Вакансии в городе Республика Татарстан

Знание подхода DevSecOps. Опыт работы с SAST. Понимание особенностей сканирования различных языков программирования. Опыт работы с уязвимостями в зависимостях.

Внедрять инструменты SSDLC в CI/CD pipeline команд. Проводить R&D и внедрять новые инструменты безопасности. Совместно с AppSec поддерживать...

Опыт работы в области ИТ/ИБ не менее 3-х лет. Понимание основных моментов в проектировании по серии ГОСТ 34.

Вести проекты в роли техлида/ГИП. Разрабатывать технические задания на проектирование решений ИБ. Контролировать и участвовать в разработке проектной документации...

Опыт работы в области ИТ/ИБ не менее 3-х лет. Опыт проработки и реализации решений в области сетевых средств...

Проектирование решений. Координация работ группы инженеров на проекте. Согласование решений с заказчиком. Контроль и участие в разработке проектной документации.

Знание основных принципов контроля и предотвращения утечек информации. Понимание процесса расследования инцидентов ИБ. Знание законодательных актов РФ, нормативных и методических...

Выявление, реагирование и расследование инцидентов ИБ, связанных с утечками информации. Формирование предложений по улучшению планов реагирования на инциденты DLP.

Опыт работы с SIEM (написание и поддержка правил корреляции). Знание операционных систем (Windows, *nix). Знание средств обеспечения информационной безопасности операционных...

Реализация новых и поддержка существующих технических контролей (скриптов, контролирующих определенные параметры безопасности и конфигурации ИТ-активов). Реализация и поддержка автотестов...

высшее техническое образование, приоритетный профиль: информационная безопасность. - знание основ сетевых технологий. - знание ОС Windows Server и Linux на уровне администратора. -

1. Участие во внедрении средств защиты информации. 2. Администрирование средств защиты информации. (SIEM, AV, NTA, WAF, IRP\SOAR, сканеры уязвимостей...

Требования: - высшее техническое образование, приоритетный профиль: информационная безопасность. - знание основ сетевых технологий. - знание ОС Windows Server и Linux на уровне...

Обязанности: 1. Участие во внедрении средств защиты информации. 2. Администрирование средств защиты информации. (SIEM, AV, IRP\SOAR, сканеры уязвимостей и...

высшее техническое образование, приоритетный профиль: информационная безопасность. - знание основ сетевых технологий. - знание администрирования ОС Windows Server и Linux. -

1. Участие во внедрении на объектах Заказчика: - разработка и согласование схем и матриц доступа. - проведение работ (установка, настройка, проверка функционирования). -

Знание нормативно-правовой базы и международных стандартов в области информационной безопасности. Опыт установки, настройки и поддержки средств защиты информации.

Разработка проектной документации в соответствии с требованиями нормативно-правовых актов в сфере защиты информации. Внедрение, настройка, сопровождение систем защиты информации...

У вас есть опыт в сфере обслуживания клиентов (желательно на звонках) от 6 месяцев, опыт работы в банковской сфере — будет...

Проверять обращения клиентов на признаки мошенничества — вовремя распознавать подозрительные кейсы. Проводить идентификацию клиента и оценивать риски, если в банк обращается...

Опыт работы и построения процессов управления уязвимостями и обновлений (патчинг). Опыт анализа уязвимостей, их оценки и формирования рекомендаций по устранению.

Разрабатывать и совершенствовать процессы по управлению уязвимостями, обновлениями. Создавать, внедрять процессы обновления и патчинга для разных типов активов, включая стандартные...

Понимание работы стека протоколов TCP/IP. ​​​​​Понимание принципов работы HTTP(S), FTP, SMTP; протоколов сетевой аутентификации. Опыт администрирования прокси-серверов...

Техническая эксплуатация и сопровождение программных продуктов, выполняющих функции проксирования трафика и защиты от спама на базе продуктов АО "Лаборатория Касперского...

Практические навыки построения ролевых моделей управления доступом. Глубокое понимание архитектуры и принципов работы Active Directory (OU, группы безопасности, GPO, делегирование...

3 бизнес-направления. 21+ команд. 330+ IT специалистов (devops, manual/auto QA, web/mobile devs, backend devs, аналитики...

Опыт администрирования серверов класса Linux на продвинутом уровне. Знание PowerShell, Bash, SQL, регулярные выражения Regex. Опыт работы с SIEM системами...

Поддержанием штатной работы SIEM. Интеграция SIEM системы для получения событий ИБ. Обеспечение работоспособности и обновления систем ИБ. Анализ и обработка...

Знание архитектуры и основных принципов обеспечения безопасности платформ Android, iOS. Знание одного из языков программирования Kotlin\Java\C\Objective C...

Комплексный пентест мобильных приложений на iOS и Android (whitebox/graybox/blackbox) с аудитом backend и API. Проведение статического и динамического...

Опыт установки, настройки, эксплуатации межсетевых экранов (UserGate, Континент, Vipnet, Fortinet, Check Point, Cisco, Huawei, Palo Alto и т.п.).

Разрабатывать комплексные системы защиты информации. Реализовывать пилотные зоны и стенды для демонстрации Заказчикам. Внедрять программные и аппаратные средства защиты информации...

Высшее образование (техническое). Понимание принципов построения сетевой инфраструктуры. Знание сетевых технологий (стек TCP/IP, протоколы маршрутизации, VLAN, BGP, L2...

Поддержка и развитие: Консультация сотрудников технической поддержки и менеджеров по продажам компании. Консультация клиентов ДАТА-центра.

Какие знания и навыки для нас важны: Высшее образование по информационной безопасности или ИТ-технологиям. Опыт проведения технического аудита информационных...

Формировать требования информационной безопасности к новым и дорабатываемым информационным системам. Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной...

Знание актуальных требований законодательства РФ в области защиты информации. Знание основных нормативных документов по информационной безопасности (187-ФЗ, приказы ФСТЭК...

Обследование инфраструктуры заказчика. Разработка моделей угроз. Разработка технических требований и технических заданий. Разработка технических решений. Разработка разделов проектной, рабочей и...

Знание принципов и технологий управления активами (Asset Management). Понимание современных IT-технологий, архитектур систем и инфраструктуры крупных организаций.

Полноценное ведение in-house CMDB: поддержка актуальности данных, включая добавление, обновление и верификацию активов. Организация автоматизированного сбора данных (discovery, inventory).