Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Настройка и интеграция источников событий в SIEM-системе (ОС Windows/Linux, сети, СУБД, приложения); Управление активами: организация групп активов и проведение регулярного сканирования на уязвимости, мониторинг событий, выявление аномалий, задержек и недоступности источников; Работа с правилами

Проведение полного цикла работ по тестированию на проникновение инфраструктуры Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Исследование существующих и разработка

Разработка/приемка программных модулей для решения по автоматизации атак на инфраструктуру Тестирование платформы программного решения по автоматизации атак на инфраструктуру Предоставление рекомендаций по результатам тестирования команде разработки Демонстрация решения по автоматизации атак на

Анализировать требования безопасности (политики компании, CIS Benchmarks, приказы ФСТЭК и другие); Составлять технические проверки для ОС Windows/Linux, СУБД, ПО, сетевых настроек; Составлять и проводить проверки с использованием специализированных инструментов; Тестировать разработанные проверки в

Проведение регулярного аудита и оценки рисков информационной безопасности. Анализ логов систем, SIEM-платформ, обнаружение подозрительной активности. Реагирование на инциденты ИБ: выявление, локализация, устранение, анализ причин. Настройка и сопровождение средств защиты: фаерволы, IDS/IPS,

Организация защиты корпоративной сети передачи данных; Создание защищенной архитектуры корпоративной сети, учитывающей различные уровни доверия; Администрирование Next Generation Firewall (система предотвращения вторжений, потоковый антивирус, анти-бот, ssl-инспекция, правила межсетевого

Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД; Выявление угроз безопасности информации и уязвимостей информационных систем,

Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия; Разработка политики и процедур ИБ; Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних

Проведение полного цикла работ по разработке обнаружения угроз Заполнение базы знаний угроз и формирование векторов атак для данных угроз Практическая реализация атак на тестовом стенде Анализ бэклога Заказчиков и участие в формировании плана по разработке обнаружению угроз Исследование существующих

Руководство НИОКР, ОКР. Управление командой и проектом. Взаимодействие с заказчиками и экспертами. Обеспечение прохождения приёмок и комиссий готовить пакеты документации и демонстрационные стенды для сдачи результатов НИР, НИОКР, ОКР, участвовать в сложных приёмочных комиссиях, отвечать за полноту

Выполнение работ по обеспечению безопасности объектов критической информационной инфраструктуры Разработка и утверждение документов по ОКИИ (в рамках 187-ФЗ) Разработка и утверждение приказов и положений, в рамках исполнения требования 152-ФЗ Сопровождение и контроль работ, связанных с исполнением

Организация выполнения требований по ПД ИТР и ТЗИ при выполнении НИОКР и иных проектов компании Разработка организационных и технических мероприятий по ПД ИТР и ТЗИ Взаимодействие с предприятиями соисполнителями, входящими в кооперацию и организациями заказчиками работ в части работ по ПД ИТР и ТЗИ

Заместитель начальника отдела по ПД ИТР и ТЗИ (специализация - по информационной безопасности и технической защите информации) Основные обязанности: Участие в планировании и организации работ по ПД ИТР и ТЗИ и информационной безопасности; непосредственное выполнении работ по информационной

Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ О персональных данных . Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ. Разработка

Участие в подготовке пакета документов для сертификационных испытаний (по требованиям ФСТЭК России). Исследование архитектуры и функционала СЗИ на соответствие требованиям ФСТЭК и выявление потенциальных уязвимостей. Взаимодействие с командой разработки: объяснение найденных проблем, контроль

Тонкая настройка и адаптация правил корреляции под особенности инфраструктуры заказчика для повышения информационной безопасности и снижения уровня ложных срабатываний; Заполнение и актуализация табличных списков для корректной работы логики правил; Разбор событий для проверки заполнения необходимых

Установка и настройка решений класса SIEM \ VM \ UEBA(MP SIEM, MP VM, KUMA, Ankey SIEM NG); Интеграция SIEM \ UEBA с источниками данных (ОС, СУБД, МСЭ, СЗИ, Сетевое оборудование и т.п.); Настройка целевых источников для сканирования на наличие уязвимостей средствами VM; Настройка правил фильтрации,

Участвует в пределах компетенции Отдела в реализации политики безопасности Общества и Компании в сфере обеспечения экономической безопасности. Изучает и анализирует обстановку, характеризующую состояние экономической деятельности и экономической безопасности Общества и Компании, запрашивает и

Осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных и коммерческой тайны, включая требования к их защите; Контроль за актуальностью локальных нормативных актов (политики обработки, положения, приказов) и организационно-распорядительной документации);

Обеспечение получения из разрешенных законодательством РФ источников сведений экономического характера, с целью обеспечения решения приоритетных задач Общества, данных о вероятных угрозах интересам экономической безопасности Общества, преступлениях и иных противоправных действиях, фактах

Участвует в пределах компетенции Отдела в реализации политики безопасности Общества и Компании в сфере обеспечения экономической безопасности. Изучает и анализирует обстановку, характеризующую состояние экономической деятельности и экономической безопасности Общества и Компании, запрашивает и

Выполнение обязанностей инженера секретной части режимно-секретного подразделения Требования Твёрдые знания Постановления Правительства Российской Федерации от 7 февраля 2024 года № 132 Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне регулирует

- Анализ информационных рисков - Улучшение эффективности существующих политик и процедур - Разработка мероприятий по обеспечению информационной безопасности компании - Модернизация и разработка организационно-распорядительной документации в части защиты информации, в т.ч. с привлечением внешнего

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств; Поддержание стабильной деятельности Общества и его производственных процессов в случае проведения компьютерных атак; Контроль защищенности информации, находящейся в

Проведение работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну; Разработка отчетной документации по результатам аттестационных испытаний; Написание локальных нормативных актов по защите информации

мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

Организация и выполнение работ по ТЗИ; Выявление каналов утечки информации; Разработка планов, отчетов, технических паспортов, инструкций и других документов по ТЗИ на объекты информатизации предприятия; Проведение контрольных мероприятий в части выполнения требований по ТЗИ на объектах

Сбор и формализация исходных данных для проведения анализа уязвимостей в информационных системах в соответствии с методиками ФСТЭК России; Проведение анализа защищенности инфраструктуры в соответствии с методиками ФСТЭК России; Проведение сканирования на наличие уязвимостей с использованием

Высшее образование в сфере информационной безопасности; Опыт работы от 3-х лет в роли аналитика информационной безопасности, архитектора или инженера по информационной безопасности; Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ,

сборка/разборка радиоэлектронной аппаратуры; проверка соответствия внутренних узлов и блоков эталонным образцам; анализ функционального назначения ЭКБ. Требования навык сборки/разборки различной радиоэлектронной аппаратуры и вычислительной техники; навык работы с ручным инструментом; знание основ

проведение предварительного обследования и оценки защищенности объектов информатизации; монтаж и установка СЗИ; сбор и анализ информации об объекте, проведение аттестационных испытаний с применением средств контроля защищенности информации; проведение расчетов по результатам оценки защищенности

- Разработка и выпуск документов по результатам оказания услуг по технической защите информации (специальная проверка и специальные исследования); - Обработка, анализ и систематизация материалов по результатам специальных работ (специальная проверка и специальные исследования); - Работа в базе 1С и

Мониторинг угроз. Отслеживание новых типов атак, анализ тенденций киберпреступности и оценка потенциальных рисков для организации; Разработка и внедрение защитных мер. Настройка антивирусного ПО, систем обнаружения вторжений; Тестирование на уязвимости. Проверка защищенности систем для определения

разработка, внедрение и поддержка систем защиты информации, а также их сопровождение и тестирование; проводить анализ рисков; проводить экспертизу проектных решений в области защиты информации; в отсутствии системного администратора (отпуск, больничный) обеспечение бесперебойного функционирования

Диагностика систем защиты информации автоматизированных систем; Управление защитой информации в автоматизированных системах; Администрирование систем защиты информации автоматизированных систем; Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций; Мониторинг

Обеспечение защиты данных и ИТ-инфраструктуры от уроз, утечек, несанкционированного доступа; Аудит уязвимостей, настройка средств защиты (межсетевой экран и др) и политик доступа; Мониторинг инцидентов ИБ и реагирование при их возникновении; Выполнение требование (предписаний) контролирующих органов

Проведение полного цикла работ по тестированию на проникновение инфраструктуры Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Исследование существующих и разработка

Устанавливать, настраивать и администрировать сетевые средства защиты информации, применяемые для обеспечения технической защиты автоматизированных систем управления технологическими процессами (далее АСУ ТП) и технологических сегментов сети Разрабатывать внутренние документы по обеспечению

Обеспечение требуемого качественного бесперебойного режима работы инфокоммуникационных систем Ключевые задачи: Администрирование и безопасность: Администрирование рабочих станций на базе ОС Windows и Linux Alt Linux, RED OS Защита инфраструктуры: настройка и поддержка антивирусных решений,

Сбор исходных данных для проектирования решений анализа сетевого трафика (NTA); Проектирование архитектуры решений NTA и макетирование проектных решений на стендах; Анализа сетевого трафика; Разработка проектной документации в соответствии с ГОСТ; Внедрение проектных решений в инфраструктуре

Разработка и внедрение мер по защите информации от несанкционированного доступа, утечек и других угроз. Мониторинг и анализ инцидентов информационной безопасности, разработка рекомендаций по их предотвращению. Участие в проведении аудитов информационной безопасности и оценке рисков. Настройка и

Мониторинг и анализ сетевого трафика на предмет выявления DDoS-активности. Настройка и администрирование средств/систем защиты от DDoS-атак (L3-L7): настройка объектов защиты, фильтров, профилей подавления атак, контроль актуальности версии используемого ПО, взаимодействие с провайдерами услуг и

Высшее образование в сфере информационной безопасности; Опыт работы от 3-х лет в роли аналитика информационной безопасности, архитектора или инженера по информационной безопасности; Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ,

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа. Информирование персонала об угрозах безопасности информации. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем. Проверка работоспособности

Выполнение работ, связанных с обеспечением комплексной защиты информации, содержащей сведения составляющие государственную тайну; Осуществление установки, настройки, технического сопровождения оборудования (в том числе изделий В и ВТ), программного обеспечения и средств защиты информации на

Обязанности: - Проведение работ по информационной безопасности (ИБ) - Разработка и адаптация внутренних нормативных документов по информационной безопасности - Участие в аудите информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных

Основное направление деятельности - выполнение мероприятий по технической защите информации (ТЗИ). Главный специалист по ПД ИТР и ТЗИ подчиняется заместителю директора по безопасности и режиму; Разработка и выполнение мероприятий по ТЗИ в Обществе; Организация работ по аттестации объектов

Проведение проверок, служебных расследований по нарушениям и причинению ущерба экономическим интересам Общества, участие в инвентаризациях. Проверка контрагентов в закупочных процедурах, Обеспечение деятельности Общества по вопросам защиты активов, Проверка кандидатов при трудоустройстве,

Участие в проектах по внедрению и/или модернизации комплексных систем защиты информации. Анализ и/или экспертиза проектных решений; Подготовка, макетирование/отработка технических решений на стендах; Выполнение работ на объектах Заказчиков (участие в служебных командировках) Участие в сдаче-приемке