Вакансии в городе Москва

Понимание сетевых технологий (модель OSI, маршрутизация, прикладные протоколы: DNS, HTTP и др.). Уверенное владение Linux (bash, systemd, iptables).

Проводить тестирование периметра клиентов с помощью «Метаскан» и дополнительных инструментов по своему выбору. Проверять 1-day эксплойты, экспериментировать с новыми...

Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team. Уверенное знание Linux (на уровне администратора). Понимание сетевых технологий...

Проводить проекты по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации. Выполнять разведку (TLD, поддомены, автономные системы, инфраструктура).

Опыт от 3-х лет. Умение использовать пентест-инструменты. Понимание матрицы MITRE. Понимание cve, cwe, cpe. Знание сетей, понимание сложности...

Проект BAS. Работу в аккредитованной ИТ-компании.

Используемые технологии:

Администрирование и поддержка инфраструктуры компании: Kubernetes-кластер и несколько dedicated-серверов (legacy). Взаимодействие с разработчиками для решения инцидентов и текущих...

Знание и понимание на профессиональном уровне нормативно-правовой̆ базы РФ в области обеспечения безопасности сведений составляющих государственную тайну, конфиденциальной информации...

Участие и планирование реализации внутренних процессов обеспечения информационной безопасности. Участие в процессе управления уязвимостями (анализ уязвимостей, проработка компенсирующих мероприятий, контроль...

Уверенные знания в области ИБ, сетевых технологий и ОС (Windows, Linux). Знание законодательства РФ и международных стандартов: ФЗ-152, ФЗ...

Администрирование комплекса СЗИ: антивирусы (Endpoint), антиспам, NGFW, IPS/IDS, VPN, сканеры уязвимостей. Проведение регламентных работ: обновление, настройка, интеграция новых систем.

Опыт работы от 3-х лет. Высшее техническое образование. Понимание сетевых технологий (модель OSI, стек протоколов TCP/IP, маршрутизация, прикладные...

Исследование сетевой активности программного обеспечения, написание сигнатур и правил детектирования.

Высшее образование в области информационной безопасности. Уверенное владение инструментом контейнеризации (docker). Глубокое знание в администрировании операционных систем Windows, Linux (Astra...

Разработка вариантов архитектурных решений по системам информационной безопасности. Подготовка работ по устранению уязвимостей и внедрение анализаторов защищённости информационных систем.

Высшее техническое образование (предпочтение – профильное пожарно-техническое). Знание нормативно-правовых актов и нормативных документов по пожарной безопасности. Опыт работы в...

Разработка деклараций пожарной безопасности, согласование с заказчиком. Проведение расчета величины пожарного риска по действующим методикам РФ (приказы МЧС России 1140...

Понимание базовых уязвимостей мобильных приложений и принципов их эксплуатации. Знакомство с OWASP MASVS и OWASP Mobile Top 10 (можно через...

Тестирование мобильных приложений на Android и iOS. Анализ клиентской части (статический/динамический), реверс, проверка механик хранения данных, шифрования, авторизации.

Знание основ применения электронной подписи. Понимание принципов работы SSL сертификатов (X.509) и цепочки доверия сертификатов. Знание линейки продуктов OC...

Обеспечение работы и функционирования Удостоверяющего центра, а также технических и организационных коммуникаций, связанных с его функционированием. Взаимодействие с вендорами по...

Образование: Техническое (информационная безопасность, IT, кибербезопасность, системное администрирование). Дополнительное образование: Курсы по безопасности, DevOps, Linux/Network Administration приветствуются.

Выстраивание безопасной инфраструктуры с нуля, усиление контроля над внутренними процессами и предотвращение утечек данных в арбитражной команде. Непосредственный руководитель - Head...

Опыт администрирования SearchInform КИБ в крупной организации (более 1000 человек). Высшее образование. Опыт работы в сфере информационной безопасности не менее...

Развёртывание SearchInform КИБ. Мониторинг работоспособности и поддержание в рабочем состоянии. В том числе: Настройка SearchInform КИБ:

Высшее образование по направлению подготовки (специальности) в области информационной безопасности ("Информационная безопасность", "Информационные технологии") или переподготовка по ИБ по программе...

Мониторинг СЗИ заказчика:NGFW, IDS\IPS, NAD, SIEM. Контроль сработок предупреждений. Первичный анализ событий, получаемых от сетевых устройств и средств...

Высшее образование по направлению подготовки (специальности) в области информационной безопасности ("Информационная безопасность", "Информационные технологии") или переподготовка по ИБ по программе...

Мониторинг СЗИ заказчика:NGFW, IDS\IPS, NAD, SIEM. Контроль сработок предупреждений. Анализировать исходные события с источников в инфраструктуре.

Опыт поддержки процессов кибербезопасности от 3 лет. Знание систем: Kaspersky Antivirus, Kaspersky Security Center. Mobile Device Management / Unified Endpoint Management...

Поддержка процессов кибербезопасности. Безопасность конечных устройств. Безопасность данных. Управление инцидентами кибербезопасности. Управление уязвимостями. Управление системами физической безопасности. Криптографическая защита.

Знание и опыт применения законодательства в области ИБ на практике (ФЗ-187 и др.). Опыт внедрения/настройки или администрирования технических...

Проведение технического пресейла и подготовка технико-коммерческих предложений. Разработка архитектуры решений по информационной безопасности с учетом требований заказчика, нормативных документов...

Знание законодательства Российской Федерации в области промышленной безопасности, охраны труда, охраны окружающей среды. Знание порядка учета и составления отчетности по...

Участие в разработке мероприятий, организация и координация взаимодействия в части планирования и реализации мероприятий, направленных на повышение уровня автоматизации управления...

Понимание принципов функционирования аппаратных, программных, программно-аппаратных средств администрируемой сети. Знание типов кибератак и сценариев их реализации. Знание стека протоколов...

Внедрение и администрирование средств сетевой безопасности. Обеспечение защиты периметра сети (Anti-DDOS, Anti-Bot, WAF, NGFW, IDS, VPN).

Опыт работы в крауд-маркетинге или аналитике соцмедиа от 1 года. Владение системами Brand Analytics и YouScan на базовом уровне.

Подбирать площадки для размещения крауда с помощью в систем мониторинга СМИ и социальных сетей (системы мониторинга обслуживаются опытными специалистами).