Вакансии в городе Москва

Образование или проф. переподготовка в области информационной безопасности. Опыт работы на аналогичной должности – от 3-х лет, и стаж работы...

Опыт внедрения, настройки и обслуживания средств защиты информации и сетевого оборудования, документирования результатов работ. Основные обязанности: Управление политикой по технической...

Наличие профильного или дополнительного образования в сфере информационной безопасности (например, курсы Учебного центра безопасности информации «МАСКОМ» — желательно указать дату прохождения).

Обеспечение соответствия деятельности организации требованиям законодательства и нормативных актов в области информационной безопасности. Разработка, актуализация и внедрение локальных нормативных документов...

Опыт работы с DLP как аналитик/оператор. Понимание логики работы DLP, каналов контроля, принципов классификации событий. Опыт мониторинга ИБ-событий...

Аналитика и операционная работа с DLP. Анализ событий и инцидентов, выявляемых DLP. Классификация и приоритизация событий, работа с workflow.

Понимание современных видов угроз ИБ и способов защиты. Понимание принципов сетевых технологий (модель OSI, DNS, DHCP, NAT, Proxy, VPN и...

Разработка коннекторов (и шаблонов индексов, модели данных) сбора событий информационной безопасности для Logstash (в том числе с использование grok паттернов...

От Вас: - Опыт проведения пентестов АСУ ТП или смежных областей (корпоративные сети, веб-приложения). - Знание архитектуры промышленных сетей. -

Проведение пентестов (внешних и внутренних) информационных систем, включая АСУ ТП. -Поиск и эксплуатация уязвимостей в промышленных сетях и корпоративных сетях. -

ЧЕСТНОСТЬ, ответственность, желание развиваться и зарабатывать. Наличие опыта приветствуется и повышает начальный оклад.

Требуется Специалист по обслуживанию систем безопасности ( СКУД, Видеонаблюдение, АПС, ОС). Ежедневные выезды на объекты (в пределах МКАД) для планового или...

Знание технологий Routing/Switching (ACl, OSPF/EIGRP/BGP, NAT, VLAN, STP). Знание основных классов решений по сетевой безопасности: NGFW, IPS...

Настройка системы сетевой защиты: межсетевые экраны нового поколения (NGFW), VPN-решения, системы контроля доступа к сети (NAC), инструменты анализа сетевого...

По желанию: участие в исследовательских (R&D) проектах в области безопасности приложений. Требования: Опыт анализа веб-приложений от 4 лет...

Участие в комплексных тестах на проникновение в части воздействий, направленных на веб-приложения и серверное API мобильных приложений.

Аудит приложений методом белого и черного ящика. В основном веб и мобильные приложения. Понимание современных технологий – серверных и клиентских.

Одно из ключевых направлений работы лаборатории безопасности SolidLab – сопровождение задач Application Security в крупных ИТ-ориентированных компаниях, в том числе...

У вас есть опыт проектирования архитектур ИБ от 3 лет, в приоритете — области Backup, Restore, DR, HA. Есть опыт построения...

Разрабатывать архитектуру информационной безопасности для систем резервного копирования и DRP — on-prem и облако. Строить модели угроз и сценарии потерь...

Опыт внедрения и администрирования систем класса WAF (PT Application Firewall или аналоги). Опыт разбора инцидентов ИБ на сетевой инфраструктуре.

Внедрение, администрирование, поддержка работоспособности и обеспечение бесперебойной работы систем класса WAF (PT Application Firewall или аналоги). Формирование правил фильтрации для...

Опыт работы в области AppSec или безопасной разработки от 2 лет. Уверенное знание языков Python и Go. Практический опыт работы...

Внедрять и поддерживать процессы безопасной разработки (Secure SDLC). Проводить статический анализ кода (SAST) для выявления уязвимостей. Настраивать и сопровождать инструменты...

Умение писать eBPF программы. Статический анализ elf файлов (IDA Pro, Ghidra, Binary Ninja - на выбор). Динамический анализ elf файлов (gdb...

Исследование ОС Linux с целью получения новых/развития существующих источников информации для создания детектирующей логики в Max Patrol EDR.

Навыки сопровождения (или проведения) сертификационных испытаний СЗИ по линии ФСТЭК России. Опыт взаимодействия с разработчиками в части устранения уязвимостей и...

Проводить статический, динамический, экспертный анализ с целью выявления уязвимостей и недекларированных возможностей программного обеспечения. Анализировать уязвимости средств защиты информации и...

Высшее техническое, специализированное, предпочтительно энергетические ВУЗы. Опыт практической работы в области атомной/тепловой энергетики, промышленных предприятий, включая опыт проведения ПНР...

Выполнение пусконаладочных работ оборудования АСУТП общестанционных систем АЭС «Аккую». Осуществлять выполнение комплекса пусконаладочных работ и испытаний АСУТП общестанционных систем, выполняемых...

Имеешь широкий кругозор в области корпоративной кибербезопасности. Есть знания и опыт работы с Mitre ATT&CK, детальное понимание принципов проведения...

Участие на ключевой позиции в расследовании инцидентов ИБ. Проведение мероприятий DFIR. Проведение мероприятий Threat Hunting. Расширение и актуализация базы знаний...