Работа специалистом по информационной безопасности в Москве — свежие вакансии

- Проведение работ по оценке уязвимости объектов транспортной инфраструктуры и транспортных средств воздушного транспорта; - Разработка проектов планов обеспечения транспортной безопасности СТИ и проектов организационно-распорядительных документов являющихся приложением к плану обеспечения

- Организация и контроль функционирования системы защиты информации (СЗИ) университета на всех уровнях. - Разработка и актуализация организационно-распорядительной документации (положения, инструкции, приказы, регламенты) согласно требованиям законодательства в области информационной безопасности. -

Выполняет работу по проектированию и внедрению технических и программно-математических средств защиты информации. Анализ уязвимости и управление рисками. Требования Коммуникабельность, внимательность и ответственность, аналитическое мышление. Квалификация высшее образование

Выполнение работ по эксплуатации, обслуживанию и ремонту средств защиты информации, проводить аудит системы на предмет уязвимости Требования Навыки работы в программах: Staffcop, Script, Pocker Квалификация -

Выполнять работы по эксплуатации, обслуживанию и ремонту средств защиты информации. Проводить аудит системы на предмет уязвимости. Требования Staffcop, JavaScript, Docker-навыки Креативность и решение проблем самостоятельно. Квалификация -

Разработка, актуализация и согласование ОРД по ИБ с регуляторами, методическая поддержка территориальных подразделений Планирование и выполнение мероприятий по ИБ согласно требованиям регуляторов, проведение аттестации ИС Обеспечение антивирусной и криптографической защиты, управление средствами

Разработка требований по защите информации в автоматизированных системах в защищённом исполнении предприятия, в том числе настроек антивирусной защиты, правил использования электронной почты, съёмных носителей информации и сети Интернет, правил использования средств криптографической защиты,

Участвовать в рабочих группах с ИТ по формированию требований ИБ к разрабатываемым или приобретаемым Информационным системам и сервисам в компании: консультация, формирование, проверка выполнения; Проектировать ИТ системы с учетом требований ИБ; Проектировать системы защиты информации; Продумывать

- разработка организационно-распорядительных документов, инструкций по защите от ИТР - согласование разделов ТТЗ (ТЗ) - оценка возможностей технических разведок Требования - готовность к оформлению допуска к государственной тайне по 2-й форме - уверенный пользователь ПК - знание основ радиотехники и

Внедрение, поддержка и развитие систем Информационная безопасность:- Антивирусная защита;- Межсетевые экраны;- Прокси серверы;- Управление уязвимостями;- Двухфакторная авторизация;- Защита почтового трафика;- SOC. Контроль работы системных администраторов в части выполнения требований информационной

Разработка и внедрение политики и процедур защиты информации в организации. Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений. Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков. Разработка и

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Составление документации по информационной безопасности (далее ИБ), обработке персональных данных; взаимодействие с регуляторами и контролирующими органами в сфере информационной безопасности и обработки персональных данных; проектирование, внедрение, сопровождение и проведение мероприятий по ИБ,

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Использует в работе методы и средства контроля охраняемых сведений, выявления каналов утечки информации; методы планирования и организации проведения работ по защите информации; специализацию предприятия и особенности его деятельности;оснащенность вычислительных центров техническими средствами,

- Организация и контроль функционирования системы защиты информации (СЗИ) университета на всех уровнях. - Разработка и актуализация организационно-распорядительной документации (положения, инструкции, приказы, регламенты) согласно требованиям законодательства в области информационной безопасности. -

Техническое обслуживание программно-аппаратных средств защиты информации в ОС. Техническое обслуживание средств защиты информации в компьютерных сетях. Администрирование подсистем защиты информации в операционных системах. Администрирование программно-аппаратных средств защиты информации в сетях.

1. Доработка внутренних нормативных документов ИБ в соответствии с требованиями 152 ФЗ, ГОСТ 57580.1, PCI DSS, участие в проектах внедрения СЗИ, ведение отчетности по инцидентам ИБ. 2. Поддержка деятельности по направлению СКЗИ, доработка организационных мер, контроль защитных мер и соответствия

ОРГАНИЗАЦИЯ КОМПЛЕКСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ; РАЗРАБОТКА, ЭКСПЕРТИЗА И АКТУАЛИЗАЦИЯ ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНЫХ ДОКУМЕНТОВ, РЕГЛАМЕНТИРУЮЩИХ РАБОТУ ПО ЗАЩИТЕ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ ОРГАНИЗАЦИИ (АСЗИ); РАЗРАБОТКА И РЕАЛИЗАЦИЯ ОРГАНИЗАЦИОННЫХ МЕР,

Организация обработки ПДн: разработка и актуализация политики обработки ПДн, локальных нормативных актов. Ведение реестра обработки ПДн (категории данных, цели, правовые основания, сроки, процессы). Подготовка и подача уведомлений в Роскомнадзор, актуализация сведений. Разработка форм согласий на

Обследование объектов информатизации (возможны командировки по России); Разработка проектных и технических решений по защите информации в соответствии с нормативной базой ФСБ России (модель угроз, модель нарушителя, специальное тех. задание, концепция безопасности, инструкция АВЗ, инструкции

Управление EDR агентами и антивирусной защитой. Взаимодействие с внешним SOC и обработка инцидентов. Настройка и администрирование ZTNA/VPN. Администрирование и настройка WAF. Развитие и оптимизация процессов ИБ. Требования Опыт работы более 3 лет в сфере информационных технологий, предпочтительно в

1. Обеспечение конфиденциальности данных, предотвращение утечки или несанкционированного доступа к информации. 2. Принятие непосредственного участия в создании системы защиты информации, ее аудите и мониторинге. 3. Анализ информационных рисков, разработка и внедрение мероприятий по их

- реагирование на инциденты, взаимодействие и эскалация на руководителя Группы в ходе решения инцидента в соответствии с инструкциями, плейбуками и ВНД; - расследование инцидентов ИБ в соответствии с лучшими отраслевыми практиками и ВНД; - постанализ инцидентов ИБ, формирование предложений по

1. Организация системы ТЗИ Разработка и актуализация организационно-распорядительных документов (приказы, положения, инструкции) по вопросам технической защиты информации. Создание и поддержание системы защиты информации в автоматизированных системах (АС) и на объектах информатизации. Определение

Работать с системами информационной безопасности (SIEM, SOAR/IRP); Регистрировать инциденты ИБ и доводить их до закрытия; Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе; Разработка новых сценариев выявления инцидентов в SIEMФильтрация ложных

Мониторинг работоспособности и обновление сканера уязвимостей Отслеживание уязвимостей, приоритезация и анализ рекомендаций по устранению Отслеживание изменений внешнего сетевого периметра Настройка политик сканирования Импорт данных об активах из смежных источников Формирование отчётности

Управлении активами ИБ в части систем ИБ; Управлении угрозами ИБ и рисками в части систем ИБ; Управление инцидентами ИБ в части систем ИБ; Управлении СКЗИ и СЗИ; Оперативном управлении и мониторинге состояния ИБ. Требования Высшее профессиональное (техническое) образование по направлению подготовки

Внедрение и настройка SearchInform DLP с нуля. Администрирование системы: серверная и клиентская часть. Разработка, настройка и развитие политик безопасности. Анализ событий и инцидентов: выявление утечек, аномалий и подозрительных историй . Работа с перехваченными данными: почта, документы,

Разработка и внедрение политики и процедур защиты информации в организации. Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений. Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков. Разработка и

обеспечение соблюдения положений законодательства Российской Федерации в области информационной безопасности; - мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя группы в ходе решения инцидента в соответствии с инструкциями,

Проведение технического обслуживания, инструментального сканирования и анализ уязвимостей, мониторинг систем защиты информации (в том числе автоматизированных систем); - Разработка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией систем защиты информации в

-информационно-техническая работа в соответствии с задачами отдела; - обеспечение информационной безопасности; - обслуживание программного обеспечения; - выполнение должностных обязанностей в соответствии с регламентом. Требования Граждане РФ. Отсутствие иностранного гражданства. Отсутствие

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Проектирование и перепроектирование безопасных архитектур информационных систем в доменах ГИС и беспилотных систем с учётом требований некорректируемости (обеспечение целостности и защиты от несанкционированных изменений) на современной архитектуре (микросервисы, контейнеризация, облачные

Проработка совместно с Архитектором ИТ и согласование архитектуры продуктов, сервисов и информационных систем по направлению кибербезопасности. Разработка архитектурных, функциональных и интеграционных схем для эксплуатируемых средств защиты информации. Проектирование сквозной архитектуры

Выстраивание системы работы по работе с персональными данными в Компании и ее дочерними обществами. Проведение аудита существующих процессов на соответствие требованиям законодательства. Разработка и корректировка внутренних документов, регламентирующих обработку персональных данных.

Выполнение работы по эксплуатации, обслуживанию и ремонту средств защиты информации, проводит аудит системы на предмет уязвимости. Требования знание программ: STAFFCOP, POCKER, JavaScript

Разработка, изменение и согласование архитектуры программного обеспечения с системным аналитиком и архитектором программного обеспечения Проектирование структур данных Проектирование баз данных Проектирование программных интерфейсов Оценка и согласование сроков выполнения поставленных задач

Анализ существующей системы безопасности и нахождение в ней ошибок для устранения. Участие в работе по категорированию объектов информатизации, выявление угроз безопасности информации и технических каналов утечки информации. Проектирование комплексного решения по обеспечению безопасности информации,

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Отличное знание компьютерной и офисной техники. При необходимости знание технических устройств, соответствующих специализации. Следовать внутренним правилам фирмы; соблюдать

Выполнение мероприятий в соответствии с 152-ФЗ, 757-П. Разработка регламентов по информационной безопасности и персональным данным. Разработка и актуализация внутренних нормативных документов по информационной безопасности. Проведение мониторинга, анализа и расследования инцидентов информационной

Выполнять сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик; Проводить сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному

пилотировать, внедрять и администрировать СЗИ; сопровождать проекты ИТ-инфраструктуры; согласовывать и/или проверять: безопасны и авторизованы ли изменения в конфигурациях инфраструктуры; быстро решать потенциальные проблемы; изучать возникающие аномалии; реагировать на подозрительные события на

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Разработка описания криптографических алгоритмов, подготовка программных модулей алгоритмов, проведение теоретических и экспериментальных статистических исследований криптографических алгоритмов Криптографическая защита Требования Высшее образование (математика\прикладная математика/информационная