Вакансии в городе Беларусь

Ищем специалиста в компанию cycura в филлиал Малайзии на стыке информационной безопасности и разработки — эксперта по инфраструктурному пентесту с опытом...

Проведение инфраструктурных пентестов (включая аудит Active Directory). Идентификация уязвимостей, моделирование атак, предоставление рекомендаци. Разработка собственных утилит/инструментов/имплантов на Rust...

Опыт вывода и продвижения на рынке новых продуктов в сфере систем безопасности либо других инженерных систем. Понимание белорусского рынка производителей...

Всесторонняя деятельность по продвижению на рынке брендов из текущего продуктового портфеля: Tiandy, CARDDEX, ISS, SLT. Участие в формировании стратегии продаж...

Знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений. Знание стандартов разработки и безопасности под платформы iOS, Android...

Комплексный пентест веб- и мобильных приложений (white- gray- blackbox) с аудитом backend и API. Проведение статического и динамического анализа безопасности...

Понимание основ сетевого стека TCP/IP. Продвинутый уровень владения операционными системами Windows, Linux. Базовое владение одним из скриптовых языков программирования...

Открытое акционерное общество "Белорусский межбанковский расчетный центр" в поисках кандидата на должность специалиста Отдела оценки степени защищенности объектов информационной инфраструктуры.

Глубокие знания и практический опыт работы с сетевыми протоколами и технологиями (TCP/IP, DNS, DHCP, VLAN, VPN, NAT, Routing, Switching).

Администрирование Next Generation Firewall (NGFW), настройка блейдов безопасности (IPS/IDS, Anti-bot, потоковый Anti-virus, URL filtering, Application control).

Опыт работы в SOC или ИБ-отделе от 1 года. Уверенное владение одной или несколькими SIEM-системами (например, MaxPatrol SIEM...

Расследование инцидентов информационной безопасности (e-mail, web, malware, сетевые атаки и др.). Углублённый анализ логов, сетевого трафика и артефактов заражения.

Практический опыт работы с консолью антивируса. Опыт конфигурирования и внедрения средств защиты информации. Умение анализировать журналы регистрации событий в различных...

Администрирование и сопровождение антивирусной защиты, EDR. Решение инцидентов антивирусной защиты.

Опыт работы с Gitlab CI/CD (или аналогичной системой CI/CD). Знание существующих угроз в пайплайнах и способах защиты.

Развитие безопасности CI/CD и пайплайнов команд. Внедрение и сопровождение подхода Golden Images. Внедрение сканеров безопасности исходного кода.

Знание учетных систем 1с 8.х (1С:ЗУП/1С:УПП и иные) в качестве продвинутого пользователя.

Обработка входящих запросов пользователей на первой линии технической поддержки отдела ИТ с приоритизацией, классификацией в 1с:ITIL, их эскалация...

Опыт работы с с SIEM-решениями от 1 года. Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры, виртуальной...

Развертывание SIEM-системы, настройка конфигурации и администрирование, подключение источников событий, сопровождение. Мониторинг и анализ событий ИБ, оценка новых угроз и...

Опыт работы в сфере информационной безопасности не менее 3 лет. Практический опыт в развертывании и настройке соответствующих систем безопасности и...

Проведение анализа уязвимостей и угроз, оценка вероятности и последствий инцидентов безопасности. Формирование плана мероприятий по отработке каждого типа угроз.

Хорошее понимание, опыт построения и поддержания процессов SOC. Понимание тактик, приемов и методов злоумышленников (MITRE ATT&CK). Знание практик и...

Анализ рисков информационной безопасности при разработке, внедрении и изменении функциональности информационных систем и их компонентов, разработка рекомендаций и требований с...

Опыт работы в области ИБ 1-3 года будет преимуществом. Знание подходов в области мониторинга событий информационной безопасности, реагирования на...

Мониторинг событий информационной безопасности. Реагирование на инциденты информационной безопасности. Расследование инцидентов информационной безопасности, фиксацию материалов при расследовании. Генерация отчетов по...

Understanding of web and mobile application architectures. Knowledge of common web (and preferably mobile) application vulnerabilities and how to mitigate...

Implement and develop security practices throughout the SDLC. Consult project teams on security issues. Support the integration of automated security...

Желательно наличие сертификатов и курсов по ИБ. Аудит, расследование инцидентов ИБ.

Контроль эффективности и проведение мероприятий по улучшению системы менеджмента информационной безопасности в соответствии с рекомендациями ISO/IEC 27001 и законодательством...

Понимание принципов работы с системами сбора и анализа событий безопасности (SIEM), а так же с различными средствами информационной безопасности.

Мониторинг и анализ событий информационной безопасности (NGFW, IPS/IDS, AV, DLP, SIEM). Подключение различных источников событий информационной безопасности.

Разрабатывать план проведения эвакуационных мероприятий. Проводить проверки (обследования) состояния ГОЧС. Организовывать обучение руководителей структурных подразделений и работников Общества в области...

Претендент на должность должен знать: нормативные правовые акты по вопросам информационной безопасности и защиты персональных данных; нормативные, инструктивно-методические документы...

Организация выполнения работ по защите информации комплекса информационно-технологических систем Библиотеки. Координация работ структурных подразделений Библиотеки по вопросам обеспечения информационной...

Опыт разработки и внедрения СМК по ISO 9001: 2015 и ведение записей на предприятии не менее 1 года.

Разработка документов СМК в соответствии с СТБ ISO 9001. Внедрение СМК на предприятии заказчика (возможно с выездом, либо удаленно) .

Организация, функционирование, совершенствование, контроль работы по охране труда и пожарной безопасности (аптеки, офис,склад). Оказание методической помощи структурным подразделениям в...