Работа специалистом по информационной безопасности в Москве — свежие вакансии

Управление EDR агентами и антивирусной защитой. Взаимодействие с внешним SOC и обработка инцидентов. Настройка и администрирование ZTNA/VPN. Администрирование и настройка WAF. Развитие и оптимизация процессов ИБ Требования Высшее образование: информационные технологии, информационная безопасность.

Администрирование видеонаблюдения, СКУД; Формирование отчетности на базе данных из СКУД; Анализ расстановки печатной техники в компании, а также её загруженность; Анализ рынка периферийной техники; Подготовка закупочной документации; Ведение договорной работы с подрядчиками и поставщиками товаров и

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Выполняет работу по обеспечению организационных и инженерно-технических мер защиты информационных систем. Проводит сопоставительный анализ данных исследований и изучает

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

- внесение предложений по разработке, внедрению и совершенствованию системы менеджмента информационной безопасности Общества в соответствии с международными стандартами по информационной безопасности; - осуществление руководства текущей деятельностью направления управления уязвимостями отдела ССЗИ и

- участие в оснащении объектов сбытового комплекса техническими средствами охраны, сигнализации, системами видеонаблюдения (СВН), контроля и учета доступом (СКУД) и связи, а также другими инженерными системами защиты и функционирования объекта; - осуществление контроля за работой систем

Контроль за функционированием значимых объектов КИИ (ЗОКИИ) с использованием систем безопасности и СРЗи; Выявление угроз безопасности и уязвимости, фиксация и анализ следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в инфраструктуре ЗОКИИ Системы Взимания

Выполняет работу по проектированию и внедрению технических и программно-математических средств защиты информации. Анализ уязвимости и управление рисками. Требования Внимательность и ответственность, аналитическое мышление, кондефициальность. Квалификация высшее образование

Установка и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок. Настройка и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок. Техническое обслуживание технических средств защиты

Установка и монтаж защищенных технических средств обработки информации; Настройка защищенных технических средств обработки информации; Испытания защищенных технических средств обработки информации; Техническое обслуживание защищенных технических средств обработки информации; Устранение

Сопровождение удостоверяющих центров и СКЗИ в рамках платформы Цифрового рубля. Администрирование программно-аппаратного комплекса HSM. Обеспечение проведения организационных и технических мероприятий по организации защиты информации в Банке с использованием средств криптографической защиты

Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate; Настройка политик безопасности, управление исключениями, установка и обновление агентов; Поддержка 2FA (Indeed Access Manager) и PAM-системы (ИНДИД) для

Технические средства защиты: Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate; Настройка политик безопасности, управление исключениями, установка и обновление агентов; Поддержка 2FA (Indeed Access Manager) и

Осуществление внутреннего контроля за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных; Разработка / актуализация внутренней документации по соблюдению требований законодательства по обеспечению безопасности персональных данных, а также локальных

Работа по обращениям пользователей в HelpDesk и по проектным активностям Администрирование средств защиты информации в зоне ответственности - внедрение, модернизация, поддержка Оформление отчетной документации по выполненным работам Участие в массовых работах по модернизации инфраструктур и

Контроль обеспечения информационной безопасности значимых объектов критической информационной инфраструктуры; Участие в ходе проводимых аудитов (проверок) информационной безопасности в Обществе (по согласованию), подготовка предложений по совершенствованию действующей системы обеспечения

Выполнение мероприятий по обеспечению технической защиты информации Требования Наличие о/р приветствуется;​​​​​​​​​​​​​​ Образование: высшее специалитет или магистратура (бакалавриат) в области информационной безопасности; высшее специалитет или магистратура (бакалавриат) технического или

Выполнение мероприятий по обеспечению защиты информации в части ПД ИТР и ТЗИ Требования Образование высшее (инженерного профиля) Наличие о/р Базовые знания требований нормативных правовых актов Российской Федерации в области ПД ИТР и ТЗИ, основ функционирования государственной системы ПД ИТР и ТЗИ,

- администрирование и эксплуатация средств защиты информации, предназначенных для обнаружения компьютерных атак (SIEM MaxPatrol, VM Max Patrol); - выявление уязвимостей программного обеспечения, конфигурации технических средств и архитектуры информационных систем; - мониторинг событий безопасности,

сбор, систематизация, поддержание в актуальном состоянии сведений об объектах КИИ; разработка, корректировка организационно-распорядительных документов по безопасности значимых объектов КИИ; проведение анализа угроз безопасности значимых объектов КИИ, выявление уязвимостей в них; обеспечение

1. Оформление допуска к государственной тайне работникам (гражданам) согласно Правилам допуска должностных лиц и граждан Российской Федерации к государственной тайне (постановление Правительства Российской Федерации от 07.02.2024 № 132); непосредственная работа по анализу анкет (форма 4) кандидатов,

Техник по защите информации обязан следить за работой аппаратуры и другого оборудования, отвечающего за защиту и контроль информации. Он должен вести учет работ и объектов, подлежащих защите, установленных технических средств, журналы нарушений их работы, справочники. Техник также должен готовить

Консультирование сотрудников организации по вопросам информационной безопасности; Эксплуатация и внедрение программных и программно-аппаратных СЗИ; Сопровождение процесса управления доступом в информационные системы; Контроль соблюдения требований информационной безопасности; Проведение аудитов в

Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнение работ по эксплуатации, обслуживанию и ремонту средств защиты информации, проводить аудит системы на предмет уязвимости. Требования Навыки работы с программами STAFFcop, JavaScript Квалификация -

Работа с шифр документами, ведение делопроизводства шифровального органа. Требования Специализированные навыки по работе с шифр документами, опыт разработки нормативно-правовых актов по должности. Квалификация Знание секретного делопроизводства и шифровальной работы.

Организация работ по информационной безопасности; Разработка, внедрение и актуализация необходимой руководящей документации (Положений, Регламентов и Инструкций); Доведение требований регламентирующих документов до работников организации; Аттестация объектов информатизации; Внедрение средств защиты

Анализ и формирование ролевой модели операционных систем и приложений банка, документирование матрицы системных ролей и токсичных комбинаций и поддержка матрицы ролей в актуальном состоянии; Проведение регулярных контрольных мероприятиях в области управления правами доступов, направленных на

Осуществление поддержки пользователей по вопросам администрирования прав доступа; Своевременная обработка входящих заявок на предоставление или отключение доступа, блокировка пользователей в приложениях; Выполнение регламентированных контрольных мероприятий, направленных на проверку полномочности

Сопровождение (установка, настройка и обновление) средств защиты информации. Мониторинг событий безопасности и выявление инцидентов. Участие в расследовании инцидентов информационной безопасности. Подготовка и поддержание в актуальном состоянии эксплуатационной и технической документации (формуляры,

- Организация и контроль функционирования системы защиты информации (СЗИ) университета на всех уровнях. - Разработка и актуализация организационно-распорядительной документации (положения, инструкции, приказы, регламенты) согласно требованиям законодательства в области информационной безопасности. -

- Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. - Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение

Отслеживание и анализ изменений в требованиях законодательства и нормативных документах регуляторов, изменений в бизнес-процессах, продуктах и услугах АО НБКИ, связанных с обработкой перс.данных, требованиями по информационной безопасности; Разработка и актуализация внутренних нормативных документов

Контроль состояния защищённости информационных ресурсов, оборудования, полномочий пользователей, выявление попыток несанкционированного доступа к информационным системам. Поддержание режима коммерческой тайны и иной конфиденциальной информации и корпоративной сети. Проведение информационно-поисковых

Разработка и внедрение политики и процедур защиты информации в организации. Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений. Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков. Разработка и

Выявление и оценка риска мошеннических операций; Контроль и анализ финансовых операций клиентов; Работа с претензиями клиентов, расследование событий по факту выявленных мошеннических действий; Обрабатывать запросы по подозрительным операциям в рамках финансовых продуктов; Коммуницировать с клиентом

Проектирование и внедрение специальных технических и программно-математических средств защиты информации, а также обеспечение организационных и инженерно-технических мер защиты информационных систем. Участие в рассмотрении проектов технических заданий, планов и графиков проведения работ по

Разработка стратегии безопасности . Создание и внедрение комплексной стратегии защиты информации с учётом актуальных угроз и уязвимостей. Оценка рисков и разработка планов безопасности для обеспечения конфиденциальности, целостности и доступности информации. Контроль и мониторинг . Проведение

- Проведение работ по оценке уязвимости объектов транспортной инфраструктуры и транспортных средств воздушного транспорта; - Разработка проектов планов обеспечения транспортной безопасности СТИ и проектов организационно-распорядительных документов являющихся приложением к плану обеспечения

- Организация и контроль функционирования системы защиты информации (СЗИ) университета на всех уровнях. - Разработка и актуализация организационно-распорядительной документации (положения, инструкции, приказы, регламенты) согласно требованиям законодательства в области информационной безопасности. -

Выполняет работу по проектированию и внедрению технических и программно-математических средств защиты информации. Анализ уязвимости и управление рисками. Требования Коммуникабельность, внимательность и ответственность, аналитическое мышление. Квалификация высшее образование

Выполнение работ по эксплуатации, обслуживанию и ремонту средств защиты информации, проводить аудит системы на предмет уязвимости Требования Навыки работы в программах: Staffcop, Script, Pocker Квалификация -

Выполнять работы по эксплуатации, обслуживанию и ремонту средств защиты информации. Проводить аудит системы на предмет уязвимости. Требования Staffcop, JavaScript, Docker-навыки Креативность и решение проблем самостоятельно. Квалификация -

Разработка, актуализация и согласование ОРД по ИБ с регуляторами, методическая поддержка территориальных подразделений Планирование и выполнение мероприятий по ИБ согласно требованиям регуляторов, проведение аттестации ИС Обеспечение антивирусной и криптографической защиты, управление средствами

Разработка требований по защите информации в автоматизированных системах в защищённом исполнении предприятия, в том числе настроек антивирусной защиты, правил использования электронной почты, съёмных носителей информации и сети Интернет, правил использования средств криптографической защиты,

Участвовать в рабочих группах с ИТ по формированию требований ИБ к разрабатываемым или приобретаемым Информационным системам и сервисам в компании: консультация, формирование, проверка выполнения; Проектировать ИТ системы с учетом требований ИБ; Проектировать системы защиты информации; Продумывать

- разработка организационно-распорядительных документов, инструкций по защите от ИТР - согласование разделов ТТЗ (ТЗ) - оценка возможностей технических разведок Требования - готовность к оформлению допуска к государственной тайне по 2-й форме - уверенный пользователь ПК - знание основ радиотехники и