Вакансии в городе Санкт-Петербург

Знание пользовательских ОС Windows (7/8/10) на уровне администратора. Знание серверных ОС Windows (2012R2/2019) на уровне...

Настройка и поддержание в рабочем состоянии сетевого оборудования. Поддержание ЛВС в рабочем состоянии. Своевременная модернизация оборудования. Настройка, установка, ремонт и...

Проводили FMEA, DFA и HARA. Работали в рамках ISO 26262. Знаете методы анализа видов и последствий отказов и умеете применять...

Решение проблемы безопасности автономного транспорта. Вам предстоит анализировать архитектуру, формировать предложения по изменению архитектуры, выявлять потенциальные отказы, формировать требования безопасности...

Опыт администрирования Windows и Unix–систем. Наличие общих представлений о работе сетей на основе TCP/IP, межсетевых экранах.

Администрирование информационных систем и ресурсов в части информационной безопасности. Участие в расследовании инцидентов информационной безопасности в информационных системах.

Понимание архитектуры современных приложений и информационных систем. Глубокое понимание цикла разработки ПО и методологии DevOps. Знание лучших практик и способов...

Участвовать в построении Application Security процессов в компании. Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения...

Понимание и опыт внедрения современных процессов и практик безопасной разработки: SDLC/SSDLC, DevSecOps. Опыт проведения ручного и автоматизированного анализа безопасности...

Развитие и автоматизация процессов защищенной разработки (SSDLC). Анализ и разработка требований к продукту в части ИБ. Настройка инструментальных средств анализа...

Опыт управления командой от 1 года (от 3 человек). Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс...

Управление командами расследований и аналитиков DLP (формирование планов и задач, контроль выполнения, подбор и развитие команды). Управление группой реагирования на...

Знание законодательства и стандартов ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, ПП 1119, приказы ФСТЭК и ФСБ). Понимание принципов построения...

Выстраивание эффективной системы защиты информации. Внедрение и администрирование систем ИБ. Мониторинг событий ИБ, реагирование на инциденты, анализ причин, выработка мер...

Знания 152-ФЗ, 98-ФЗ, приказов ФСТЭК 17, 21. Практический опыт разработки организационно-распорядительной документации для ГИС/ИСПДн с нуля.

Разработка, внедрение и актуализация организационно-распорядительной документации по ИБ (политики, инструкции, регламенты, модели угроз и тп) для ИСПДн и бизнес...

Высшее или среднее специальное образование в области информационной безопасности, информационных технологий или смежных областях. Опыт работы на аналогичной должности или...

Разработка, внедрение и поддержка внутренних нормативных документов по информационной безопасности. Проведение анализа рисков и уязвимостей ИТ-систем, выявление угроз и...

Навыки работы с программным обеспечением от производителей: АО «Позитив Текнолождис», АО «Лаборатория Касперского», ООО «Код безопасности».

Установка, настройка и обслуживание программных и технических средств обнаружения, предупреждения и ликвидации последствий компьютерных атак. Развертывание систем обнаружения, предупреждения и...

Опыт работы не менее 3-х лет на аналогичной должности. Знание современных методов обеспечения безопасности. Профильное высшее образование по информационной...

Введение базовых методик и инструментов обнаружения и предотвращения вторжений (firewall, DDoS Protection, антивирусные решения). Разработка плана реагирования на инциденты (Incident...

Знание Assembler x86/x64/arm. Владение инструментами gdb/edb, Hiew, IDA или ghidra/radare, опыт reverse engineering.

Анализ кода и функциональности вредоносного объекта. Добавление записей о вредоносном объекте в антивирусные базы. Проведение различных исследований ВПО.

Понимание подхода SDL и стандартов разработки безопасного ПО. Опыта внедрения хотя бы одного решения или инструмента DevSecOps. Опыт работы c...

Выбор, пилотирование и самостоятельное внедрение решений DevSecOps (SCA/OSA, SAST, DAST, Secret management и т.д.). Сопровождение решений и процессов...

Знание Assembler x86. Хорошее знание C/C++. Владение инструментами OllyDBG, Hiew, IDA. Знание архитектуры Windows, DOS структуры NE- и...

Анализ кода и функциональности вредоносного объекта. Добавление записей о вредоносном объекте в антивирусные базы. Анализ и программирование методов распаковки и...

Высшее образование (по профилю IT или информационная безопасность). Аналогичный опыт работы в коммерческих организациях от 3-ёх лет.

Риск-менеджмент по ИБ. Экспертиза и сопровождение проектов по линии ИБ и ИТ-инициатив. Обеспечение информационной безопасности. Работа будет выстроена...

знание основ радиоэлектроники, схемотехники. - знание элементной базы электронных компонентов вычислительной техники. - хорошее знание аппаратной части вычислительной техники (устройство ноутбуков, компьютеров...

анализ печатных плат на соответствие техническому описанию и эталонным образцам. - поиск в информационной сети технических описаний. - наполнение базы эталонных образцов. -

Высшее образование или среднее профессиональное образование и профессиональную подготовку по направлению "Образование и педагогика", либо среднее профессиональное (военное) образование и...

Педагогическая деятельность: преподавание ОБЗР ("Основ безопасности и защиты Родины") в 8-11 классах, занятий внеурочной деятельности, дополнительного образования("Туристское многоборье...

Высшее техническое образование. Грамотная речь и письмо, хорошие коммуникативные навыки. Готовность ездить в командировки. Знания и понимание хотя бы двух...

Консультация заказчиков и партнеров по вопросам, связанным с продуктом класса UEBA. Участие в пилотных проектах. Помощь в разработке технической, аналитической...

Опыт на аналогичной должности в банковской/финансовой сфере от 3 лет (обязательно). Проф. Переподготовка 512 часов ФСТЭК. Знание всей нормативной...

Обеспечение методологической поддержки по вопросам ИБ кредитной организации: сбор и анализ информации по процессам, описание процессов, постановка требований, контроль выполнения.

Опыт анализа защищенности веб-приложений, общее понимание методологии проведения пентестов. Уверенное знание механизмов аутентификации, а также основных способов повышения привилегий...

Аудит безопасности продуктов компании (black/white box). Составление отчетов по итогам проведенных проверок и разработка рекомендаций. Описание и учет уязвимостей.