Вакансии в городе Новосибирская область

Опыт работы в SOC/IR-команде не менее 3-4 лет, с фокусом на расследование сложных инцидентов. Экспертный уровень владения...

Расследование сложных и целевых инцидентов (APT), то есть полный цикл реагирования (IR) на продвинутые угрозы: от сбора артефактов, анализа памяти...

Знание архитектуры и основных принципов обеспечения безопасности платформ Android, iOS. Знание одного из языков программирования Kotlin\Java\C\Objective C...

Комплексный пентест мобильных приложений на iOS и Android (whitebox/graybox/blackbox) с аудитом backend и API. Проведение статического и динамического...

Профильное образование. Знание основ кибербезопасности. Системное и аналитическое мышление.

Обеспечение информационной безопасности регионального филиала. Поддержка работоспособности, администрирование и обеспечение бесперебойной работы средств защиты информации. Обеспечение антивирусной защиты.

Уверенный пользователь ПК, знание Windows и Linux на уровне администратора. Понимание концепций конфиденциальности, целостности и доступности информации. Базовое понимание работы...

Мониторинг событий информационной безопасности (первая линия). Расследование инцидентов, связанных с информационной безопасностью. Проведение рекомендательных и дисциплинарных бесед с нарушителями внутренних...

Опыт администрирования серверов класса Linux на продвинутом уровне. Знание PowerShell, Bash, SQL, регулярные выражения Regex. Опыт работы с SIEM системами...

Поддержанием штатной работы SIEM. Интеграция SIEM системы для получения событий ИБ. Обеспечение работоспособности и обновления систем ИБ. Анализ и обработка...

Опыт внедрения и эксплуатации межсетевых экранов нового поколения (NGFW) от одного из вендоров: FortiGate, PaloAlto, Cisco FPTD или CheckPoint.

Разрабатывать и внедрять технические решения для сетевой безопасности. Искать и устранять неисправности в сетях. Автоматизировать процессы ввода в эксплуатацию и...

Опыт расследования инцидентов и понимание данных процессов. Знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации...

Разработка новых правил выявления инцидентов, анализ и доработка существующих. Улучшение эффективности работы, выявление ложных срабатываний правил SIEM. Анализ новых технологий...

Понимание архитектуры современных приложений и информационных систем. Глубокое понимание цикла разработки ПО и методологии DevOps. Знание лучших практик и способов...

Участвовать в построении Application Security процессов в компании. Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения...

Опыт управления командой от 1 года (от 3 человек). Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс...

Управление командами расследований и аналитиков DLP (формирование планов и задач, контроль выполнения, подбор и развитие команды). Управление группой реагирования на...

Опыт в обеспечении информационной безопасности. Опыт работы с серверами (Unix, Windows). Знание SQL. Опыт администрирования WEB – сайтов. Опыт настройки оргтехники...

Опыт работы в банковской сфере не менее 5-х лет в аналогичной должности. Знание стандартов информационной безопасности и нормативных документов...

Управлять командой аналитиков информационной безопасности. Внедрять, поддерживать и оптимизировать процессы соответствия регуляторным требованиям по информационной безопасности. Организовывать разработку внутренней нормативную...

Практика обеспечения соответствия 152-ФЗ в ИТ/продуктовой компании. Практический опыт работы с нормативными требованиями и стандартами ИБ, включая приказы...

Построить систему соответствия 152-ФЗ в SaaS-компании. Провести инвентаризацию данных и потоков в мультисистемной среде (облако, CRM, сайты, коробочные...

Анализ мобильных приложений инструментами MobSF, Frida. Опыт разработки мобильных приложений (Android, iOS), проведение ручного анализа кода. Опыт работы с git...

Анализ исходного кода приложений на наличие уязвимостей. Проведение триажа уязвимостей, найденных инструментами SAST, DAST, SCA\OSA. Написание proof-of-concept...

Опыт работы и построения процессов управления уязвимостями и обновлений (патчинг). Опыт анализа уязвимостей, их оценки и формирования рекомендаций по устранению.

Разрабатывать и совершенствовать процессы по управлению уязвимостями, обновлениями. Создавать, внедрять процессы обновления и патчинга для разных типов активов, включая стандартные...

Знание операционных систем Windows и Linux. Знание сетевых технологий и протоколов. Понимание принципов построения локальных сетей (TCP/IP, DNS, DHCP...

Администрирование и поддержание работоспособности средств защиты информации. Управление межсетевыми экранами. Работа с SIEM-системой. Мониторинг и анализ событий системы защиты...

Техническое образование. Понимание работы с радиоэлектронными системами, радарами. Теория радиосвязи, электромагнитные волны, антенны. Готовность к переезду. Навыки диагностики и ремонта...

Мониторинг радиочастотной обстановки и выявление источников радиосигналов. Настройка и обслуживание сетевого оборудования. Диагностика сети. Инженерно-технические расчеты и планирование.

Дисциплинированность. Ответственность.

Выезд к месту пожара и его тушение. Проведение аварийно-спасательных работ.