Вакансии в городе Нижегородская область

Какие знания и навыки для нас важны: Знания практик AppSec, различных подходов к их применению, особенностей работы инструментов по анализу...

Участие в процессе безопасной разработки: Формирование требований ИБ к продуктам. Формирование требований по обеспечению защищенности разрабатываемого приложения. Оценка рисков безопасности...

Опыт работы в области технической защиты информации. Оформленный ранее допуск к государственной тайне. Поддержка и администрирование средств защиты информации.

Оценка возможности ИТР с помощью технических средств. Работа по аттестации объектов информатизации по безопасности информации.

Опыт работы на аналогичной должности от 1 года. Навыки внедрения, как минимум 2х видов инструментария из SAST, SCA, DAST...

Триажить уязвимости, полученные от различных инструментов тестирования (SAST, SCA, Secret Detection и пр.). Оценивать защищенность на основе моделей угроз.

Глубокое знание технических аспектов работы ИТ инфраструктуры и широкий кругозор в используемых технологиях (рекомендуемый стек: Linux, network policies, virtualization/containerization...

Моделирование угроз ИТ инфраструктуры компании. Анализ архитектуры ИТ инфраструктуры и сопутствующих бизнес процессов на наличие рисков ИБ. Формирование требований безопасности...

Опыт работы в качестве системного аналитика, архитектора или специалиста ИБ не менее 2-х лет. Опыт проработки архитектуры, требований или...

Создание и поддержание в актуальном состоянии модели нарушителя и угроз. Формирование перечня функциональных и нефункциональных требований безопасности и их приоритезация.

Опыт работы в области информационной безопасности от 3 до 6 лет. Глубокие знания в области защиты информации и критической информационной...

Руководство разработками отдела информационной безопасности. Организация работы по периодическому анализу состава категорированных объектов критической информационной инфраструктуры. Проведение аттестации объектов, помещений...

Умение читать тех. документацию. Знание нормативных документов. Навыки управления небольшим коллективом, ответственность, дисциплина. Знание систем безопасности и принципов работы.

формирование локально-сметных расчётов. -подбор оборудования. -составление и распределение графиков монтажей. -взаимодействие с заказчиками. -контроль сроков, качества выполняемых работ. -

Что хотим видеть в кандидате: Умение анализировать и понимать вредоносный код (Windows PE, .Net, OLE2, JS, VBS, HTML, PDF...

Проводить частный (не поток) анализ образцов вредоносного ПО, предоставляемого нашими исследователями. Возможность самостоятельного выбора семпла для реверса. Создавать контента: описание...

Опыт работы с SIEM (написание и поддержка правил корреляции). Знание операционных систем (Windows, *nix). Знание средств обеспечения информационной безопасности операционных...

Реализация новых и поддержка существующих технических контролей (скриптов, контролирующих определенные параметры безопасности и конфигурации ИТ-активов). Реализация и поддержка автотестов...

Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней. Уверенные знания работы протоколов прикладного уровня.

Расследование инцидентов ИБ, подготовка рекомендаций. Взаимодействие с владельцами информационных систем, командой ИТ по вопросам реагирования на инциденты. Участие в разработке...

Опыт работы с DLP системами: в роли оператора, администратора. Знание законодательства в области защиты коммерческой тайны. Знание основ администрирования систем...

Актуализация ЛНА в части защиты коммерческой тайны. Администрирование DLP системы - актуализация правил реагирования, словарей ключевых слов и т.д.

Опыт администрирования Linux. Опыт работы с shell. Опыт работы с dns, ldap, krb, smb, ntp, smtp, tls. Опыт работы со...

Анализом рисков информационной безопасности в решениях пользовательского и IoT сегмента. Интеграцией и поддержкой решений информационной безопасности (AV, EDR/XDR, DLP).

Умение излагать технические детали на языке бизнеса. Опыт работы с сетевым оборудованием NGFW. Широкий кругозор средств защиты и способов защиты...

Администрирование средств безопасности MS Intune (Mobile Device Management, Defender, Azure AD, Endpoint Security). Управления доступами во внешних системах по модели...

Высшее профессиональное в области ИТ/ИБ. Профессиональная переподготовка по направлению ИБ. Знание Российского законодательства и нормативных актов регуляторов РФ, определяющих...

Анализ событий/угроз информационной безопасности. Оценка рисков информационной безопасности. Комплексная работа по предотвращению утечек информации. Мониторинг событий информационной безопасности, участие...

Подтвержденный опыт на руководящей должности от 1 года. Высшее профессиональное. Документ подтверждающий аттестацию ответственного за обеспечение безопасности дорожного движения (УГАДН).

Организация работы по безопасности дорожного движения. Проведение проверок по фактам ДТП, разбор причин и условий. Разработка мероприятий по устранению причин...

Стаж работы не менее 3 лет по направлению организации обработки и защиты персональных данных. Опыт в разработке моделей угроз безопасности...

Организовывать разработку, принятие и актуализацию документов, определяющих Политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных...

Понимание концепций информационной безопасности (конфиденциальность, целостность, доступность). Опыт настройки и эксплуатации антивирусных продуктов, межсетевых экранов, систем обнаружения вторжений (IDS), управления...

Защита информации. Выполнение работ по настройкам антивирусных продуктов, межсетевых экранов, систем обнаружения вторжений (IDS), управления идентификацией и доступом (IAM).

Высшее в области информационных технологий/ информационной безопасности или высшее и дополнительно профессиональная переподготовка по направлению информационной безопасности. Общий стаж работы...

Организация и реализация мероприятий по выполнению требований 187 ФЗ «О безопасности критической информационной инфраструктуры». Организация, учет и выпуск ЭП сотрудникам...

Что хотим видеть в кандидате: Умение анализировать и понимать вредоносный код (Windows PE, .Net, OLE2, JS, VBS, HTML, PDF...

Проводить частный (не поток) анализ образцов вредоносного ПО, предоставляемого нашими исследователями. Возможность самостоятельного выбора семпла для реверса. Создавать контента: описание...

Понимание концепций информационной безопасности (конфиденциальность, целостность, доступность). Опыт настройки и эксплуатации антивирусных продуктов, межсетевых экранов, систем обнаружения вторжений (IDS), управления...

Защита информации. Выполнение работ по настройкам антивирусных продуктов, межсетевых экранов, систем обнаружения вторжений (IDS), управления идентификацией и доступом (IAM).