Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

управление доступом к информационным ресурсам в информационных системах и вычислительных сетях; выявление и анализ угроз информационной безопасности; разработка требований по обеспечению безопасности информационных (автоматизированных) систем; внедрение и управление средствами защиты информации;

Разработка/приемка программных модулей для решения по автоматизации атак на инфраструктуру Тестирование платформы программного решения по автоматизации атак на инфраструктуру Предоставление рекомендаций по результатам тестирования команде разработки Демонстрация решения по автоматизации атак на

Анализировать требования безопасности (политики компании, CIS Benchmarks, приказы ФСТЭК и другие); Составлять технические проверки для ОС Windows/Linux, СУБД, ПО, сетевых настроек; Составлять и проводить проверки с использованием специализированных инструментов; Тестировать разработанные проверки в

контроль за соблюдением сроков выполнения мероприятий в рамках проекта КИИ; участие в планировании мероприятий по проекту; участие в согласовании локально-правовых актов по вопросам КИИ; подготовка и участие в совещаниях по вопросам КИИ; координация подразделений, участвующих в реализации проекта;

сформировать политики и регламенты по ресурсам 1С (УПП, ЗУП, склад, документооборот, ЕРП); сформулировать роли для пользователей 1С; определить триггеры для реагирования; наладить систему контроля несанкционированного доступа к данным; аналитика и взаимодействие с СБ. Требования Требования: знание

мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

руководство подразделением: управление группой внедрения и администрирования СЗИ; исполнение обязанностей начальника отдела в его отсутствие (включая координацию всей команды ИБ); пилотные внедрения: организация пилотных тестирований новых средств защиты, подготовка инфраструктуры, оценка

Выполняет работы, связанные с обеспечением комплексной защиты информации наоснове разработанных программ и методик. Проводит сбор и анализ материалов с целью выработки и принятия решений и мер пообеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения

Выявление, пресечение и предупреждение внутренних и внешних угроз экономической безопасности; Мониторинг действующих финансовых операций, договорной работы, закупочной деятельности, продаж имущества и пр.; Участие в мероприятиях по контролю соблюдения режима коммерческой тайны, обеспечения

Разработка и ведение нормативно-технической, отчетной документации по защите информации компьютерных и информационных системах и сетях. Разработка требований по защите информации, формировании политик безопасности компьютерных и информационных систем и сетей. Проведение инструментального мониторинга

Проведение полного цикла работ по разработке обнаружения угроз Заполнение базы знаний угроз и формирование векторов атак для данных угроз Практическая реализация атак на тестовом стенде Анализ бэклога Заказчиков и участие в формировании плана по разработке обнаружению угроз Исследование существующих

Проведение исследований, связанных с извлечением, поиском и анализом информации с различных электронных носителей, мобильных устройств и т.п. Требования Граждане годные по состоянию здоровья. Квалификация не требуется

формирование требований безопасности для разрабатываемого продукта; валидация архитектурных артефактов, включая МУиН; анализ результатов работы инструментальных средств поиска уязвимостей разрабатываемого исходного кода (SAST), сторонних компонентов (SCA) и динамического тестирования (DAST);

Участие в подготовке пакета документов для сертификационных испытаний (по требованиям ФСТЭК России). Исследование архитектуры и функционала СЗИ на соответствие требованиям ФСТЭК и выявление потенциальных уязвимостей. Взаимодействие с командой разработки: объяснение найденных проблем, контроль

Тонкая настройка и адаптация правил корреляции под особенности инфраструктуры заказчика для повышения информационной безопасности и снижения уровня ложных срабатываний; Заполнение и актуализация табличных списков для корректной работы логики правил; Разбор событий для проверки заполнения необходимых

Установка и настройка решений класса SIEM \ VM \ UEBA(MP SIEM, MP VM, KUMA, Ankey SIEM NG); Интеграция SIEM \ UEBA с источниками данных (ОС, СУБД, МСЭ, СЗИ, Сетевое оборудование и т.п.); Настройка целевых источников для сканирования на наличие уязвимостей средствами VM; Настройка правил фильтрации,

Разработка, внедрение и поддержка политик и процедур информационной безопасности; Мониторинг и анализ событий безопасности, реагирование на инциденты; Настройка и администрирование средств защиты информации; Проведение аудитов безопасности, выявление уязвимостей, разработка планов их устранения;

формирование системы обеспечения информационной безопасности в организации; определение стратегии развития компании по этому направлению; управление рисками, разработку технических решений по комплексной защите информационных систем. Требования высшее техническое, желательно профильное, образование;

Обеспечивать безопасность информации с учетом требования эффективного функционирования объектов вычислительной техники. Управлять средствами защиты информации от НСД, в том числе параметрами настройки средств защиты информации, восстанавливать работоспособности средств защиты информации.

предполагается работа в режимно-секретном подразделении в рамках Закона Российской Федерации "О государственной тайне" от 21.07.1993 № 5485-1 Требования образование не ниже средне-специального опыт работы в подразделении по защите государственной тайны не менее 2-х лет Квалификация Работа в

- Анализ информационных рисков - Улучшение эффективности существующих политик и процедур - Разработка мероприятий по обеспечению информационной безопасности компании - Модернизация и разработка организационно-распорядительной документации в части защиты информации, в т.ч. с привлечением внешнего

Разработка информационно-аналитических документов по основным вопросам деятельности на основании информации, полученной из различных источников; Подготовка и направление материалов периодической отчетности; Анализ деятельности по исполнению приказов, распоряжений и указаний, решений совещаний по

мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

Сбор и формализация исходных данных для проведения анализа уязвимостей в информационных системах в соответствии с методиками ФСТЭК России; Проведение анализа защищенности инфраструктуры в соответствии с методиками ФСТЭК России; Проведение сканирования на наличие уязвимостей с использованием

сборка/разборка радиоэлектронной аппаратуры; проверка соответствия внутренних узлов и блоков эталонным образцам; анализ функционального назначения ЭКБ. Требования навык сборки/разборки различной радиоэлектронной аппаратуры и вычислительной техники; навык работы с ручным инструментом; знание основ

разработка, внедрение и поддержка систем защиты информации, а также их сопровождение и тестирование; проводить анализ рисков; проводить экспертизу проектных решений в области защиты информации; в отсутствии системного администратора (отпуск, больничный) обеспечение бесперебойного функционирования

Диагностика систем защиты информации автоматизированных систем; Управление защитой информации в автоматизированных системах; Администрирование систем защиты информации автоматизированных систем; Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций; Мониторинг

Проведение полного цикла работ по тестированию на проникновение инфраструктуры Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Исследование существующих и разработка

Устанавливать, настраивать и администрировать сетевые средства защиты информации, применяемые для обеспечения технической защиты автоматизированных систем управления технологическими процессами (далее АСУ ТП) и технологических сегментов сети Разрабатывать внутренние документы по обеспечению

Обеспечение требуемого качественного бесперебойного режима работы инфокоммуникационных систем Ключевые задачи: Администрирование и безопасность: Администрирование рабочих станций на базе ОС Windows и Linux Alt Linux, RED OS Защита инфраструктуры: настройка и поддержка антивирусных решений,

Сбор исходных данных для проектирования решений анализа сетевого трафика (NTA); Проектирование архитектуры решений NTA и макетирование проектных решений на стендах; Анализа сетевого трафика; Разработка проектной документации в соответствии с ГОСТ; Внедрение проектных решений в инфраструктуре

Высшее образование в сфере информационной безопасности; Опыт работы от 3-х лет в роли аналитика информационной безопасности, архитектора или инженера по информационной безопасности; Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ,

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа. Информирование персонала об угрозах безопасности информации. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем. Проверка работоспособности

Выполнение работ, связанных с обеспечением комплексной защиты информации, содержащей сведения составляющие государственную тайну; Осуществление установки, настройки, технического сопровождения оборудования (в том числе изделий В и ВТ), программного обеспечения и средств защиты информации на

Обязанности: - Проведение работ по информационной безопасности (ИБ) - Разработка и адаптация внутренних нормативных документов по информационной безопасности - Участие в аудите информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных

Основное направление деятельности - выполнение мероприятий по технической защите информации (ТЗИ). Главный специалист по ПД ИТР и ТЗИ подчиняется заместителю директора по безопасности и режиму; Разработка и выполнение мероприятий по ТЗИ в Обществе; Организация работ по аттестации объектов

Проведение проверок, служебных расследований по нарушениям и причинению ущерба экономическим интересам Общества, участие в инвентаризациях. Проверка контрагентов в закупочных процедурах, Обеспечение деятельности Общества по вопросам защиты активов, Проверка кандидатов при трудоустройстве,

Участие в проектах по внедрению и/или модернизации комплексных систем защиты информации. Анализ и/или экспертиза проектных решений; Подготовка, макетирование/отработка технических решений на стендах; Выполнение работ на объектах Заказчиков (участие в служебных командировках) Участие в сдаче-приемке

Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и

Организация и выполнение требований НМД по ПД ИТР и ТЗИ. Настройка и администратирование технических средств защиты от НСД, средств антивирусной защиты (DallasLock, DrWeb). Подготовка объектов информатизации для проведения мероприятий по аттестации и переодического контроля. Осуществеление контроля

Участие в развитии продукта класса SIEM в направлении повышения экспертизы ИБ (функциональные возможности) в рамках тенденций по мониторингу защищаемой инфраструктуры посредством интеграции с целевыми системами; Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с

Разработка правил парсинга (нормализации) входящих в систему данных; Разработка контента UEBA - аналитических моделей формирования типовых профилей поведения пользователей и объектов (устройств, приложений, сетей и т.д), обнаружения отклонений от типовых профилей, разработка и апробация сценариев

1. Организовывать мероприятия по проведению работ по защите информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации, обеспечение безопасности государственных

Обеспечение конфиденциальности данных, совершенствование безопасности информационных систем и предотвращение утечки информации. Работа с автоматизированными системами, разработка систем защиты информации и внедрение организационных мер по защите информации. Работа на 0,5 ставки. Требования Среднее

Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования. Осуществление проверки выполнения требований отраслевых нормативных документов по защите информации. Контроль

совместная и самостоятельная разработка проектной документации на систему обеспечения информационной безопасности АЭС (ОКИИ), в том числе ведомостей объемов работ, спецификаций, сметной документации; включение требований по ИБ в ИТТ; выдача ВТЗ; работа в замечаниями, поступающими к разработанной

Управление правами доступа и контроль использования сетевых ресурсов; Администрирование сервисов и механизмов безопасности автоматизированных систем управления; Обеспечение безопасности обработки персональных данных и иной конфиденциальной информации на предприятии; Обеспечение безопасности

- организация работ центра (СП, СИ, СО, аттестация объектов информатизации, сертификационные испытания СЗИ, поставка СЗИ); - участие в разработке технических заданий и проведении научно-исследовательских и опытно-конструкторских работ, касающихся технической защиты информации; - согласование

Участие в проектировании и внедрении технических решений;; в разработке и ведении технической и эксплуатационной документации; проведение приемо-сдаточных испытаний в процессе внедрения ПО, разработка моделей угроз и моделей нарушителей информационной безопасности для объектов информатизации;;

Разработка организационно-распорядительной документации в области защиты инормации и персональных данных, а также поддержание в актуальном состоянии системы локальных нормативных актов, регулирующих процессы обеспечения информационной безопасности в Учреждении техническое обеспечение процессов