федеральные законы: об информации, информационных технологиях...

Создание и согласование с нормативной документации в области ИБ (Политики, регламенты, инструкции и др.). Участие в проведении аудитов систем управления...

Понимание как работают продвинутые кибератаки, принципы работы защиты от них. Понимание Cyber Kill Chain. Понимание современных практик и подходов: MITRE...

Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов. Проведение исследований в области Cyber Threat...

Ты будешь: Хорошее знание различных классов и систем защиты (МСЭ, NTA, SIEM, DLP, IDM, DCAP, PAM и т.д.).

Обеспечивать организацию и контроль выполнения процессов ИБ для дочерних и зависимых организаций (ДЗО). Оказывать консультационную и методологическую поддержку локальным CISO.

знание 1С.

1. Проводить вводный инструктаж, контролировать проведение обучения работников. 2. Работа с подрядными организациями, заключение договоров, контроль выполнения работ, отчетность, работа...

Опыт работы как AppSec от 3 лет. Опыт программирования на C++,Go. Опыт работы с системами автоматической сборки (gcc,make...

ИБ-ревью разрабатываемых решений, в части требований функций безопасности ОС\контейнеризации, которые декларирует регулятор ФСТЭК. Триаж уязвимостей SSDLC, митигация и...

Опыт поддержки и развития корпоративных средств защиты информации(антивирус, защита почты, SIEM, VM, WAF и другие). Уверенное знание и опыт...

Внедрение, развитие и поддержка средств защиты информации. Обеспечение соответствия систем защиты информации нормативным требованиям и стандартам. Реализация совершенствования работы систем...