Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

формирование системы обеспечения информационной безопасности в организации; определение стратегии развития компании по этому направлению; управление рисками, разработку технических решений по комплексной защите информационных систем. Требования высшее техническое, желательно профильное, образование;

Разработка, внедрение и поддержка политик и процедур информационной безопасности; Мониторинг и анализ событий безопасности, реагирование на инциденты; Настройка и администрирование средств защиты информации; Проведение аудитов безопасности, выявление уязвимостей, разработка планов их устранения;

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа. Информирование персонала об угрозах безопасности информации. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем. Проверка работоспособности

Мониторинг и обработка событий безопасности полученных из систем и других источников; Реализация базовых компенсирующих мер на возникающие события безопасности; Мониторинг и анализ выхода обновлений безопасности для операционных систем и оборудования; Периодическая инвентаризация настроек систем

Проведение исследований, связанных с извлечением, поиском и анализом информации с различных электронных носителей, мобильных устройств и т.п. Требования Граждане годные по состоянию здоровья. Квалификация не требуется

- инструментальный контроль эффективности защиты от утечки информации по ТКУИ; - оформление отчетной документации Требования - высшее профессиональное образование ( радиоинженер); - знание требований основных документов регуляторов в сфере технической защиты информации, методик проведения измерений;

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

Осуществлять подготовку проектов технических заданий, сбор материалов и подготовку документов для заключения государственных контрактов на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности (далее КСОБ) объектов социальной инфраструктуры Санкт-Петербурга

Руководство работой сектора. Организация и контроль за исполнением государственного контракта на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности объектов социальной инфраструктуры Санкт-Петербурга. Организация мониторинга работоспособности

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Учет, обобщение и анализ информации по комплексным системам обеспечения безопасности, поступающей с объектов социальной инфраструктуры Санкт-Петербурга Требования Высшее образование; Знание нормативно-правовой базы Российской Федерации и Санкт-Петербурга в области применения комплексных систем

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Осуществлять профилактические мероприятия по защите материальных интересов и собственности Предприятия. Проводить сбор, накопление, анализ и учет информации по вопросам безопасности внешней деятельности Предприятия. Проводить мониторинг целевого использования средств производства Предприятия

Разработка и выполнение мероприятий по ПД ИТР и ТЗИ Организация работ по аттестации объектов информатизации на соответствие требованиям безопасности информации Выполнение функций администратора безопасности информации Разработка организационно-распорядительной документации по вопросам комплексной

Организация защиты информации, в том числе защиты персональных данных. Аналитическое и организационное сопровождение деятельности по управлению рисками информационной безопасности. Контроль обеспечения информационной безопасности. Развитие прикладного программного обеспечения (ППО) и информационных

Управление доступом субъектов доступа к объектам информационных систем; администрирование средств защиты информации; проводить обучение и инструктаж сотрудников информационных систем; проводить внутренний аудит доступа к объектам информационной системы в рамках информационной безопасности Требования

- базовыми навыками использования стандартной клиентской программы (браузера) в среде общего пользования Интернет; - пониманием архитектуры и принципов работы средств защиты информации (СЗИ ИС); - пониманием архитектуры СЗИ ИС; - иметь навыки эксплуатации программных и программно-аппаратных СрЗИ. -

Администрирование и настройка средств защиты информации: системы защиты конечных устройств, межсетевых экранов и шлюзов безопасности. Анализ и обработка событий информационной безопасности: взаимодействие с внешним SOC, разбор инцидентов ИБ, участие в реагировании на инциденты. Контроль и настройка

Выполняет работы, связанные с обеспечением комплексной защиты информации наоснове разработанных программ и методик. Проводит сбор и анализ материалов с целью выработки и принятия решений и мер пообеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения

аттестация объектов информатизации предприятия требованиям Приказов ФСТЭК России № 17, 21, 117; разработка организационно-распорядительной документации; администрирование аттестованных объектов информатизации; ведение лицензионной деятельности предприятия (лицензии ФСТЭК России); участие в НИОКР в

Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств; Поддержание стабильной деятельности Общества и его производственных процессов в случае проведения компьютерных атак; Контроль защищенности информации, находящейся в

Планирование, организация и координация работ по обеспечению информационной безопасности и контроль за ее состоянием в Обществе. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств. Предотвращение утечки информации по

Специалист по защите информации СПб ГБУЗ ДГП №51: Выполняет работу по составлению ежемесячных, квартальных, годовых отчетов по использованию медицинского оборудования. Осуществляет заполнение актуальной информации в ИАС Программный комплекс по ведению паспортов учреждений здравоохранения .

Профессиональным стандартом Специалист по защите информации в автоматизированных системах утв приказом Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н Проведение технического обслуживания систем защиты информации автоматизированных систем: проверка работоспособности системы

Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и

Организация и выполнение требований НМД по ПД ИТР и ТЗИ. Настройка и администратирование технических средств защиты от НСД, средств антивирусной защиты (DallasLock, DrWeb). Подготовка объектов информатизации для проведения мероприятий по аттестации и переодического контроля. Осуществеление контроля

Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД; Выявление угроз безопасности информации и уязвимостей информационных систем,

Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия; Разработка политики и процедур ИБ; Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних

участвовать в разработке и интеграции функциональных модулей платформы КиберАрена; реализовывать сценарии обучения, связанные с настройкой и эксплуатацией средств защиты информации (СЗИ), развёртыванием тестовых сред и моделированием кибератак; настраивать и поддерживать виртуальные стенды и

Разработка и ведение нормативно-технической, отчетной документации по защите информации компьютерных и информационных системах и сетях. Разработка требований по защите информации, формировании политик безопасности компьютерных и информационных систем и сетей. Проведение инструментального мониторинга

Осуществление мониторинга защищенности корпоративных информационных систем с использованием специализированных инструментов и сканеров безопасности. Оценка эффективности существующих средств защиты и их соответствия установленным стандартам. Проведение аудита ИТ/ИБ-систем для выявления слабых мест в

Обеспечивать безопасность информации с учетом требования эффективного функционирования объектов вычислительной техники. Управлять средствами защиты информации от НСД, в том числе параметрами настройки средств защиты информации, восстанавливать работоспособности средств защиты информации.

осуществлять мониторинг событий информационной безопасности, контролировать функционирование средств обеспечения информационной безопасности, администрировать системы защиты информации; реагировать на угрозы, выявлять инциденты, анализировать угрозы безопасности и выявлять уязвимости, в том числе

Анализ бизнес-процессов Компании применительно к обработке ПДн на соответствие требованиям законодательства, выработка мер по устранению выявленных недостатков, контроль устранения. Проведение работ по поддержанию режима коммерческой тайны. Организация процесса обработки конфиденциальной информации.

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

- Осуществление подготовки проектов технических заданий, сбор материалов и подготовка документов для заключения государственных контрактов на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности (далее КСОБ) объектов социальной инфраструктуры

Организация и координация работ по созданию, внедрению, эксплуатации, мониторингу, анализу, поддержанию и совершенствованию системы менеджмента информационной безопасности (СМИБ); Адаптация и актуализация документов, определяющих основные мероприятия по информационной безопасности (ИБ) в Компании;

предполагается работа в режимно-секретном подразделении в рамках Закона Российской Федерации "О государственной тайне" от 21.07.1993 № 5485-1 Требования образование не ниже средне-специального опыт работы в подразделении по защите государственной тайны не менее 2-х лет Квалификация Работа в

Управление сервисами и механизмами безопасности информационных систем и сетей, их настройка; Администрирование средств защиты информации и контроля, определение состава применяемых средств защиты информации и контроля, а также порядка их применения; Организация приобретения, установки и эксплуатации

Мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

руководство подразделением: управление группой внедрения и администрирования СЗИ; исполнение обязанностей начальника отдела в его отсутствие (включая координацию всей команды ИБ); пилотные внедрения: организация пилотных тестирований новых средств защиты, подготовка инфраструктуры, оценка

контроль за соблюдением сроков выполнения мероприятий в рамках проекта КИИ; участие в планировании мероприятий по проекту; участие в согласовании локально-правовых актов по вопросам КИИ; подготовка и участие в совещаниях по вопросам КИИ; координация подразделений, участвующих в реализации проекта;

мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

сформировать политики и регламенты по ресурсам 1С (УПП, ЗУП, склад, документооборот, ЕРП); сформулировать роли для пользователей 1С; определить триггеры для реагирования; наладить систему контроля несанкционированного доступа к данным; аналитика и взаимодействие с СБ. Требования Требования: знание

Выполнение обязанностей инженера секретной части режимно-секретного подразделения Требования Твёрдые знания Постановления Правительства Российской Федерации от 7 февраля 2024 года № 132 Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне регулирует

Развивать и сопровождать безопасную разработку ПО (SSDLC): меры безопасности, контрольные точки качества по безопасности Внедрять и поддерживать SAST (например, Semgrep, PT AI, Solar appscreener), DAST (Burp Suite, OWASP ZAP, Nuclei) и SCA, обеспечивать безопасность контейнеров (Docker, Kubernetes)

Реализация задач по обеспечению режима секретности; Реализация задач по обеспечению мобилизационной подготовки. Требования высшее образование, стаж работы в подразделениях по защите государственной тайны не менее 1 года Квалификация Инженер, магистр, специалист, бакалавр

Организация и обеспечение информационной безопасности Организации. Обеспечение конфиденциальности персональных данных (152-ФЗ); Разработка и актуализация в соответствии с требованиями законодательства РФ локальных нормативных актов, стандартов, регламентов, политик, в отношении персональных данных;

Разработка и выполнение мероприятий по ПД ИТР и ТЗИ в Обществе; Организация работ по аттестации объектов информатизации Общества на соответствие требованиям безопасности информации; Выполнение функций администратора безопасности информации; Разработка организационно-распорядительной документации по

Выявлять и расследовать инциденты информационной безопасности Обогащение информации по инцидентам, анализ собранных данных Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению Контроль выполнения правил корреляции, внесения изменений в уже существующие правила Документирование