Вакансии в городе Москва

Понимание цикла безопасной разработки ПО (Secure SDLC). Практический опыт анализа приложений. Понимание причин возникновения и принципов эксплуатации уязвимостей.

Тестировать безопасность и сопровождать уязвимости. Развивать имеющиеся инструменты безопасности и внедрять новые в SDLC. Консультировать команды разработки по вопросам безопасности.

Высшее техническое\Высшее профильное (защита информации). Опыт работы в аналогичной должности (либо главным специалистом, специалистом, главным экспертом, ведущим экспертом, экспертом...

Сопровождение процессов управлением доступа на всех уровнях. Внедрение и эксплуатация механизмов строгой аутентификации в информационных системах и инфраструктуре.

Практический опыт работы в области информационной безопасности и compliance. Понимание регуляторных, отраслевых и корпоративных требований в ИБ. Опыт участия в...

Проводить аудиты информационной безопасности в части compliance. Проектировать и внедрять процессы ИБ и системы КСОИБ/СОИБ, ориентируясь на реальные бизнес...

Высшее образование. Знания и навыки работы с операционными системами семейств Windows и .nix. Знание основных сетевых технологий и основных средств...

Участие/Руководство консалтинговыми и аудиторскими проектами по информационной безопасности. Формирование отчетной документации по результатам обследований. Разработка организационно-распорядительной документации.

Высшее/не оконченное образование - профильное. Знания и навыки работы с операционными системами семейств Windows и .nix. Знание основных сетевых технологий...

Участие в консалтинговых и аудиторских проектами по информационной безопасности. Формирование отчетной документации по результатам обследований. Разработка организационно-распорядительной документации.

Вы имеете высшее образование в области юриспруденции. Имеете дополнительное образование в сфере организации обработки и защиты данных. У вас есть...

Сопровождение бизнеса Wildberries в части организации обработки персональных данных (ПД) в HR-процессах и других проектах. Взаимодействие с регуляторами в...

Высшее образование по информационной безопасности/защите информации. Опыт работы в области информационной безопасности от 1 года. Знание законодательства РФ в...

Анализ проектной и технорабочей документации в рамках ИТ-проектов по направлению ИБ. Формирование требований ИБ для проектов, контроль их выполнения.

Умение находить и устранять уязвимости из OWASP Top 10 (не только веб). Опыт работы с одним из инструментов: Semgrep, gitleaks...

Автоматизируем всё, что можно: от конвейеров и Golden Repository до ботов, которые предлагают фиксы прямо в GitLab. Собираем метрики и...

Знания в области сетевых технологий на уровне CCNA (CCNP). Широкий кругозор в области ИБ, решений, трендов и угроз.

Участие в проектах по созданию комплексных систем защиты информации в роли сетевого эксперта. Проведение предпроектного обследования и выявление требований заказчика.

Широкий кругозор в области ИБ, решений, трендов и угроз. Опыт реализации проектов в области ИБ/ИТ. Опыт проектирования и реализации...

Участие в проектах по созданию систем защиты информации. Проведение предпроектного обследования и выявление требований заказчика. Разработка технических решений в части...

Высшее образование в области информационной безопасности, ИТ или смежных направлениях. Опыт работы от 2 лет в сфере управления уязвимостями или...

Внедрение и настройка MaxPatrol VM: - Установка, настройка и администрирование системы MaxPatrol VM внутри SOC, а также помощь и подключение коллекторов...

Высшее техническое образование. Знание сетевых протоколов, ОС (Windows/Linux), командной строки. Опыт работы с SIEM, IDS/IPS, FW, EDR.

Созданием и развитием сервисов SOC. Формированием IR команды. Организацией написания новых сценариев и правил реагирования для SOAR Security Vision.

Опыт администрирования Linux. Опыт работы с shell. Опыт работы с dns, ldap, krb, smb, ntp, smtp, tls. Опыт работы со...

Анализом рисков информационной безопасности в решениях пользовательского и IoT сегмента. Интеграцией и поддержкой решений информационной безопасности (AV, EDR/XDR, DLP).

Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, nuclei, acunetix и др.). Понимание причин возникновения уязвимостей, способов их эксплуатации и...

Внедрением практик AppSec/DevSecOps. Внедрением SAST/SCA/DAST/OSA. Обеспечением безопасности CI/CD и приложений. Триажированием уязвимостей. Участие в разработке.

Имеете опыт от 2 лет в сфере информационной безопасности. Имеете знание отечественных и основных зарубежных норм и стандартов в области...

Организацией и проведением мероприятий по совершенствованию системы защиты, построением моделей угроз и нарушителей ИБ, контролировать и обеспечивать процессы управления доступом...

3+ года опыта в ИБ/ИТ. Умение организовывать сервисную деятельность в сфере ИБ/ИТ, оптимизировать процессы и операционные задачи.

Вести сервисные проекты в ИБ: координировать команду при настройке и восстановлении СЗИ, планировать изменения под сложные запросы клиентов.

Знание решений в области информационной безопасности, программных и технических средств защиты. Понимание технологий безопасности. Знание и умение применять подходы и...

Разработка локальных нормативных актов (ЛНА) в области информационной безопасности в интересах заказчика. Поддержание в актуальном состоянии экспертных материалов и шаблонов...

Что мы хотим видеть: Высшее образование, релевантный опыт от 3 лет. Опыт работы с антифрод системами, Python, Bash, DevOps/DevSecOps...

Администрировать и развивать антифрод системы: обеспечение высокой доступности и производительности платформы, подключение новых каналов (веб, мобильные приложения, API), разработка и...

Threat Intelligence – это высоконагруженная система для проактивного анализа киберугроз и предотвращения атак со знанием методов и инструментов атакующих.

Команда аналитиков Threat Intelligence занимается исследованием кибератак. Основной твоей задачей будет выявление и анализ угроз, определение рисков и рекомендаций, поиск...

Имеешь высшее образование в IT/ИБ или реальный опыт, который его перекрывает. Обладаешь хорошим пониманием схем и методов кибератак, способов...

Разработка правил и методик выявления угроз: создание и совершенствование детектирующих правил для выявления подозрительной и вредоносной активности в даркнете с...