Вакансии в городе Санкт-Петербург

Высшее техническое образование (наличие профильного образования приветствуется). Опыт работы в IT или информационной безопасности не менее 2 лет.

Анализ журналов событий и написание правил автоматизированного выявления случаев нарушения корпоративных политик и инцидентов информационной безопасности. Реагирование на зарегистрированные системой...

Высшее техническое образование. Опыт работы от 2 лет. Понимание принципов SSDLC. Опыт работы с CI/CD. В частности, по встраиванию...

Внедрение инструментальных контролей и практик безопасности (SAST, OSA/SCA, DAST, Fuzzing и пр.) в процессы разработки продуктовых команд.

Понимание, что такое конфиденциальные данные и риски утечек. Аккуратность, наблюдательность, понятные отчёты и деловая коммуникация. Уверенный ПК-пользователь.

Проверять отчёты/алерты: кто что скачивает, загружает, копирует, отправляет. Отсеивать риски: массовые выгрузки, облака, USB, почта/мессенджеры, VPN.

Опыт работы в IT или сфере информационной безопасности не менее 5 лет. Понимание угроз информационной безопасности и уязвимостей, владение методами...

Проводить анализ угроз и рисков информационной безопасности. Взаимодействовать с системными администраторами по вопросам усиления защищенности On-Prem и облачных-решений.

Высшее техническое образование. Курсы профессиональной подготовки в области сетевых технологий, соответствующие уровню CCNP. Знание Astra Linux, офисный пакет, терминальные программы...

Предоставление телекоммуникационных услуг органам государственной власти, государственным учреждениям и коммерческим организациям, а также услуг транкинговой радиосвязи стандарта TETRA.

Высшее техническое образование. Уверенное знание Java и/или C++. Уверенные навыки работы в среде Linux. Опыт настройки и/или внедрения...

Организация и координация работ по обеспечению информационной безопасности в команде из 3 человек. Настройка и поддержка процессов тестирования безопасности продукта...

Опыт проведения комплексных аудитов систем и процессов на соответствие требованиям безопасности. Опыт разработки и внедрения систем защиты информации.

Участие в обследовании объектов защиты. Анализ угроз и рисков информационной безопасности. Проведение работ по подготовке и оформлению предпроектной документации на...

Опыт работы с ИБ продуктами NGFW, SIEM, EDR, DLP, VPN, 2FA, антивирусной защиты. Опыт работы с сетями на базе...

Развертывание, обслуживание и управление ПО по ИБ, работа с подрядчиками. Участие в различных проектах по внедрениям для контроля соответствия требованиям...

Высшее образование по специальности: защита информации, информационная/компьютерная безопасность. Реальный опыт разработки проектных решений в автоматизированных системах, информационных системах, комплексных...

Обследование и аудит информационных и автоматизированных систем (ИС, АС) и комплексов Заказчика с обработкой информации ограниченного доступа. Проектирование ИС/АС...

Знания основ администрирования Linux, веб-технологий и СУБД. Понимание базовых принципов работы с контейнеризацией (Docker). Владение инструментами СЗИ.

Участие в проектировании архитектуры приложения и инфраструктуры с учетом стандартов по информационной безопасности (ИБ), требований законодательства. Анализ уязвимостей на прикладном...

Опыт работы в области ЗИ не менее 2-х лет (образование (специализация) высшее техническое, желательно специальность 9001...). Знание нормативной документации.

Внедрение, администрирование и мониторинг СЗИ. Установка СЗИ на серверы и рабочие места. Сопровождение систем криптографической защиты информации. Плановая и внеплановая...

Законченное высшее образование по направлению деятельности. Переподготовка по направлению «Противодействие иностранным техническим разведкам», 504ч.. Переподготовка по направлению «Техническая защита...

Работа на территории работодателя по обеспечению выполнения требований законодательства в области защиты информации в отношении образцов ВТ. Техническая защита информации...

Linux (Debian-/RHEL-based): самостоятельное решение типовых задач, уверенное владение инструментами: strace, lsof, netstat, tcpdump, grep, awk, ip, iptables, parted...

Следить за показателями систем мониторинга (собственный мониторинг, Zabbix, Prometheus, и др.), оперативно реагировать на алерты. Алерты — это очень важная часть...

Высшее образование (направление подготовки информационная безопасность). Опыт работы от 3 лет по направлению деятельности. Знание законодательства РФ в области защиты...

Мониторинг событий информационной безопасности в информационно-вычислительной сети, поступающих в SIEM-систему и реагирование на них. Внесение предложений в части...

Опыт работы со средствами защиты информации в операционных системах Unix/Linux, Windows. Знание современного рынка и понимание принципов работы средств...

Ведение переговоров с представителями вендоров и интеграторов – формулирование потребностей, постановка задач для реализации. Анализ существующей информационной инфраструктуры, выработка предложений по...

Уверенное знание нормативно-методических документов по защите информации в ИСПДн, ГИС, АСУ ТП, КИИ. Таких как: - Указы. - Федеральные законы. -

Обследование объектов информатизации с подготовкой отчета об обследовании, модели угроз безопасности. Написание технического задания на систему защиты информации по ГОСТ.

Профильное образование. Опыт работы на похожей или аналогичной позиции. Лучшие практики и подходы мира ИБ . Кунг-фу пентестирования.

Поддерживать актуальность профильных документов, сертификатов и аттестатов. Обучать и назидать в сторону коллег: доброе, вечное и особенно безопасное.

Опыт организации строительства в сфере телекоммуникаций (обязательно). Опыт работы с договорами и финансовыми документами. Опыт работы с технической документацией (РП...

Получение исходных данных от заказчиков, ведение переговоров с заказчиками. Обследование объектов строительства (ВОЛС, городское видеонаблюдение, оповещение). Организация подготовки технической документации...

Знание принципов и технологий управления активами (Asset Management). Понимание современных IT-технологий, архитектур систем и инфраструктуры крупных организаций.

Полноценное ведение in-house CMDB: поддержка актуальности данных, включая добавление, обновление и верификацию активов. Организация автоматизированного сбора данных (discovery, inventory).

Образование среднее профессиональное или высшее смежное с профилем (Автоматизация, информационные технологии). Ответственность, организованность, высокий уровень самодисциплины. Умение и желание обучаться.

Техническое обслуживание, планово-предупредительный ремонт, аварийно-восстановительный ремонт слаботочных систем. Проверка работоспособности, участие в испытаниях слаботочных систем. Выполнение заявок по...