Работа специалистом по информационной безопасности в Москве — свежие вакансии

осуществлять организацию работы группы экспертов по экспертизе безопасности в рамках задач отдела; осуществлять деятельность по разработке технических заданий на проведение экспертизы; осуществлять деятельность по оценке соответствия экспертных заключений требованиям и задачам; осуществлять

Разработка и внедрение политики и процедур защиты информации в организации. Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений. Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков. Разработка и

Эксплуатация и развитие NGFW: настройка правил фильтрации; контроль межсетевых взаимодействий; анализ и оптимизация политик безопасности. Определение и развитие сетевой сегментации: проектирование зон безопасности; микросегментация; контроль east-west трафика. Внедрение и развитие WAF: защита

Администрирование и поддержка систем защиты информации: KSMG, KSC, KATAp, KES, KEDR. Обеспечение бесперебойной работы СЗИ в инфраструктуре (~2000 пользователей). Мониторинг событий информационной безопасности, анализ инцидентов и реагирование. Настройка и оптимизация политик безопасности.

1.Принимать меры, направленные на осуществление комплексной защиты информации, обрабатываемой в ИС ГЖС. 2. Участвовать в подготовке проектов технических заданий по техническому обслуживанию и модернизации ИС ГЖС. 3. Своевременно обновлять антивирусные базы используемого в Учреждении программного

Выполнять работу по проектированию и внедрению специальных технических и программно-математическихи средств защиты информации. Требования Знание программно-математических средств защиты информации, нормативных и методических материалов по техническим средствам и способам защиты информации.

- Внедрение и управление средствами сетевой безопасности (NGFW, IPS, VPN, NAC, NTA); -Подключение источников, анализ событий сетевой безопасности в SIEM, реагирование на инциденты информационной безопасности; -Управление системами, обеспечивающими кибербезопасность: AV/EDR, NGFW, сканеры уязвимостей

Управление EDR агентами и антивирусной защитой. Взаимодействие с внешним SOC и обработка инцидентов. Настройка и администрирование ZTNA/VPN. Администрирование и настройка WAF. Развитие и оптимизация процессов ИБ Требования Высшее образование: информационные технологии, информационная безопасность.

Администрирование видеонаблюдения, СКУД; Формирование отчетности на базе данных из СКУД; Анализ расстановки печатной техники в компании, а также её загруженность; Анализ рынка периферийной техники; Подготовка закупочной документации; Ведение договорной работы с подрядчиками и поставщиками товаров и

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Выполняет работу по обеспечению организационных и инженерно-технических мер защиты информационных систем. Проводит сопоставительный анализ данных исследований и изучает

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

- внесение предложений по разработке, внедрению и совершенствованию системы менеджмента информационной безопасности Общества в соответствии с международными стандартами по информационной безопасности; - осуществление руководства текущей деятельностью направления управления уязвимостями отдела ССЗИ и

- участие в оснащении объектов сбытового комплекса техническими средствами охраны, сигнализации, системами видеонаблюдения (СВН), контроля и учета доступом (СКУД) и связи, а также другими инженерными системами защиты и функционирования объекта; - осуществление контроля за работой систем

Выполнение обязанностей по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных

Контроль за функционированием значимых объектов КИИ (ЗОКИИ) с использованием систем безопасности и СРЗи; Выявление угроз безопасности и уязвимости, фиксация и анализ следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в инфраструктуре ЗОКИИ Системы Взимания

1. Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, 2. Осуществляет подбор, изучение и обобщение научно-технической литературы,

Выполняет работу по проектированию и внедрению технических и программно-математических средств защиты информации. Анализ уязвимости и управление рисками. Требования Внимательность и ответственность, аналитическое мышление, кондефициальность. Квалификация высшее образование

Производить установку и монтаж защищенных технических средств обработки информации; Проводить настройку защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами; Проводить испытания защищенных технических средств

Установка и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок. Настройка и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок. Техническое обслуживание технических средств защиты

Установка и монтаж защищенных технических средств обработки информации; Настройка защищенных технических средств обработки информации; Испытания защищенных технических средств обработки информации; Техническое обслуживание защищенных технических средств обработки информации; Устранение

Позиция предполагает совмещение технического и организационного направлений: администрирование и мониторинг средств защиты информации, реагирование на инциденты, ведение нормативной базы и сопровождение закупочных процедур по 223-ФЗ. Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate,

Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate; Настройка политик безопасности, управление исключениями, установка и обновление агентов; Поддержка 2FA (Indeed Access Manager) и PAM-системы (ИНДИД) для

Технические средства защиты: Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate; Настройка политик безопасности, управление исключениями, установка и обновление агентов; Поддержка 2FA (Indeed Access Manager) и

Работа по обращениям пользователей в HelpDesk и по проектным активностям Администрирование средств защиты информации в зоне ответственности - внедрение, модернизация, поддержка Оформление отчетной документации по выполненным работам Участие в массовых работах по модернизации инфраструктур и

Контроль обеспечения информационной безопасности значимых объектов критической информационной инфраструктуры; Участие в ходе проводимых аудитов (проверок) информационной безопасности в Обществе (по согласованию), подготовка предложений по совершенствованию действующей системы обеспечения

Выполнение мероприятий по обеспечению технической защиты информации Требования Наличие о/р приветствуется;​​​​​​​​​​​​​​ Образование: высшее специалитет или магистратура (бакалавриат) в области информационной безопасности; высшее специалитет или магистратура (бакалавриат) технического или

Выполнение мероприятий по обеспечению защиты информации в части ПД ИТР и ТЗИ Требования Образование высшее (инженерного профиля) Наличие о/р Базовые знания требований нормативных правовых актов Российской Федерации в области ПД ИТР и ТЗИ, основ функционирования государственной системы ПД ИТР и ТЗИ,

- администрирование и эксплуатация средств защиты информации, предназначенных для обнаружения компьютерных атак (SIEM MaxPatrol, VM Max Patrol); - выявление уязвимостей программного обеспечения, конфигурации технических средств и архитектуры информационных систем; - мониторинг событий безопасности,

сбор, систематизация, поддержание в актуальном состоянии сведений об объектах КИИ; разработка, корректировка организационно-распорядительных документов по безопасности значимых объектов КИИ; проведение анализа угроз безопасности значимых объектов КИИ, выявление уязвимостей в них; обеспечение

1. Оформление допуска к государственной тайне работникам (гражданам) согласно Правилам допуска должностных лиц и граждан Российской Федерации к государственной тайне (постановление Правительства Российской Федерации от 07.02.2024 № 132); непосредственная работа по анализу анкет (форма 4) кандидатов,

Техник по защите информации обязан следить за работой аппаратуры и другого оборудования, отвечающего за защиту и контроль информации. Он должен вести учет работ и объектов, подлежащих защите, установленных технических средств, журналы нарушений их работы, справочники. Техник также должен готовить

Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнение работ по эксплуатации, обслуживанию и ремонту средств защиты информации, проводить аудит системы на предмет уязвимости. Требования Навыки работы с программами STAFFcop, JavaScript Квалификация -

Работа с шифр документами, ведение делопроизводства шифровального органа. Требования Специализированные навыки по работе с шифр документами, опыт разработки нормативно-правовых актов по должности. Квалификация Знание секретного делопроизводства и шифровальной работы.

Организация работ по информационной безопасности; Разработка, внедрение и актуализация необходимой руководящей документации (Положений, Регламентов и Инструкций); Доведение требований регламентирующих документов до работников организации; Аттестация объектов информатизации; Внедрение средств защиты

Анализ и формирование ролевой модели операционных систем и приложений банка, документирование матрицы системных ролей и токсичных комбинаций и поддержка матрицы ролей в актуальном состоянии; Проведение регулярных контрольных мероприятиях в области управления правами доступов, направленных на

Осуществление поддержки пользователей по вопросам администрирования прав доступа; Своевременная обработка входящих заявок на предоставление или отключение доступа, блокировка пользователей в приложениях; Выполнение регламентированных контрольных мероприятий, направленных на проверку полномочности

Сопровождение (установка, настройка и обновление) средств защиты информации. Мониторинг событий безопасности и выявление инцидентов. Участие в расследовании инцидентов информационной безопасности. Подготовка и поддержание в актуальном состоянии эксплуатационной и технической документации (формуляры,

- Организация и контроль функционирования системы защиты информации (СЗИ) университета на всех уровнях. - Разработка и актуализация организационно-распорядительной документации (положения, инструкции, приказы, регламенты) согласно требованиям законодательства в области информационной безопасности. -

- Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. - Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение

Отслеживание и анализ изменений в требованиях законодательства и нормативных документах регуляторов, изменений в бизнес-процессах, продуктах и услугах АО НБКИ, связанных с обработкой перс.данных, требованиями по информационной безопасности; Разработка и актуализация внутренних нормативных документов

Контроль состояния защищённости информационных ресурсов, оборудования, полномочий пользователей, выявление попыток несанкционированного доступа к информационным системам. Поддержание режима коммерческой тайны и иной конфиденциальной информации и корпоративной сети. Проведение информационно-поисковых

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических

Разработка и внедрение политики и процедур защиты информации в организации. Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений. Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков. Разработка и

Выявление и оценка риска мошеннических операций; Контроль и анализ финансовых операций клиентов; Работа с претензиями клиентов, расследование событий по факту выявленных мошеннических действий; Обрабатывать запросы по подозрительным операциям в рамках финансовых продуктов; Коммуницировать с клиентом

Проектирование и внедрение специальных технических и программно-математических средств защиты информации, а также обеспечение организационных и инженерно-технических мер защиты информационных систем. Участие в рассмотрении проектов технических заданий, планов и графиков проведения работ по

Разработка стратегии безопасности . Создание и внедрение комплексной стратегии защиты информации с учётом актуальных угроз и уязвимостей. Оценка рисков и разработка планов безопасности для обеспечения конфиденциальности, целостности и доступности информации. Контроль и мониторинг . Проведение