Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и

Организация и выполнение требований НМД по ПД ИТР и ТЗИ. Настройка и администратирование технических средств защиты от НСД, средств антивирусной защиты (DallasLock, DrWeb). Подготовка объектов информатизации для проведения мероприятий по аттестации и переодического контроля. Осуществеление контроля

Участие в развитии продукта класса SIEM в направлении повышения экспертизы ИБ (функциональные возможности) в рамках тенденций по мониторингу защищаемой инфраструктуры посредством интеграции с целевыми системами; Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с

Разработка правил парсинга (нормализации) входящих в систему данных; Разработка контента UEBA - аналитических моделей формирования типовых профилей поведения пользователей и объектов (устройств, приложений, сетей и т.д), обнаружения отклонений от типовых профилей, разработка и апробация сценариев

1. Организовывать мероприятия по проведению работ по защите информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации, обеспечение безопасности государственных

Обеспечение конфиденциальности данных, совершенствование безопасности информационных систем и предотвращение утечки информации. Работа с автоматизированными системами, разработка систем защиты информации и внедрение организационных мер по защите информации. Работа на 0,5 ставки. Требования Среднее

Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования. Осуществление проверки выполнения требований отраслевых нормативных документов по защите информации. Контроль

совместная и самостоятельная разработка проектной документации на систему обеспечения информационной безопасности АЭС (ОКИИ), в том числе ведомостей объемов работ, спецификаций, сметной документации; включение требований по ИБ в ИТТ; выдача ВТЗ; работа в замечаниями, поступающими к разработанной

Управление правами доступа и контроль использования сетевых ресурсов; Администрирование сервисов и механизмов безопасности автоматизированных систем управления; Обеспечение безопасности обработки персональных данных и иной конфиденциальной информации на предприятии; Обеспечение безопасности

- организация работ центра (СП, СИ, СО, аттестация объектов информатизации, сертификационные испытания СЗИ, поставка СЗИ); - участие в разработке технических заданий и проведении научно-исследовательских и опытно-конструкторских работ, касающихся технической защиты информации; - согласование

Участие в проектировании и внедрении технических решений;; в разработке и ведении технической и эксплуатационной документации; проведение приемо-сдаточных испытаний в процессе внедрения ПО, разработка моделей угроз и моделей нарушителей информационной безопасности для объектов информатизации;;

Разработка организационно-распорядительной документации в области защиты инормации и персональных данных, а также поддержание в актуальном состоянии системы локальных нормативных актов, регулирующих процессы обеспечения информационной безопасности в Учреждении техническое обеспечение процессов

Обязанности: Обеспечение соблюдения требований законодательства о защите персональных данных Определение и адаптация базового набора мер по обеспечению безопасности персональных данных для установленного уровня защищенности ИСПДн Проверка легитимности предоставления административных прав

Изучение источников на предмет поиска артефактов атак; Подключение и настройка сбора логов от источников разного типа с интеграцией в SIEM-системы (KUMA, Ankey NG, MaxPatrol SIEM): ОС: Windows (Audit Policy, Sysmon), Linux (auditd, journald); Сетевое оборудование: firewall, прокси, IDS/IPS;

Контроль соблюдения требований по информационной безопасности, требований регуляторов (ФСТЭК, ФСБ). Участие в процессе управления уязвимостями, анализ результатов сканирования, разработка мер по устранению уязвимостей, выявление и минимизация рисков. Разработка и актуализация локальных нормативных

Обеспечение конфиденциальности данных, совершенствование безопасности информационных систем и предотвращение утечки информации. Работа с автоматизированными системами, разработка систем защиты информации и внедрение организационных мер по защите информации. Работа на 0,5 ставки. Требования Среднее

Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования. Осуществление проверки выполнения требований отраслевых нормативных документов по защите информации. Контроль

- обеспечение соблюдения положений законодательства Российской Федерации в области информационной безопасности; - мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя направления в ходе решения инцидента в соответствии с инструкциями,

совместная и самостоятельная разработка проектной документации на систему обеспечения информационной безопасности АЭС (ОКИИ), в том числе ведомостей объемов работ, спецификаций, сметной документации; включение требований по ИБ в ИТТ; выдача ВТЗ; работа в замечаниями, поступающими к разработанной

- мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя группы в ходе решения инцидента в соответствии с инструкциями, сценариями и внутренними нормативными документами Компании; - взаимодействие с внутренними подразделениями Компании

Компания DiState активно развивает продукты и поддерживает их в актуальном состоянии. В настоящий момент открывается дополнительное направление деятельности — выпуск электронных подписей для физических и юридических лиц и оказание сопутствующих услуг. Поэтому мы ищем инженера по защите информации,