Работа: специалист по информационной безопасности в Санкт-Петербурге, 15838 вакансий

Обязанности:

• Администрирование объектов информатизации, предназначенных для работы со сведениями ограниченного распространения (windows, Linux)
• Настройка средств защиты информации (KES, SNS, DallasLock, Astra Linux); -документальное сопровождение и подготовка объектов информатизации к аттестации; координация и контроль деятельности подрядных организаций; ведение внутреннего делопроизводства; контроль соблюдения требований по информационной безопасности, требований регуляторов (ФСТЭК, ФСБ) на объектах; участие во внутренних проверках по направлению деятельности.

Требования:

• Высшее

...

Обязанности:

• Мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников (Honeypot); систем анализа вредоносных программ (Sandbox);
• Формирование отчётов по выявленным инцидентам информационной безопасности;
• Участие в проведении внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения

...

Сейчас мы в поиске Инженера в области систем защиты информации.

Готовы рассмотреть начинающих специалистов с большим желанием развиваться.

Должностные обязанности:

• участие в обследовании объектов защиты;
• анализ угроз и рисков информационной безопасности;
• проведение работ по подготовке и оформлению предпроектной документации на автоматизированные/информационные системы, автоматизированные системы управления технологическим процессом, объектов критической инфраструктуры;
• разработка проектно-технической/рабочей документации в соответствии с ГОСТ 34 серии и

...

ИТ-кластер «Газпром нефти» — драйвер цифровой трансформации компании. Здесь создают и развивают продукты, которые помогают бизнесу работать эффективнее — от аналитики данных до внутренних цифровых сервисов.

В ИТ-кластере проходит оплачиваемая стажировка ДИП : КОД для студентов технических направлений — это возможность присоединиться к команде и поработать над бизнес-задачами.

Сейчас мы ищем стажеров в команды информационной безопасности — ты сможешь попробовать

...

Наша компания находится в поиске Offensive Security Engineer с практическим опытом работы для участия в международных проектах по проверке защищенности инфраструктуры

_______________

Обязанности:

• Проведение penetration testing (black, grey, white box);
• Анализ сетевой и серверной инфраструктуры, архитектуры систем с точки зрения безопасности;
• Lateral movement и privilege escalation в рамках тестов;
• Подготовка отчетов и практических рекомендаций;
• Участие в проектах с выездом на

...

АО «НПП «Краснознамёнец» - одно из старейших научно-производственных предприятий оборонно-промышленного комплекса России, основанное в 1843 году, входит в состав Государственной корпорации «Ростех».

Мы ищем специалиста по обеспечению безопасности информации

ОСНОВНЫЕ ЗАДАЧИ:

• Управление правами доступа и контроль использования сетевых ресурсов;
• Администрирование сервисов и механизмов безопасности автоматизированных систем управления;
• Обеспечение безопасности обработки персональных данных и иной конфиденциальной информации на предприятии;
• Обеспечение безопасности

...

Обязанности:

• Администрирование и контроль вопросов защиты персональных данных в строгом соответствии с законодательством РФ (152-ФЗ и сопутствующие нормативные акты).
• Реализация и контроль выполнения утвержденного плана обеспечения информационной безопасности.
• Регулярный мониторинг и глубокий анализ состояния ИБ в компании, подготовка экспертных рекомендаций по улучшению защищенности ИТ-инфраструктуры.
• Разработка, актуализация и внедрение внутренних политик, регламентов и положений по защите информации.
• Подбор, подготовка и внедрение

...

В кластер 6 отелей компании Cosmos Hotel Group требуется специалист по Информационной безопасности.

Обязанности:

• Разработка, внедрение и поддержка внутренних нормативных документов по информационной безопасности.
• Проведение анализа рисков и уязвимостей ИТ-систем, выявление угроз и разработка мер по их минимизации.
• Мониторинг событий безопасности, реагирование на инциденты, расследование и подготовка отчётов.
• Обучение сотрудников основам информационной безопасности.
• Проведение внутренних аудитов и проверок соответствия стандартам

...

СПБ ГБУЗ «Городская поликлиника №107"» – одно из крупнейших амбулаторно-поликлинических учреждений в городе, в которую входят:

• Поликлиническое отделение № 107 – на его базе есть отделение медицинской реабилитации.
• Поликлиническое отделение № 103 - в лаборатории на его базе проводится широкий спектр общеклинических, биохимических, иммунологических исследований, в том числе на онкомаркеры и гормоны.
• Поликлиническое отделение № 11 – имеет в своем

...

АО «НИИ программных средств", входящее в корпорацию АО «Росэлектроника» в сфере информационных технологий, приглашает в команду специалиста по системе защиты информации.

Обязанности:

• Выполнение работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны.
• Участие в обследовании объектов защиты, их аттестации и категорировании.
• Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу

...

Обязанности:

• Выполнение работ по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи.
• Проведение анализа данных исследований и испытаний, изучает возможные источники и каналы утечки информации.

Требования:

• Требования к

...

Поразмыслив над тем, что фраза "лучшая защита, это нападение" не очень подходит для развития ИБ процессов компании, мы решили открыть вакансию специалиста по информационной безопасности. А если серьезно, то нам нужен профессионал который выведет процессы на новый уровень. ВАШИ ЗАДАЧИ:

• Поддерживать актуальность профильных документов, сертификатов и аттестатов;
• Обучать и назидать в сторону коллег: доброе, вечное и особенно безопасное;
• Выявлять потенциальные

...

Государственный научный центр АО Концерн "ЦНИИ "Электроприбор" - многопрофильная приборостроительная организация, один из признанных мировых лидеров рынка в области высокоточной инерциальной навигации, гироскопии, гравиметрии и оптико-электронных систем наблюдения подводных лодок.

Мы рады видеть инициативных, стремящихся к профессиональному развитию специалистов. Работа у нас - это стабильность и уверенность о завтрашнем дне, достойная оплата труда и забота о каждом члене нашей команды.

...

ВАШИМИ ЗАДАЧАМИ БУДУТ:

• Управление безопасностью и отчётность — подготовка отчётности, мониторинг и расследование инцидентов, разработка планов реагирования;

• Анализ и снижение рисков — мониторинг угроз, выявление уязвимостей, формирование мер по снижению рисков (MFA, контроль доступа и др.);
• Внедрение и эксплуатация решений — подбор, пилотирование и внедрение средств защиты (SIEM, DLP, WAF, EDR и др.), обеспечение соответствия ФЗ-152/187;
• Аудит и документация —

...

Чем предстоит заниматься?

• Устанавливать, настраивать и администрировать сетевые средства защиты информации, применяемые для обеспечения технической защиты автоматизированных систем управления технологическими процессами (далее АСУ ТП) и технологических сегментов сети

• Разрабатывать внутренние документы по обеспечению информационной безопасности объектов критической информационной инфраструктуры (далее КИИ), АСУ ТП
• Устанавливать, настраивать, вводить в эксплуатацию программные, программно-аппаратные и технические средства защиты объектов КИИ, АСУ ТП
• Организовывать работы

...

Кто мы

Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Наши сотрудники работают по всей России: от главного офиса «Газпром нефти» в Петербурге до удаленных северных нефтяных месторождений. Нам нужны специалисты, которые продолжат создавать технологичный ИТ-сервис вместе с нами.

...

Обязанности:

• Разработка и реализация мероприятий по защите информации в информационной инфраструктуре музея
• Контроль соблюдения сотрудниками требований информационной безопасности при эксплуатации оборудования и систем
• Администрирование и мониторинг средств защиты информации: антивирусная защита, межсетевые экраны, системы контроля уязвимостей
• Установка, настройка и техническое обслуживание систем защиты информации
• Проведение инструментального мониторинга защищенности компьютерных систем и сетей
• Ведение технической документации по эксплуатации систем защиты информации,

...

Обязанности:

• Работа с IDS/IPS, расследование инцидентов;
• Работа с сертификатами, PKI, настройка TLS, понимание GOST/SSL/HTTPS;
• Написание скрипты на Bash/Python/PowerShell;
• Разработка и написание регламентов к бизнес процессам.

Требования:

• Опыт внедрения и сопровождения средств защиты информации (СЗИ, SIEM, DLP, WAF, EDR);
• Глубокое знание Linux (auditd, iptables, SELinux, journald) и Windows (GPO, Event Logs, Windows Defender, BitLocker);
• Знание сетевых протоколов, умение работать с Firewall/IPS,

...

Обязанности:

- Проведение работ по анализу защищенности (пентест) внешнего и внутреннего периметра, веб-приложений, мобильных приложений и API;

· Участие в расследовании инцидентов (DFIR), анализ вредоносного кода и журналов событий;

· Настройка и сопровождение средств защиты информации (DLP, SIEM, NGFW, IDS/IPS);

· Разработка политик безопасности и регламентов, помощь в прохождении аудитов на соответствие стандартам (ISO 27001, ФЗ-152, PCI DSS)

Требования

• Ответственность

...

Обязанности:

• Аудит информационной инфраструктуры (ИС, АС, ИСПДн, ГИС, АСУ ТП, ОКИИ, ЗОКИИ) на предмет эффективности применяемых мер по защите информации и их соответствия требованиям законодательства.

• Разработка архитектуры системы защиты информации, в том числе заданий и технических проектов на создание систем защиты информации объектов информатизации, оформление проектной, рабочей и эксплуатационной документации. разработка технических обоснование выбранных решений по защите информации.

• Выявление и

...