Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Разработка и выполнение мероприятий по ПД ИТР и ТЗИ в Обществе; Организация работ по аттестации объектов информатизации Общества на соответствие требованиям безопасности информации; Выполнение функций администратора безопасности информации; Разработка организационно-распорядительной документации по

Выявлять и расследовать инциденты информационной безопасности Обогащение информации по инцидентам, анализ собранных данных Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению Контроль выполнения правил корреляции, внесения изменений в уже существующие правила Документирование

Оценка текущего состояния защиты, проверка, соответствует ли система установленным требованиям и нормативным актам. Непрерывно следить за состоянием системы защиты, проводить проверки. Разрабатывать и отлаживать процедуры, как действовать при обнаружении подозрительной активности, утечке или другом

Устанавливать, настраивать и администрировать сетевые средства защиты информации, применяемые для обеспечения технической защиты автоматизированных систем управления технологическими процессами (далее АСУ ТП) и технологических сегментов сети Разрабатывать внутренние документы по обеспечению

Диагностика систем защиты информации автоматизированных систем СПб филиала; Администрирование систем защиты информации автоматизированных систем СПб филиала; Управление защитой информации в автоматизированных системах СПб филиала; Обеспечение работоспособности систем защиты информации при

Защита информационной системы учреждения Требования Высшее образование по специальности Квалификация высшая

Руководство работой сектора Организация и контроль за исполнением государственного контракта на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности объектов социальной инфраструктуры Санкт-Петербурга Организация мониторинга работоспособности

Выявление, пресечение и предупреждение внутренних и внешних угроз экономической безопасности; Мониторинг действующих финансовых операций, договорной работы, закупочной деятельности, продаж имущества и пр.; Участие в мероприятиях по контролю соблюдения режима коммерческой тайны, обеспечения

Разработка информационно-аналитических документов по основным вопросам деятельности на основании информации, полученной из различных источников; Подготовка и направление материалов периодической отчетности; Анализ деятельности по исполнению приказов, распоряжений и указаний, решений совещаний по

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

организация групп доступа, ведение базы данных сотрудников, назначение и отзыв прав доступа, формирование отчётов по событиям и посещаемости. Настройка оборудования: программирование контроллеров, считывателей, электромеханических замков, турникетов, шлюзов и других исполнительных устройств. О

Контроль исполнения требований ИБ в филиале (проведение аудита объектов КИИ, физический контроль работоспособности СЗИ, контроль ведения журналов, листов ознакомления с ОРД, подготовка отчетных документов и т.п.); Сопровождение работ по ИБ на объектах филиала (контроль по требованиям ИБ

Обследование систем информационной инфраструктуры Общества. Составление актов проверки специальных средств обеспечения безопасности информации, а также положений, инструкций и других организационно-распорядительных документов. Анализ возможных угроз безопасности информации, уязвимость программного и

Руководство отделом по информационной безопасности Требования Высшее профильное образование в сфере защиты информации, справка об отсутствии судимости, прививочный сертификат, ФЛГ Квалификация специалист

Обязанности: разработка организационно-распорядительной документации в области защиты информации, а также поддержание в актуальном состоянии системы локальных нормативных актов, регулирующих процессы обеспечения информационной безопасности в Учреждении; обеспечение защищенного удаленного доступа

Обеспечение разработки комплекса мероприятий по обеспечению безопасности музейных предметов Охранно-учетная маркировка музейных предметов и документов музея Создание программно-аппаратных комплексов для компьютерной обработке данных Инструктаж работников музея по безопасности Мониторинг работы

оформление и переоформление электронных подписей сотрудников организации; настройка прав пользователей в информационных системах; участие в работах по построению и тестированию системы защиты информации в организации; эффективное исполнение поручаемой ему работы; соблюдение требований

формирование требований безопасности для разрабатываемого продукта; валидация архитектурных артефактов, включая МУиН; анализ результатов работы инструментальных средств поиска уязвимостей разрабатываемого исходного кода (SAST), сторонних компонентов (SCA) и динамического тестирования (DAST);

Основные задачи: Проектирование систем защиты ЗОКИИ, ИСПДн, ГИС: Участие в переговорах, снятие и формирование потребностей; Формирование концепции системы защиты с учетом практического применения требований 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России; Участие в подборе оптимальных вариантов СЗИ для

управление доступом к информационным ресурсам в информационных системах и вычислительных сетях; выявление и анализ угроз информационной безопасности; разработка требований по обеспечению безопасности информационных (автоматизированных) систем; внедрение и управление средствами защиты информации;

Контролировать выполнение требований ИБ участвовать в защите систем помогать в анализе рисков и инцидентов. Требования Опыт в ИБ понимание базовых мер защиты внимательность к регламентам и требованиям. Квалификация Специалист

Координировать задачи по ИБ участвовать в проверках и согласованиях повышать уровень защищенности систем. Требования Опыт работы в ИБ понимание рисков и мер защиты умение взаимодействовать с ИТ-командами. Квалификация Ведущий специалист

Настраивать и сопровождать средства защиты помогать в расследовании событий и соблюдении требований безопасности. Требования Понимание средств защиты информации опыт администрирования аккуратность и ответственность. Квалификация Инженер

Анализировать требования и риски готовить материалы по защите информации участвовать в согласовании решений. Требования Опыт анализа ИБ-рисков понимание нормативных требований умение оформлять результаты работы. Квалификация Аналитик

Обеспечивать выполнение мер защиты участвовать в проверках сопровождать защитные контуры систем. Требования Опыт в защите информации знание практик и регламентов внимательность к деталям. Квалификация Специалист

Устанавливать и сопровождать средства защиты контролировать их корректную работу реагировать на события. Требования Опыт администрирования СЗИ техническая грамотность умение работать по инструкциям и регламентам. Квалификация Специалист

Сопровождать криптографические решения контролировать работу средств ЭП и защищенных каналов. Требования Опыт работы с криптографией понимание PKI и сертификатов внимательность и точность. Квалификация Специалист

Подготавливать материалы для аттестации участвовать в обследованиях проверять соответствие требованиям ИБ. Требования Опыт аттестации или подготовки к ней знание процедур и документации системность. Квалификация Специалист

Обеспечивать защиту серверной и сетевой инфраструктуры контролировать настройки и события безопасности. Требования Опыт в ИБ инфраструктуры понимание сетей, ОС и журналов событий аккуратность. Квалификация Инженер

Анализировать инциденты участвовать в расследованиях помогать предотвращать повторные события. Требования Опыт incident response умение быстро разбираться в технических деталях стрессоустойчивость. Квалификация Специалист

Настраивать роли и доступы контролировать процессы выдачи и отзыва прав снижать риски несанкционированного доступа. Требования Опыт IAM/Access Management внимательность знание принципов минимальных привилегий. Квалификация Специалист

Проверять выполнение требований ИБ готовить отчеты фиксировать несоответствия и рекомендации. Требования Опыт аудита или внутреннего контроля структурность умение анализировать процессы и документы. Квалификация Специалист

обеспечение защиты информации в процессе эксплуатации систем, ведение документации, связанной с эксплуатацией АРМ, ведение документов учета, обработки, хранения и передачи информации ограниченного доступа Требования готовность к ограничениям, связанным с работой со сведениями, составляющими

Осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных и коммерческой тайны, включая требования к их защите; Контроль за актуальностью локальных нормативных актов (политики обработки, положения, приказов) и организационно-распорядительной документации);

Организация и контроль выполнения требований законодательства РФ и нормативных актов по защите государственной тайны. Разработка и внедрение внутренних процедур и инструкций по режиму секретности. Проведение инструктажей, обучение сотрудников вопросам защиты информации. Взаимодействие с

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Проанализировать текущие процессы разработки, тестирования, сборки, поставки, внедрения и сопровождения ПО; Определить применимые требования ФСТЭК и ГОСТ Р 56939-2024 к ПО и процессам разработки; Выстроить процесс безопасной разработки ПО: от анализа требований и проектирования до релиза,

Изучать и внедрять в разрабатываемые изделия функционал сертифицированных операционных систем, систем управления базами данных, средств антивирусной защиты и средств защиты информации от несанкционированного доступа; Проводить тестирования взаимодействия систем и средств защиты информации;

Подготовка и проведение регулярных и внеплановых процедур категорирования ОКИИ, включая проведение заседания постоянно действующей комиссии по категорированию ОКИИ; Участие в анализе АС, ИС, ИТС, АСУ, АСУ ТП, оборудования с ЧПУ, а также иных специализированных систем на предмет обеспечения

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Обеспечение и планирование мепровриятий по защите информации от несанкционированного доступа. Обеспечение антивирусной защиты информации на средствах вычислительной техники. Выполнение функций администратора безопасности информационно-телекоммуникационных вычислительных сетей. Требования Готовность

Диагностика систем защиты информации автоматизированных систем; Управление защитой информации в автоматизированных системах; Администрирование систем защиты информации автоматизированных систем; Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций; Мониторинг

подготовка ЛНА в части обработки персональных данных на Предприятии; организация работ по аттестации информационных систем ПД, включая разработку всей необходимой документации (акты, протоколы, модели угроз, технический паспорт и пр.); реализация требований по обеспечению безопасности объектов КИИ,

Учет, обобщение и анализ информации по комплексным системам обеспечения безопасности, поступающей с объектов социальной инфраструктуры Санкт-Петербурга Требования Высшее образование; Знание нормативно-правовой базы Российской Федерации и Санкт-Петербурга в области применения комплексных систем

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Настройка и поддержание актуальной версии Threat Intelligence платформы Интеграция с внешними системами через TAXII, Live Stream, webhooks и API (REST/GraphQL) Разработка новых коннекторов для импорта/экспорта данных из внешних источников Поддержка и доработка существующих коннекторов: исправление

поддержка/модернизация имеющихся (SecretNet, САВЗ Касперского, MaxPatrol (САЗ, SIEM), DLP InfoWatch и развертывание (внедрение) новых средств защиты информации в т.ч. СКЗИ; разработка ТЗ на приобретение средств защиты информации (в т.ч. сопровождение инвестпроектов); категорирование ОКИИ, разработка