Вакансии в городе Санкт-Петербург

Высшее профессиональное (техническое) образование. Стаж работы по специальности не менее 3х лет. Владение программой Directum RX.

Поддерживать и развивать систему электронного документооборота (ЭДО) и ее взаимодействие с ERP системой института. Решать сложные инциденты. Осуществлять мониторинг работы...

Высшее образование, желательно юридическое, в области менеджмента или ИТ. Опыт работы от 1-1,5 лет в качестве ответственного за...

Сбор информации и описание процессов обработки и защиты ПДн. Анализ соответствия внутренних и внешних процессов компании требованиям закона ФЗ-152.

Высшее техническое образование. Способность и желание развиваться и изучать новые технологии. Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM...

Участвовать в Agile-командах и проектных группах в качестве эксперта по защите информации. Формировать и обосновывать требований информационной безопасности к...

Знание рынка поставщиков решений по безопасности, средств защиты и линейки продуктов основных лидеров отрасли. Опыт работы на уровне партнера или...

Участвовать в пресейле в части взаимодействия с заказчиком, подрядчиками и внутренней командой проекта. Формировать и защищать технико-экономическое обоснование по...

Опыт работы в области ИБ от 3-х лет, включая проекты по защите инфраструктуры и сетевых решений. Знание актуальных угроз...

Проводить аудит политик безопасности, операционных систем (Windows/Linux), средств виртуализации и других компонентов ИТ-инфраструктуры. Оптимизировать и адаптировать схемы аудитов...

Анализ мобильных приложений инструментами MobSF, Frida. Опыт разработки мобильных приложений (Android, iOS), проведение ручного анализа кода. Опыт работы с git...

Анализ исходного кода приложений на наличие уязвимостей. Проведение триажа уязвимостей, найденных инструментами SAST, DAST, SCA\OSA. Написание proof-of-concept...

Понимание современных методик разработки (Agile, Scrum, Vibecoding). Опыт работы с инструментами AppSec на уровне настройки и написания правил: SAST, DAST...

Техническое лидирование и развитие направления безопасной разработки в ГК Совкомбанк. Финальное решение по найденным уязвимостям, подготовка POC. Ручная проверка участков...

Понимание классов и типов средств защиты информации (СЗИ). Опыт работы с решениями в области ИБ: SIEM, FW, IDS/EDR.

Сбор, анализ и формализация функциональных требований. Описание Use Case и User Story. Моделирование бизнес-процессов и логики работы системы в...

Понимаешь уязвимости информационных систем и способы их эксплуатации, определение рисков и моделей угроз безопасности и реагирования на них.

Проводить оценки безопасности компьютерных систем или сетей, в том числе средствами моделирования атаки злоумышленника. Заниматься поиском и обнаружением угроз ИБ...

Понимание основных уязвимостей и правил защиты от них на уровне архитекторы ПО и системы: OWASP TOP 10 web, mobile, API.

Участие в проектах Банка в роли аналитика практической информационной безопасности. Анализ создаваемых информационных систем и бизнес процессов на соответствие техническому...

Образование: высшее техническое по направлению ИБ или ИТ. Опыт работы в сфере ИБ от 6 месяцев. Знание нормативной базы в...

Исполнение поступающих требований и рекомендаций ФСТЭК. Учет СЗИ/СКЗИ. Аудит списков доступа и уровней привилегий в используемых СЗИ.

Высшее образование (специалитет или магистратура) в области информационной безопасности или иное высшее техническое образование (специалитет или магистратура) и документ, подтверждающий...

Планировать мероприятия по обеспечению безопасности значимых объектов критической информационной инфраструктуры, принадлежащих Авиапредприятию на праве собственности, аренды или ином законном основании...

Высшее образование (специалитет или магистратура) в области информационной безопасности или иное высшее техническое образование (специалитет или магистратура) и документ, подтверждающий...

Осуществлять планирование, координацию и контроль выполнения организационных и технических мероприятий по обеспечению защиты информации в Авиапредприятии, в том числе составляющей...