Вакансии в городе Россия

У вас есть опыт в оценивании рисков проведения сомнительных операций по зоне ВЭД от 2-х лет. Имеете высшее юридическое...

Анализировать операции юридических лиц, выявлять признаки сомнительных схем и принимать меры для их пресечения. Проверять деятельность юридических лиц: анализировать документы...

У вас есть опыт в области инфраструктурной безопасности и сетевых технологий, систем защиты, шифрования и других технологий безопасности.

Собирать и анализировать данные о потребностях департамента в СЗИ и сопутствующих услугах. Проводить мониторинг рынка и цен на средства защиты...

У вас есть практический опыт анализа приложений. Работали с инструментами анализа безопасности приложений: Burp, Semgrep. Умеете читать код на различных...

Проводить аудиты безопасности приложений и сервисов. Заниматься исследовательской деятельностью в области информационной безопасности — Security Research. Строить процесс безопасной разработки ПО...

У вас есть опыт подключения источников к SIEM: от системных логов до облачных сервисов и контейнеров. Есть опыт разработки detection...

Проектировать и реализовывать мониторинг в облачных средах AWS и GKE: сбор событий, нормализация, настройка и оптимизация сценариев обнаружения.

У вас есть опыт развертывания и администрирования решений по информационной безопасности: Firewall, системы IDS/IPS, RA VPN, 2FA, AV...

Прорабатывать архитектуру средств защиты, внедрять и поддерживать их, контролировать покрытие: AV, EDR, DLP, МЭ, Sandbox, 2FA, сканер уязвимостей.

У вас есть опыт развертывания и администрирования решений по информационной безопасности: Firewall, системы IDS/IPS, RA VPN, 2FA, AV...

Прорабатывать архитектуру средств защиты, внедрять и поддерживать их, контролировать покрытие: AV, EDR, DLP, МЭ, Sandbox, 2FA, сканер уязвимостей.

Опыт сопровождения средств защиты Лаборатории Касперского (KES/KATA/KSMG) в больших компаниях. Понимание современных подходов к информационной безопасности (ZeroTrust, secure...

Сопровождение, развитие и автоматизация системы антивирусной защиты Лаборатории Касперского (АВЗ/EDR/Sandboxes). Сопровождение средств защиты почты (Лаборатория Касперского, Group-IB).

У вас есть опыт в DevSecOps, SRE, MLOps или Security Engineering от 3 лет. Работали с ML/LLM-фреймворками — PyTorch...

Внедрять и интегрировать сканеры моделей в CI/CD и Model Registry — Garak, ModelScan, Llama-Guard, ProtectAI tools. Автоматизировать LLM Red...

Наличие высшего технического образования в области информационной безопасности или информационных технологий. Знание Windows/Linux на уровне администратора. Знание в области...

Выявление и реагирование на инциденты ИБ, проведение внутренних расследований. Проведение мероприятий по предотвращению утечки конфиденциальной информации. Контроль за предоставлением доступа...

Отлично знаете ОС GNU и Linux, есть опыт низкоуровневого траблшутинга на стыке железа и софта. Работали с LSM-модулями ядра...

Реализовывать и контролировать практики харденинга парка устройств на ОС GNU и Linux. Создавать и сопровождать комплаенс-профили для внедренных настроек...

Уверенные знания в области операционных систем, сетей, современных технологий (Kubernetes, облачные платформы и др.). Понимание архитектуры cloud-native логирования и...

Проектировать и реализовывать процесс мониторинга и реагирования в облачных средах (AWS, GKE). Мониторинг и реагирование на инциденты информационной безопасности.

Уверенное владение Linux на низком уровне: ядро, системные вызовы, механизмы защиты, procfs, netfilter и пр. Понимание принципов SLO / SLI / SLA...

Проектировать и развивать решения для обнаружения и предотвращения атак на уровне Runtime (защита от container escapes, privilege escalation, lateral movement...

Опыт анализа масштабных приложений (более 3 млн. MAU) на предмет рисков информационной безопасности и способов их устранения. Знание методологий проектирования...

Лидировать новые проекты и внедрение бизнес-систем со стороны информационной безопасности: Анализировать архитектуру приложений и схемы потоков данных.

У вас есть опыт конфигурирования и эксплуатации ПАК VipNET, Континента, S-Terra, КриптоПро NGate, Заставы, ФПСУ. Знаете сетевые технологии на...

Обеспечивать выполнение требований ФСБ, ФСТЭК и других регуляторов по применению СКЗИ. Настраивать и сопровождать шлюзы СКЗИ. Выстраивать мониторинг и реагировать...

У вас есть высшее образование в области ИБ или диплом о переподготовке по специальности «Информационная безопасность» объемом не менее 512...

Развертывать и администрировать ПАК УЦ «КриптоПро» и ПАК «КриптоПро DSS» на Windows и Linux. Администрировать программные и технические средства по...

У вас есть опыт работы в информационной безопасности от 5 лет. Есть опыт дизайна и выстраивания процессов ИБ вместе с...

Анализировать, изменять и выстраивать процессы информационной безопасности. Находить области, в которых можно улучшить и развить процессы ИБ. Формировать архитектурные принципы...

У вас есть опыт проектирования архитектур ИБ от 3 лет, в приоритете — области Backup, Restore, DR, HA. Есть опыт построения...

Разрабатывать архитектуру информационной безопасности для систем резервного копирования и DRP — on-prem и облако. Строить модели угроз и сценарии потерь...

Понимание основных классов угроз и уязвимостей в области защиты приложений, а также лучшие практики и способы защиты от них.

Анализ архитектуры приложения и выявление потенциальных уязвимостей. Проведение статического, динамического и композиционного анализа кода, анализ результатов сканирования. Тестирование на проникновение...

Знание угроз для инфраструктуры современных компаний. Знание актуальные векторов атак, тактик, техник и процедур, которые используют злоумышленники. Знание средств и...

Формировать требования к системам хранения\обработки\передачи данных для минимизации рисков утечки. Анализировать потоки данных в бизнес-системах и предлагать...

Высшее техническое образование. Наличие сертификата CCNP Security или аналогичного уровня знаний. Знание законодательства РФ, международных и национальных стандартов в области...

Осуществлять контроль и организацию работы по внедрению СЗИ. Осуществлять согласование внесения изменений в параметры работы ИТ-компонентов внутренней инфраструктуры.