Системная инженерия — свежие вакансии

Привет!

Мы – компания Лайв Тайпинг. Уже более 14 лет создаем мобильные приложения и веб-сервисы для наших клиентов. Мы сотрудничали с такими известными брендами, как Sephora, ИЛЬ ДЭ БОТЭ, PepsiCo, Samsung, Mastercard.

Входим в топ-20 лучших мобильных разработчиков России.Мы ищем универсального DevOps-инженера для работы на разнообразных проектах — от высоконагруженных FinTech-систем до Data-платформ. Если ты хочешь применять и расширять свою экспертизу в разных областях, тебе к нам.

Ты нам подходишь, если:

• Ты глубоко понимаешь Linux (от загрузки до сетевого стека) и уверенно владеешь Bash и Python для автоматизации

• Ты имеешь коммерческий опыт с Kubernetes (администрирование, troubleshooting) и Docker (включая оптимизацию сборок)

• Ты умеешь проектировать и поддерживать полный цикл CI/CD (предпочтительно на GitLab CI) и инфраструктуру как код (Terraform/Ansible)

• Ты умеешь строить системы мониторинга, логирования и алертинга на базе Prometheus, Grafana и ELK-стека

• Ты имеешь опыт работы со смежными сервисами: репозитории артефактов (Nexus), базы данных (PostgreSQL), брокеры сообщений (Kafka/RabbitMQ) и средства безопасности (Vault)

• Ты разбираешься в сетевых и веб-технологиях: HTTP/S, Nginx/HAproxy, а также в стандартах аутентификации OIDC/OAuth 2.0 и Keycloak

• Ты имеешь опыт администрирования Big Data платформ: Hadoop ecosystem, Spark/Flink, Kafka, Hive/Trino

• Ты работал с lakehouse-стеком: Iceberg/Paimon, Greenplum, Cassandra, MinIO/S3

• Ты умеешь управлять Big Data-компонентами через Kubernetes Operators и строить пайплайны в Airflow

• Ты знаком с CDC (Debezium) и оркестрацией потоков данных

Будет плюсом:
• Опыт работы по GitOps-методологии с ArgoCD и Helm

• Глубокое знание облачных платформ – Yandex Cloud, AWS

• Навыки в области DevSecOps

• Опыт работы с Go или Java для чтения и отладки кода приложений

• Опыт с Istio, Kerberos, Puppet

Преимущества работы с нами:
• гибкий график и работа на удаленке

• мы берем на себя все заботы по поиску проекта, общения с заказчиком и оплате

• помогаем договориться с клиентом о графике дейликов и работы, удобном для тебя

• возможность совмещать с другими проектами

• возможность взять следующий проект, если нам понравится сотрудничать друг с другом

Акционерное общество «Россети Янтарь» создано в 1945 году, и сегодня является самой крупной сетевой компанией на территории Калининградской области.

Если Вам интересна работа в одной из крупнейших компаний России, если Вы хотите быть частью сплоченной команды электроэнергетиков, если Вы готовы следовать корпоративным ценностям нашей компании – мы будем рады познакомиться с Вами!

Обязанности:

• Контроль исполнения и актуализация документов по ФЗ №187-ФЗ, №152-ФЗ, №98-ФЗ, №63-ФЗ и подзаконных актов;
• Создание профессиональных презентаций;
• Ведение деловой переписки;
• Сбор и обработка различной информации.

Требования:

• Стаж работы от 5 лет;
• Высшее образование;
• Опыт разработки документов по ФЗ №187-ФЗ, №152-ФЗ, №98-ФЗ, №63-ФЗ и подзаконных актов;
• Опыт создания профессиональных презентаций (будет преимуществом);
• Навыки ведения деловой переписки.

Мы предлагаем:

• Официальное трудоустройство по ТК РФ;
• График работы: 5/2, с 08:00 до 17:00;
• Стабильная выплата заработной платы 2 раза в месяц;
• Возможность профессионального развития и карьерного роста;
• Обширный соцпакет (ДМС, компенсация коммунальных расходов, дополнительные выплаты к отпуску, надбавка за стаж работы в энергетике, компенсация на приобретение путевок для сотрудников в санаторий-профилакторий «Энергетик» и т.д.)

Будем рады видеть Вас частью нашей профессиональной команды!

Обязанности:

• Мониторинг сетевой активности для выявления потенциальных угроз и аномалий;
• Анализ инцидентов кибербезопасности и определение их причин;
• Установка, настройка и поддержка средств защиты информации (антивирусы, межсетевые экраны, системы предотвращения вторжений и т.д.);
• Обеспечение безопасности сетевой инфраструктуры, серверов и рабочих станций;
• Оперативное реагирование на кибератаки и утечки данных;
• Проведение расследований инцидентов и подготовка отчетности;
• Создание и актуализация политик, процедур и стандартов кибербезопасности;
• Обучение сотрудников основам информационной безопасности;
• Анализ уязвимостей в программном обеспечении и сетевой инфраструктуре;
• Контроль и управление правами доступа пользователей к информационным ресурсам;
• Обеспечение соответствия деятельности организации требованиям законодательства и стандартов в области кибербезопасности;
• Подготовка отчетности для регулирующих органов и для руководства компании;
• Изучение новых видов киберугроз и методов защиты;
• Внедрение современных технологий и инструментов для повышения уровня безопасности;
• Координация с внешними поставщиками услуг безопасности;
• Ведение документации по инцидентам, уязвимостям и мерам защиты;
• Участие в проектах по внедрению новых систем и технологий с учетом требований безопасности.
• Организацию обеспечения защиты информации и операционной надежности (киберустойчивости);
• Контроль процедур управления рисками информационной безопасности и обеспечения защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне;
• Совершенствование системы управления рисками информационной безопасности.
• Сопровождение деятельности по управлению рисками информационной безопасности,

Требования:

• Не менее 3 (трех) лет в области информационной безопасности в организациях кредитно-финансовой сферы, из них не менее двух лет на руководящих должностях
• Высшее профильное образование – магистратура или специалитет в области информационной безопасности или высшее образование (непрофильное) – магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности.
• Знание законодательства Российской Федерации, нормативных правовых актов, национальных, межгосударственных и международных стандартов в области защиты информации, защиты персональных данных, управления рисками информационной безопасности, обеспечения информационной безопасности в организациях кредитно-финансовой сфере, обеспечения безопасности критической информационной инфраструктуры Российской Федерации; правила категорирования объектов критической информационной инфраструктуры Российской Федерации;
• Знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти, нормативных актов Банка России в области защиты информации, защиты персональных данных, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях кредитно-финансовой сфере, обеспечения безопасности критической информационной инфраструктуры Российской Федерации;
• Знание принципов разработки и совершенствования методологии обеспечения защиты информации в организациях кредитно-финансовой сфере;
• Знание принципов построения систем обеспечения защиты информации и защиты персональных данных в организациях кредитно-финансовой сфере;
• Знание состава и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в организациях кредитно-финансовой сфере;
• Знание методологии разработки программ консультирования и повышения осведомленности работников организации кредитно-финансовой сферы по вопросам защиты информации и защиты объектов критической информационной инфраструктуры в организациях кредитно-финансовой сфере;
• Знание базового состава и функциональных возможностей технических средств сбора технических данных для выявления событий информационной безопасности, в том числе обнаружения компьютерных атак, в организациях кредитно-финансовой сфере;
• Знание подходов к настройкам средств сбора технических данных для выявления событий и инцидентов информационной безопасности в организациях кредитно-финансовой сфере, в том числе обнаружения компьютерных атак.

Условия:

• оформление в соответствии с ТК РФ;
• график работы с 9 до 18:00 (в пятницу до 16:45) очный формат;
• возможно обучение за счет компании;
• офис в 3-х минутах (пешком) от ст. метро Ленинский проспект;
• ДМС;
• квартальное и годовое премирование;
• зарплата указана как среднегодовой доход в месяц с учетом ежеквартального и годового премирования;
• льготные ставки ипотечного кредитования от ПАО Сбербанк.

Мы в поиске Младшего специалиста группы анализа защищённости.​​​​​​​​​​​​​​​​​​​​​​​​​​​​

ЭР-Телеком Холдинг — один из лидеров российского телеком-рынка, предоставляющий инновационные услуги для миллионов клиентов по всей стране. Мы ценим вызов, надежность и честность, развиваем цифровую инфраструктуру для жизни и создаём условия для профессионального роста каждого сотрудника.

Отдел Обеспечения информационной безопасности является одним из основных подразделений, отвечающих за обеспечение кибербезопасности Холдинга. Работники отдела осуществляют техническое сопровождение эксплуатации информационных систем, поддержку бизнес-процессов управления доступом, сетевой безопасности, безопасности инфраструктуры и конечных точек, управления уязвимостями и обеспечения безопасности приложений.

По зп предлагаем до 60т.р. net

Задачи:

• Реализация Политики обеспечения информационной безопасности АО "ЭР-Телеком Холдинг", в части поддержки бизнес-процессов управления уязвимостями и анализа защищенности;
• Поддержка бизнес-процессов выявления и организации устранения уязвимостей и небезопасных конфигураций в информационных системах и сервисах ЭР-Телеком Холдинг;
• Реализация мероприятий по внутреннему анализу защищенности информационной и технологической инфраструктуры Холдинга;
• Работа с профильными инструментами и системами анализа защищенности, формирование и обработка отчетов по выявленным уязвимостям, выработка мер реагирования и компенсирующих мер защиты.

Мы ожидаем:

• Знание операционных систем Windows, Linux на уровне администратора, знание подходов и методик по безопасной конфигурации операционных систем;
• Опыт администрирования инфраструктуры на базе продуктов Microsoft (AD DS, AD CS) и на базе Linux (Debian, Astra Linux, РедОС);
• Навыки работы и поддержки микросервисной архитектуры (Docker, K8S);
• Понимание принципов работы популярных протоколов и технологий аутентификации.

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Присоединяйтесь к команде, которая меняет будущее!

Что ты будешь делать:

• Эксплуатация и администрирование средств защиты информации (PAM, SIEM, VM, IRP, Sandbox и др.)
• Выявление и управление инцидентами информационной безопасности
• Проведение обследований, аудитов информационной безопасности
• Проведение анализа возможных уязвимостей, выборочный мониторинг сетей и информационных объектов Компании

Что для нас важно:

• Понимание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия
• Знание модели ISO/OSI, принципов построения и функционирования сетей, протоколов стека TCP/IP
• Понимание архитектуры построения систем OS Windows (Active Directory), UNIX и навыки работы в них
• Опыт работы с SIEM
• Умение анализировать журналы событий ОС, сетевого оборудования и приложений

Мы предлагаем:

• Работа в крупной стабильной российской компании - лидере на рынке розничной торговли товарами для спорта и активного отдыха
• Форматы работы: гибрид ( 1 день в офис - Понедельник)
• Оформление с 1-го рабочего дня по ТК РФ
• Гибкое начало дня: старт в 8:00, 9:00 или 10:00 утра — выбирайте, что подходит именно вам
• Кафетерий льгот: выбирайте нужные именно вам льготы из широкого спектра опций (ДМС со стоматологией, спорт, обучение, впечатление (спа-отдых за городом и культурные мероприятия), Чек-ап , Корпоративный мерч и карты (Спортмастер, O’STIN, FUNDAY)
• Комплексная система обучения: внутренние и внешние программы развития
• Образовательные партнерства: эксклюзивные скидки на обучение в Skyeng, Skillbox, Яндекс Практикум, Language Link, Novakid
• Скидка на питание в офисе компании
• Корпоративная скидка на товары компании
• Спортивная жизнь компании: корпоративные спортивные секции и тренировки; оплачиваемые слоты на забеги и спортивные мероприятия, ежегодная спартакиада
• BestBenefits: персонализированная программа скидок и привилегий
• Расширенная программа лояльности: Премиальные фитнес-центры: World Class, X-fit, Fitmost; Медицинские услуги: специальные условия в BIONIQ и ЖивиПросто.ру; Банковские продукты: выгодные предложения от банков-партнеров; Связь и отдых: специальные тарифы Мегафон и Билайн, бронирование в отелях Отелло
• Подарки к новому году для сотрудников и их детей
• Паркинг (через бронирование)

AVBINVEST LIMITED - продуктовая IT-компания, которат разрабатываем собственные SaaS-решения для биржевой торговли.

В основе продукта - высоконагруженные торговые системы, микросервисы, клиентские сервисы и интеграции с биржами. Мы сами развиваем продукт и инфраструктуру, поэтому работаем с реальными production-системами и интересными техническими задачами!

Нас около 25 человек - мы распределённая команда, большинство сотрудников работают удалённо.

О позиции

Ищем инженера, который будет отвечать за утреннее техническое дежурство и планомерное выполнение задач из инженерной очереди.

Рабочее время с 07:30 до 11:30 по МСК.

Чем предстоит заниматься:

• контролировать корректный запуск инфраструктуры и оперативно устранять возникающие проблемы;

• выполнять задачи из очереди GitLab и доводить их до результата;

• работать с Linux и Windows-хостами, GitLab и GitLab CI/CD, Docker, Nginx;

• использовать AI-агентов для диагностики, сбора данных и выполнения технических задач;

• диагностировать возникающие проблемы и действовать по установленным регламентам;

• при необходимости эскалировать инциденты ответственным специалистам;

• поддерживать production, CI/CD, внутренние и клиентские сервисы.

Что для нас важно:

• от 3 лет практического опыта в системном администрировании / DevOps;

• уверенное администрирование Linux и Windows;

• практический опыт с GitLab CI/CD (вы писали и чинили пайплайны);

• Docker в реальных проектах, настройка Nginx;

• практический опыт работы с AI-агентами и AI-инструментами;

• готовность работать с production-инфраструктурой по регламентам;

• внимательность и ответственность при работе с техническими задачами;

• готовность работать строго в установленное время: 07:30–11:30 МСК без сдвигов.

Условия:

• удалённая работа;

• 4 часа в день, 07:30–11:30 МСК;

• работа с современными инструментами автоматизации и AI-агентами в международной продуктовой компании;

• гибкая и инициативная команда;

• реальные production-задачи.

О компании Expera

Expera - ИТ-интегратор с 25-летним опытом работы на рынке Узбекистана, резидент IT Park Uzbekistan.

В нашей команде - 250+ специалистов из разных стран: международные эксперты из СНГ, Европы и Азии. Мы реализовали 350+ проектов в банковской и промышленной отраслях.

Мы выполняем полный цикл работ «под ключ»: от разработки стратегии цифровой трансформации до внедрения и сопровождения ИТ-систем.

Наш масштаб:

• портфель крупных проектов с долгим циклом (1–3 года)
• партнерства с глобальными технологическими вендорами
• присутствие в ключевых отраслях: финансы, телеком, госсектор, промышленность

Наш подход:

• работаем на стыке бизнеса и технологий
• берем ответственность за результат, а не только за внедрение
• строим долгосрочные отношения с клиентами

Обязанности:

1. Стратегическое управление ИБ: Разработка, защита и контроль реализации общей стратегии информационной безопасности и обеспечения киберустойчивости компании.
2. Архитектура и методология: Проектирование комплексной архитектуры систем защиты информации (СЗИ), определение стандартов, методологий и лучших практик ИБ для ИТ-инфраструктуры и бизнес-процессов.
3. Управление рисками: Выявление, оценка и глубокий анализ киберрисков; разработка и внедрение моделей угроз и мер по их минимизации.
4. Нормативное обеспечение: Экспертная разработка, актуализация и контроль внедрения верхнеуровневых политик, регламентов и процедур ИБ.
5. Экспертиза и R&D: Экспертное сопровождение выбора, тестирования и внедрения передовых средств защиты информации. Проведение технологического аудита ИТ-решений на соответствие требованиям безопасности.
6. Управление инцидентами: Координация (в качестве ведущего эксперта) расследований сложных киберинцидентов, проведение корневого анализа (Root Cause Analysis) и выработка системных мер по их предотвращению.
7. Консалтинг и комплаенс: Выступление в роли ключевого консультанта для топ-менеджмента и смежных департаментов (ИТ, Юристы, Риски); подготовка аналитической отчетности и рекомендаций по развитию ИБ для руководства

Мы ожидаем:

• Опыт разработки и реализации стратегии ИБ и киберустойчивости компании.
• Глубокая экспертиза в области архитектуры ИБ, защиты инфраструктуры и данных, современных средств и технологий защиты.
• Практический опыт управления киберрисками, разработки моделей угроз и мер по снижению рисков.
• Опыт разработки и внедрения политик, стандартов и регламентов ИБ.
• Опыт проведения экспертизы ИТ- и ИБ-решений, выбора и внедрения средств защиты.
• Знание международных стандартов и лучших практик ИБ: ISO 27001, NIST, CIS, MITRE ATT&CK и др.
• Опыт взаимодействия с топ-менеджментом.
• Сильные аналитические, управленческие и коммуникационные навыки, способность переводить технические риски на язык бизнеса.
• Опыт формирования и развития команды ИБ, управления приоритетами и ресурсами.

Мы предлагаем:

• Конкурентную заработную плату (обсуждается индивидуально по итогам интервью).
• Официальное трудоустройство по ТК Республики Узбекистан.
• Стабильную компанию с более чем 25-летней историей.
• Работа в быстрорастущей амбициозной IT-компании;
• Современную инженерную культуру и сильную команду профессионалов.
• Возможность обмениваться опытом с коллегами из разных стран СНГ.
• Поддержку специалистов, переезжающих в Узбекистан, и комфортную адаптацию.
• График работы 5/2, с 10:00 до 19:00.
• Социальный пакет: материальная помощь сотрудникам, полезные перекусы и комфортный офис.

Обязанности:

• Установка и настройка средств защиты информации (далее СрЗИ), конфигурирование под задачи организации, интеграция СрЗИ с другими системами.
• Проведение работ по оказанию услуги эксплуатации средств защиты информации (исполнение инцидентов, изменений, обращений, регламентных работ).
• Информирование пользователей об изменениях в схеме обслуживания, появлении новых сервисов, о массовых инцидентах, влияющих на непрерывность предоставляемых сервисов.
• Принятие мер по устранению и предупреждению простоев далее СрЗИ.
• Выполнение работ по обеспечению стабильного функционирования СрЗИ.
• Проведение анализа и разработка предложений по составу и обеспечению работ, необходимых для развертывания, проработки и внедрения средств защиты информации.
• Реагирование на инциденты, работа с политиками безопасности (формирование и поддержание в актуальном состоянии).
• Мониторинг изменений законодательства Российской федерации, требований регулирующих органов по защите информации и анализ соответствия условий обработки информации в эксплуатируемых информационных системах установленным требованиям.
• Подготовка предложений в пределах компетенции по внесению изменений в действующие и разрабатываемые локальные нормативные акты.
• Ведение разработки инструкций, методических и нормативных материалов по использованию и эксплуатации СрЗИ. Разработка предложений по созданию, вводу в эксплуатацию и модернизации СрЗИ.
• Разработка решений по комплексной защите информации в информационных системах и на объектах информатизации.
• Разработка и планирование мероприятий, направленных на защиту информации;
• Взаимодействие с поставщиками услуг в части решений по системам СрЗИ.
• Осуществление взаимодействия по вопВысшее образование по информационной безопасности или проф.переподготовка
• Знания/опыт работы ИТ-администратором, знание операционных системы и серверных решений, Систем анализа защищённости, Специализированных средств защиты информации от несанкционированного доступа, средств антивирусной защиты.

Требования:

• Высшее образование по информационной безопасности или проф. переподготовка.
• Знания/опыт работы ИТ-администратором, знание операционных системы и серверных решений, Систем анализа защищённости, Специализированных средств защиты информации от несанкционированного доступа, средсв антивирусной защиты.
• Опыт работы с Kaspersky Security Center, Secret Net Studio.
• Аналитический склад ума.
• Ответственность.
• Умение работать в команде.
• Нацеленность на результат.
• Коммуникабельность.
• Внимательность.
• Иностранный язык — английский:уровень владения — A1 - Elementary.

Вам предстоит

• Обеспечивать функционирование сред серверной виртуализации, ИТ-инфраструктурных сервисов, операционных систем:

- среды виртуализации серверной инфраструктуры и систем хранения данных VMware vSphere;

- среды виртуализации серверной инфраструктуры и систем хранения данных Ред Виртуализация;

- системы терминального доступа Citrix XenApp;

- операционных систем в виртуализованной серверной инфраструктуре на базе ПО MS Windows Server 2003 – 2019,Ред ОС, Астра Линукс, RHEL/CentOS, Debian GNU/Linux, SUSE Linux Ent.) более 1000 ВМ;

- серверов почтовой системы MS Exchange 2010;

- сервиса именования доменов и разрешения имен (DNS);

- аутентификации и авторизации пользователей (Kerberos);

- служб MS AD (групповые политики безопасности домена; центра сертификации)

- системы централизованного управления Ред.АДМ

• Выполнять заявки в ITSM (устранение инцидентов, ЗНИ, запросы на обслуживание)
• Мониторить работоспособность среды виртуализации и ОС, устранять ошибки в работе и проводить плановые мероприятий по обновлению ОС

• Выявлять ошибки в работе ВМ, служб, превышения установленных нагрузок на вычислительные системы и дисковые подсистемы СХД, докладывать руководителю группы и принимать меры к их устранению

• Участвовать в работах по ЗНИ ИС в части изменений настроек ОС, вычислительным мощностям и СХД ЦОД

Чего мы ждем от кандидата? Мы гарантируем:

• Полное соблюдение ТК, белая з/п (выплаты два раза в месяц), оплачиваемые больничные
• Широкий социальный пакет: ДМС со стоматологией после 3 месяцев работы, а также расширенная программа «Высокие медицинские технологии», страхование жизни, компенсация детского отдыха и детского сада
• Поддержку в важных жизненных ситуациях (бракосочетание, рождение ребенка, в случае смерти сотрудника и пр.)
• Возможности для иногородних - частичная компенсация найма жилья
• График: 5/2 с 8:00 до 17:00, пт - до 15:45 (сб, вс – выходные)
• Кадровый резерв – возможность ускоренного карьерного роста с менторской поддержкой
• Постоянное развитие – обучение за счет компании во внешних учебных заведениях, а также в Учебном центре Мосэнерго
• Множество корпоративных мероприятий, в т.ч. спортивные тренировки и соревнования ( футбол, волейбол, бег, лыжи, хоккей и многое другое).

Компания «БАРС Груп» – ведущий российский разработчик программного обеспечения для государства и бизнеса, открывает вакансию на должность Системного администратора.

Обязанности:

• Обслуживание ПК и оргтехники;
• Обновление и настройка системного программного обеспечения;
• Осуществление технической поддержки мероприятий по обучению, видеоконференций;
• Администрирование внутренних сервисов компании;
• Обслуживание и настройка рабочих станций, серверов и оргтехники;
• Решение задач, поступивших в ServiceDesk.

Требования:

• Навыки обслуживания аппаратной части ПК;
• Знание ОС Windows, Linux;
• Навыки обслуживания орг. техники;
• Знание сетевых технологий и протоколов;
• Будет плюсом: знание работы Active Directory.

Условия:

• Работа в крупной федеральной компании: 2500+ сотрудников в 16 офисах по всей России;
• График работы 5/2 с 8:30-17:30;
• Официальное трудоустройство;
• Белая заработная плата, повышающаяся по системе грейдов;
• Комфортный офис в самом центре города с удобной транспортной развязкой на ул. Некрасова;

Наша компания ищет опытного специалиста на должность руководителя управления по кибербезопасности. В рамках этого проекта успешный кандидат будет ответственен за разработку и реализацию стратегий и политик в области кибербезопасности для дочерней компании Сбера "Пульс". Оформление в ДЗО «Пульс».

Обязанности

• обеспечение защиты инфраструктуры, данных и автоматизированных систем ДЗО
• развитие комплексной системы управления и обеспечения функции КБ ДЗО, управление деятельностью ДЗО в области КБ
• Реализация политики КБ ДЗО, моделей угроз, разработка и актуализация внутренних нормативных документов по направлению КБ
• организация и внедрение процессов управления КБ, в том числе, процессов мониторинга и реагирования на инциденты КБ, управления рисками КБ
• выявление угроз и оценка рисков кибербезопасности для систем и компонентов информационной инфраструктуры ДЗО
• повышение осведомленности в области КБ сотрудников ДЗО
• Внедрение и сопровождение средств защиты информации (DLP, AV, VPN, SIEM, WAF и т.д.)
• обеспечение КБ на этапах жизненного цикла разработки, внедрения и эксплуатации ПО в ДЗО
• внедрение и развитие процессов безопасной разработки ПО в подразделении в соответствии с лучшими мировыми практиками (ФСТЭК, NIST, OWASP, Mitre ATT&CK)
• эксплуатация средств безопасной разработки (OSA, SAST, DAST, SCA и т.п.)
• проведение расследований инцидентов КБ, устранение их последствий, разработка корректирующих мероприятий
• организация и проведение аудитов и оценок защищенности КБ
• организация и ответственность за обеспечение КБ при доступе к АС, сервисам, ИТ-активам подразделения, в т.ч. удаленном доступе.

Требования

• высшее образование в области КБ или ИТ
• опыт работы в области КБ от 10 лет, опыт работы CISO – от 4 лет
• знание и опыт применения российских и международных стандартов в области КБ и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls)
• знания и опыт применения стандартов в области ИТ (TOGAF, ITSM, Cobit и др.)
• навыки разработки нормативной документации КБ, подготовки отчетов;
• знания мировых практик и фреймворков (BSIMM, SAMM и т.д.). Понимание и практический опыт в области разработки защищенного ПО (SSDLC), использования OWASP
• знание основ культуры DevOps, CI/CDL/CDP, гибкой методологии разработки
• понимание методологии формирования требований КБ при проектировании и разработке ПО в разрезе безопасности
• понимание принципов работы веб-приложений, микросервисной архитектуры, контейнеризированных приложений, подходов к их защите;
• опыт работы со средствами защиты информации (AV, VPN, SIEM, WAF и т.д.), средствами безопасной разработки (SAST, OSA/SCA, DAST и пр.), средствами контроля конечных устройств (EDR)
• понимание принципов работы систем аутентификации и авторизации;
• понимание принципов работы сетевой инфраструктуры
• понимание принципов работы и организации операционных систем, сетей, баз данных и обеспечения безопасности хранения, обработки и передачи данныx
• навыки расследования инцидентов КБ.

Условия

• Инновационные, амбициозные проекты и задачи, которые развивают: всегда есть возможность прокачать свои навыки в работе и профессионально расти;
• Среда для обмена знаниями – высокая экспертиза внутри команды;
• Сплоченная команда, работающая над общими задачами и умеющая хорошо отдыхать;
• Нашу культуру создают сами сотрудники – мы их слышим и помогаем создавать и поддерживать корпоративные комьюнити по интересам
• Стабильная заработная плата;
• в пяти минутах от метро "Кутузовская", с фитнес залом;
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития;
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
• Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• Подписка Прайм с возможностью использования трёх близких;

Ведущий российский разработчик и производитель медицинского оборудования ищет опытного Embedded-разработчика для участия в создании сложных медицинских изделий — от схемотехники до готовых серийных устройств.

Обязанности:

• Разработка встраиваемого программного обеспечения для микроконтроллеров STM32 и ARM на языках C и C++ .

• Проектирование архитектуры встроенного ПО, реализация периферийных интерфейсов (UART, SPI, I2C, USB, CAN и др.).

• Участие в процессе code review и внедрение CI/CD практик.

• Работа с системами контроля версий git в рамках gitflow.

• Чтение, анализ, разработка и коррекция принципиальных схем; участие в разработке и согласовании схемных решений совместно с аппаратной командой.

• Участие в проектировании и доработке узлов аналоговой и цифровой электроники: питание, фильтрация, сигнальные линии, интерфейсные согласования.

• Тестирование и верификация аппаратно-программных комплексов на отладочных стендах.

• Участие в разработке по методологии Scrum.

Требования:

• Глубокое знание и уверенный опыт работы с микроконтроллерами на ядре ARM (STM32 или аналогичных).

• Понимание принципов работы периферии (UART, SPI, I2C, USB, Ethernet, ADC/DAC, CAN, Bluetooth/BLE, Wi-Fi и т.д.).

• Уверенные знания языков программирования C и C++.

• Опыт работы с системами контроля версий Git. Понимание и опыт применения практик Git Flow.

• Опыт работы с CI/CD и code review.

• Базовые знания цифровой и аналоговой схемотехники: умение читать, интерпретировать и вносить изменения в принципиальные схемы.

Плюсом будет:

• Навыки работы с измерительными приборами (осциллограф, мультиметр, логический анализатор, генератор — сигналов и др.).

• Опыт разработки цифровых и аналоговых узлов — фильтров, усилителей, согласующих плат.

• Понимание принципов обработки сигналов, шумоподавления, аналоговой фильтрации.

• Опыт работы с ОСРВ (FreeRTOS и др.).

• Навыки макетирования и пайки.

Условия:

• Оформление по ТК РФ.
• График 5/2, 8-часовой рабочий день, гибкое начало и конец дня.
• Заработная плата обсуждается по итогам собеседования и зависит от уровня кандидата, в дальнейшем — рост по результатам работы.
• Основной формат — работа в офисе в Нижнем Новгороде. После вхождения в команду возможен гибрид — один удалённый день в неделю, по договорённости. Возможна релокация, если вы из другого города.
• Премии по результатам проектов.
• Дружный и профессиональный коллектив.
• Оборудованное рабочее место (мониторы, отладочные стенды, инструментарий).

Ключевые задачи:

• Создание, поддержка и развитие автоматизированной поставки прикладного программного обеспечения от контура разработки до промышленного контура систем банка (CI/CD)
• Сборка, отладка, автоматизация и установка релизов на тестовом, препрод и прод контурах систем Банка
• Установка и настройка прикладной части на новых серверах систем Банка.
• Сопровождение и развитие релизных процессов систем Банка, обеспечение прозрачности вносимых изменений.
• Установка и настройка компонентов внедряемой информационной системы в рамках проектов Банка
• Взаимодействие с командами разработки и тестирования в рамках процессов установки релизов и проектов Банка
• Участие в процессе разработки документации для систем Банка

Что важно для нас:

• Уверенное знание и навык работы с операционными системами рабочих станций (Astra Linux или аналог) и общеофисного программного обеспечения

Опыт работы с:

• Одной из серверных ОС (Astra linux, РЕД ОС, RHEL), серверов приложений (Nginx, Tomcat)
• Средствами автоматизации сборки и распространения (GitLab CI/Jenkins), создания Pipeline
• Системой контроля версий Git
• Знание Bash, Python, YAML
• Понимание жизненного цикла разработки и внедрения ПО, построения процессов CI/CD

Будет плюсом:

• Docker, Ansible
• СУБД Postgre SQL

Что предлагаем:

• Официальное оформление в соответствии с ТК РФ
• График работы: 5/2, гибрид
• Конкурентный уровень дохода
• Доплата к отпуску и больничному листу
• «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
• Дополнительные льготы при заключении брака и рождении детей
• Материальная поддержка в определенных жизненных ситуациях
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
• Корпоративная паритетная пенсионная программа

FD – системный интегратор и разработчик ИТ - решений

• Более 16 лет на рынке ИТ

• Аккредитация в Минцифры России

• Участник Промышленного кластера Республики Татарстан

• Наши клиенты - финансовый сектор, государственные учреждения, промышленность, энергетика, нефтегазовая отрасль, телекоммуникации и др.

Мы в поисках инженера в отдел унифицированных технологий, готовы рассмотреть с небольшим опытом и растить внутри компании.

Обязанности:

• Установка и поддержка УАТС/IP PBX различных типов (Eltex, Asterisk и др.), конфигурация и настройка оборудования (телефоны, voip-шлюзы)
• Поиск и решение проблем в работе телефонных сетей.
• Установка и поддержка различных видов ПО уровня call/contact-center.
• Участие в Presale - анализ и декомпозиция требований к реализации, подготовка технической части, расчет трудозатрат на внедрение;
• Написание технической, рабочей, исполнительной документации, ПМИ.
• Участие в проектной деятельности по направлению Unified communications.

Что ждем от кандидата:

• Базовые знания в области сетей передачи данных.
• Знания в области телефонии (например опыт работы с Asterisk)
• Базовые знания инфраструктурных сервисов, DNS, DHCP, FS и др.
• Знания Linux-систем для инсталляции решений, диагностики возникающих проблем.
• Знание SIP протокола на уровне понимания запросов Invite , Register, Cancel и других, а так же ответов на запросы, понимание SDP, умение преодолевать проблемы SIP/RTP за NAT.
• Умение работать с пакетными анализаторами (TCPDUMP, WIRESHARK).
• Знание принципов работы систем виртуализации.

Мы предлагаем:

• Работу в аккредитованной IТ-компании.
• Яркую корпоративную жизнь: с нами весело, поэтому никто не остается равнодушным к нашим мероприятиям.
• Заботу о сотрудниках: бесплатная и удобная парковка для сотрудников рядом с офисом;
• Отдельная комната для приема пищи — просторная и уютная, чтобы вы могли расслабиться и полноценно отдохнуть в обеденный перерыв;
• Зона отдыха с настольными играми и развлечениями для снятия стресса и поддержания командного духа;
• Душевые для вашего комфорта — возможность освежиться после рабочего дня или тренировки.
• Широкие карьерные возможности: Возможность профессионального роста и развития.
• Конкурентную заработную плату: Мы вовремя выплачиваем заработную плату, 2 раза в месяц.
• Официальное трудоустройство: Оформляем по ТК РФ с первого дня работы, соблюдаем все гарантии и выплачиваем «белую» заработную плату.
• Удобный график: Работаем по графику - понедельник-пятница, с 9 до 18/ 8 до 17 часов без задержек и переработок.
• Адаптация и наставничество: Вводим в рабочий процесс под чутким руководством наставника.
• Развитие и обучение: Оплачиваем сотрудникам участие в профильных конференциях и курсах, проводим тренинги и мастер-классы. Регулярно пополняем корпоративную библиотеку.

Присоединяйтесь к нам и станьте частью динамично развивающейся команды, где ценятся профессионализм, инициативу и стремление к новым вершинам.

АО «НПФ ГАЗФОНД пенсионные накопления»

Присоединяйтесь к команде лидеров!
Мы ищем Ведущего методолога по информационной безопасности, который готов внести свой вклад в защиту данных и информационных систем в компании финансового сектора с максимальными рейтингами надёжности и безупречной деловой репутацией.

Что Вас ждет на этой позиции?
Ваша работа будет не только важной, но и увлекательной! Вы будете:

Создавать и развивать: Разрабатывать внутренние нормативные документы по информационной безопасности, включая (КИИ и ПДн, 757-П, 779-П),а также обеспечивать их соответствие актуальному законодательству.

Консультировать и поддерживать: Оказывать методологическую помощь коллегам и подразделениям компании, помогая им соответствовать внутренним и внешним требованиям.

Анализировать и тестировать: Проводить внутренние аудиты и участвовать во внешних проверках, обеспечивая высокие стандарты информационной безопасности.

Моделировать и формализовать: Разрабатывать требования к ИТ-инфраструктуре и формализовать требования безопасности для новых продуктов.

Экспертировать и контролировать: Оценивать бизнес-проекты и ИТ-решения на соответствие стандартам безопасности, а также контролировать соблюдение внутренних нормативных документов.

Кто нам нужен?
Мы ищем человека с:

• Глубокими знаниями профильных нормативных актов и требований регуляторов (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ,187-ФЗ, КОАП, ГК РФ, Положения Банка России , Постановления правительства РФ№ 1119, приказа ФСТЭК №21, ГОСТ Р 57580.1,575580.3 и др.).
• Высшим образованием в области информационных технологий или информационной безопасности.
• Опыт работы от 3х лет в сфере информационной безопасности.

Что мы предлагаем?

• Современный бизнес-центр класса А+, 850 м. от метро «Улица 1905 года»
• Оборудованная кухня, бесплатный кофе, чай в офисе
• График работы с 9:00 до 17:30 в будние дни.
• ДМС со стоматологией + страховка для путешествий

Присоединяйтесь к нам и станьте частью команды, которая заботится о безопасности и надежности!

Обязанности:

Сбор и анализ информации, необходимой для оценки возможностей средств, систем и аппаратуры технических разведок, обоснование организационных и технических мероприятий по противодействию иностранным техническим разведкам и использованию техники противодействия техническим разведкам.
Выполнение расчетов, необходимых для оценки возможностей технических разведок.
Проведение работ по контролю эффективности противодействия иностранным техническим разведкам с использованием существующих методов и средств ПД ИТР.
Осуществление проверки выполнения требований нормативных документов по противодействию иностранным техническим разведкам.
Проведение экспертизы материалов, предназначенных для открытого опубликования.

Требования:

Образование: высшее профессиональное по специальности "Информационная безопасность".
Владение ПО : Офисное, прикладное ОС Windows\Linux, Libreoffice. Secret Net studio. Dallas Lock. Kaspersky Endpoint Security. Kaspersky Endpoint Center.
Знание законов и нормативных правовых актов РФ, регулирующих отношения , связанные с защитой государственной тайны и иной информации ограниченного доступа; нормативные и методические документы по вопросам, связанным с обеспечением противодействия иностранным техническим разведкам.

Условия работы:

• График работы 5/2, выходные - суббота и воскресенье;

• Режим работы 08:00 - 17:00;

• Официальное трудоустройство;

• Прохождение медицинского осмотра за счет средств работодателя;

• Возможность карьерного роста, включение в кадровый резерв;

• Автопарковка на территории предприятия;

• Доставка утром на работу транспортом предприятия;

• Предоставление льготной ипотеки для работников предприятий Оборонно-промышленного комплекса.

Корпорация «Галактика» – аккредитованная IT-компания, один из ведущих отечественных разработчиков программного обеспечения, с более чем 35-летним опытом в создании и внедрении комплексных систем управления для государственных корпораций, промышленных предприятий, ведущих учебных заведений и федеральных органов власти. Мы открываем вакансию Аналитика ИБ.

Чем предстоит заниматься:

• Участие в проектах внедрения: проектная роль на этапах обследования, проектирования, внедрения и ОПЭ;
• Анализ применимости требований: 187-ФЗ, ПП РФ №127; приказов ФСТЭК №235, №239; иных требований ИБ, применимых к ERP-системе;
• Разработка модели угроз безопасности информации: по методике ФСТЭК от 05.02.2021; с определением нарушителей, сценариев, актуальности угроз;
• Формирование требований по защите информации: идентификация и аутентификация; управление доступом и ролями; журналирование и события безопасности; интеграция с SIEM; сегментация и изоляция сред (DEV / TEST / OPE / PROD); требования к web-безопасности и разработки приложений;
• Архитектурная экспертиза решений: участие в проработке архитектуры ERP и инфраструктуры; оценка влияния мер ИБ на производительность и стабильность;
• Взаимодействие с заказчиком: подготовка и согласование моделей угроз; защита требований ИБ; участие в рабочих группах и согласованиях;
• Подготовка документации для сертификации программных продуктов в соответствии требованиям ФСТЭК и ФСБ;
• Реализация контура безопасной разработки ПО.

Что мы ждем от вас:

• Высшее образование в области информационной безопасности или ИТ;
• Опыт работы в сфере ИБ не менее 5-ти лет (внутренний специалист или аналитик);
• Опыт работы с объектами, потенциально относящимися к КИИ;
• Практическое знание и применение нормативных актов, в том числе: №187-ФЗ, Постановление Правительства РФ №127, ФСТЭК №235 и №239, ФСТЭК от 05.02.2021, ФСТЭК №17 (с пониманием перехода к приказу №117)
• Самостоятельная разработка документов ИБ, в том числе моделей угроз для: web-приложений, клиент-серверных и распределённых систем, виртуализированных сред;
• Опыт формирования требований ИБ на основе регуляторных документов;
• Навыки документирования и согласования с заказчиком;
• Понимание архитектуры: web-приложений и протоколов (HTTP(S), TLS); серверных приложений и СУБД; виртуальных и кластерных сред;
• Опыт формирования требований ИБ на основе регуляторных документов;
• Умение оценивать влияние мер ИБ на работу ERP-систем;
• Понимание принципов разработки ПО и используемых для этого инструментов;
• Знание различных программных и аппаратных средств для защиты;
• Понимание и использование методики OWASP для оценки защищенности.

Что мы предлагаем:

• Мы оформляем официально и предлагаем стабильный и прозрачный доход по ТК РФ;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Здоровье: программа ДМС со стоматологией и страхование от несчастного случая с первых дней работы в компании; онкострахование;
• Доплата в период больничного до 100% заработной платы;
• Корпоративные скидки;
• Офис в шаговой доступности от м. Динамо, оборудованный всем необходимым для комфортной работы и отдыха.

Обязанности:

• участие в работах по аттестации объектов информатизации на соответствие требованиям по безопасности информации;
• оформление необходимой технической документации на объекты информатизации;

• консультирование и обучение работников мерам по обеспечению информационной безопасности;

• участвовать в подготовке предложений по совершенствованию комплексной системы защиты информации в соответствии с требованиями законодательства Российской Федерации;
• контролировать исполнение требований по информационной безопасности и защите информации, принимать участие в расследовании инцидентов;
• установка и настройка периферийного оборудования и орг.техники.

Требования:

• высшее образование в области информационной безопасности/защиты информации, либо высшее техническое образование;
• опыт работы на аналогичной должности от 1 года;
• хорошая ориентация в нормативной базе ФСТЭК и ФСБ в области защиты информации, российского законодательства;
• знание порядка аттестации объектов информатизации на соответствие требованиям по защите информации;
• опыт установки, настройки и администрирования средств антивирусной защиты информации и средств защиты информации от несанкционированного доступа.

Мы предлагаем:

• оформление согласно ТК РФ;
• заработная плата — по результатам собеседования в зависимости от квалификации.;
• своевременная оплата труда, повышение зарплаты вместе с ростом квалификации;
• индексация выплат в зависимости от инфляции;
• развитая система поощрений по результатам работы, различные денежные выплаты, предусмотренные коллективным трудовым договором;
• оформление допуска — до 2 месяцев ;
• пятидневная рабочая неделя;
• полный пакет социальных гарантий;
• повышение квалификации за счет предприятия;
• место работы Приозерск, пос. Сторожевое, на месте работодателя.

Должностные обязанности:

• Обслуживание, настройка и ремонт парка компьютерной техники и оргтехники, установка и настройка программного обеспечения, средств криптографической защиты информации, настройка электронных подписей, замена картриджей, заправка плоттеров.

• Техническая поддержка пользователей, приём и обработка заявок.

• Соблюдение регламентов при исполнении возложенных обязанностей.

• Обслуживание техники с выездом в дополнительные офисы и строительные площадки по городу Кирову.

• Ведение и разработка технической документации, инструкций, участие в реализации проектов, ведение и учет материально-технической базы.

• Обработка, ведение и учет документации IT-отдела. Протоколирование ремонтных работ.

  Прокладка и монтаж ЛВС, организация новых рабочих мест, монтаж систем видеонаблюдения и другого оборудования.

• Работа с поставщиками компьютерной техники, оргтехники, расходных материалов. Работа с сервис-центрами по гарантийному и послегарантийному обслуживанию техники.

Профессиональные требования:

• Знание компьютеров и комплектующих на профессиональном уровне, ремонт компьютеров (умение выявлять и локализовывать причину неисправности, локализовывать неисправную деталь/модуль).

• Знание протоколов TCP и UDP. Понимание: DNS, DHCP, VLAN. Использование SSH, VNC.

• Опыт работы с сетевым оборудованием (коммутаторы, маршрутизаторы)

• Знание ОС семейства Windows для персональных ПК на профессиональном уровне, владение командной строкой.

• Опыт настройки Linux/Unix операционных систем, настройка виртуальных машин (VirtualPC, VirtualBox и др).

• Профессиональное владение одним из офисных пакетов: OpenOffice/LibreOffice (Writer, Calc), Microsoft Office (Word, Excel).

• Опыт работы с графическими форматами файлов (векторные, растровые).

• Принятие мер по защите конфиденциальной информации от утечки. Конспирация.

• Знание основ информационной безопасности и защиты информации.

• Грамотная письменная русская речь.

• Способность к анализу многостраничной документации, договоров.

• Технический английский язык на уровне чтения документации.

• Умение грамотно составлять техническое задание на русском языке.

• Базовый ремонт и чистка оргтехники.

• Умение планировать рабочий день.

• Образование инженерно-техническое.

• Способность к физической работе.

Личные качества:

• Порядочность, исполнительность, ответственное и аккуратное отношение к порученной работе, доброжелательность, трудолюбие, умение обучаться и развиваться в своей профессии.
• Высокая степень внимательности и работоспособности, стрессоустойчивость, терпение, усидчивость, уравновешенность, не бояться решать сложную работу, умение самостоятельно анализировать, выявлять и устранять ошибки.
• Умение доводить свое дело до конца и отвечать за результат.

Условия:

- Работа в комфортабельном офисе: Коминтерновский район г. Кирова, ул. Павла Корчагина, д.229

• Оформление в соответствии с ТК РФ, испытательный срок 3 месяца.

• График работы: пятидневная рабочая неделя с 7-30 до 16-30, обед с 12-00 до 13-00.

• Официальная заработная плата: от 35 тыс. рублей. Зависит от квалификации кандидата.

• Премии, индексация заработной платы, ежегодные корпоративные мероприятия.

• Бесплатные обеды

• Корпоративный транспорт доставки на работу и обратно

Перспективной и развивающейся Компании Онгнет Плюс - Интернет-провайдеру РА в службу технической поддержки требуются позитивные и инициативные сотрудники на должность системных администраторов.
Требования:
Усидчивость;

Способность к обучению;

Начальные знания в области сетевых технологий, профильное образование будет преимуществом;
Хорошие коммуникативные навыки (работа предполагает общение с клиентами);
Хорошая обучаемость и желание развиваться в ИТ - области.
Обязанности:
Настройка сетевого и телекоммуникационного оборудования;

Устранение аварий, взаимодействие со смежными подразделениями;

Настройка подключения новых клиентов.
Условия:
Полная занятость, сменный график работы 2/1;
Работа на территории работодателя по адресу: Горно-Алтайск, ул. Чорос-Гуркина, 39/9;
Обучение;
Оформление, отпуск, больничный и пр. в соответствии с ТК РФ;

Обучение за счет работодателя;
Стажировка: 1-2 недели, работодатель определит потенциал кандидата, кандидат определит свои силы и желание работать области сетевых технологий.

АО "ТЭК-Торг" — одна их 8 федеральных электронных торговых площадок России, оказывающая услуги в области организации закупочных процедур в для корпоративных заказчиков и компаний с госучастием. При этом мы одна из самых молодых ЭТП и ежедневно стремимся сохранять статус высокотехнологичной, отвечающей самым высоким международным требованиями безопасности и отказоустойчивости. ЭТП позволяет наблюдать за ходом торгов и их результатами в режиме реального времени.

Для поддержания высоких стандартов работы компании мы приглашаем на работу внутреннего аудитора в области ИТ и ИБ.

Чем предстоит заниматься:

1. Проверка действующей ИТ-инфраструктуры, информационных систем и приложений:

• Анализ существующих ИТ-систем и инфраструктуры на соответствие установленным стандартам и требованиям;

• Проведение технических проверок систем безопасности и аудита настроек систем безопасности;

• Анализ настроек доступа, шифрования и других мер безопасности;

• Проверка наличия документации, её полноты и достаточности, её соответствия реальной реализации;

• Оценка процессов разработки программного обеспечения (разработка, тестирование, внедрение) на наличие недостатков и рисков;

2. Оценка эффективности принимаемых мер по защите конфиденциальной информации контрагентов и защите данных, включая политику хранения, архивации, уничтожения, резервного копирования и восстановления;

3. Анализ рисков, связанных с уязвимостями информационных систем;

4. Проверка процессов обнаружения, реагирования и расследования инцидентов безопасности и оценка их эффективности;

5. Анализ обеспечения соответствия и выполнения политик безопасности, а также соблюдения актуальных законодательных норм и стандартов;

6. Обучение сотрудников по вопросам информационной безопасности и профилактики инцидентов:

• Оценка уровня осведомленности сотрудников по вопросам информационной безопасности и профилактики инцидентов;
• Рекомендации по проведению обучающих программ и тренингов для сотрудников.

7. Мониторинг выполнение статуса модернизации ИТ-инфраструктуры;

8.Проверка технических параметров закупаемого оборудования;

9. Расследование инцидентов ИБ, сбоев инфраструктуры и недоступности ЭТП;

10. Оперативное решение внеплановых вопросов.

Что от вас требуется:

• Высшее образование, предпочтительно в области информационной безопасности;
• Опыт работы внутренним аудитором по направлению информационной безопасности (ИБ) с аналогичным функционалом в течение 3-6 лет;
• Опыт проведения расследований ИБ-инцидентов;
• Опыт самостоятельного планирования и реализации проектов, написания и защиты отчета о проверке / расследовании.

Что мы предлагаем:

• Работа в команде одной из крупнейших корпоративных ЭТП России, которая является ключевой площадкой для обеспечения закупочной деятельности для компаний индустрии ТЭК;

• Наличие ИТ-аккредитации Минцифры России;

• Конкурентная заработная плата (оклад + ежемесячная премия);

• График работы 5/2 гибрид (3 дня офис, 2 дня удаленно) с 09-00 до 18-00, в пятницу с 09-00 до 16-45;

• Расширенная программа ДМС со стоматологией и госпитализацией (после испытательного срока);

• Диспансеризация за счет компании в лучших клиниках;

• Компенсация занятий любым видом спорта в размере 55 000 рублей до вычета (после испытательного срока);

• Внешнее обучение, постоянное профессиональное развитие;

• Интересная корпоративная жизнь.

Центральная пригородная пассажирская компания (ЦППК) – крупнейший перевозчик пассажиров в пригородном железнодорожном сообщении России. Мы стремимся к созданию комфортных условий для наших пассажиров и сотрудников, обеспечивая высокий уровень сервиса и профессионализма.

Чем предстоит заниматься:

• Проектирование, внедрение и сопровождение систем информационной безопасности в организации;
• Разработка и реализация технических решений по защите информационных систем и сервисов;
• Сопровождение процессов управления доступом к информационным ресурсам, патч-менеджмента и управления инцидентами ИБ;
• Аудит информационной безопасности сетевой и серверной инфраструктуры организации, разработка/актуализация корпоративных технологических стандартов по повышению их защищенности;
• Выполнение работ по разработке, реализации и совершенствованию процессов обеспечения информационной безопасности в организации;
• Участие в реагировании и расследовании инцидентов (технических и ИБ).

Что понадобится:

• Высшее техническое образование по направлению ИБ/ИТ или прохождение обучения по программе профессиональной переподготовки по направлению ИБ;
• Практический опыт администрирования и сопровождения решений классов NGFW, AV, EDR, DLP, SIEM, VM, SOAR или аналогичных средств защиты;
• Уверенные знания ОС Windows и Linux, Active Directory, а также принципов построения компьютерных сетей и протоколовTCP/IP;
• Опыт мониторинга и анализа событий безопасности, работы с журналами событий и инструментами сетевой диагностики (Wireshark, tcpdump, nmap и др.);
• Понимание современных киберугроз, жизненного цикла атак (Kill Chain) и методов их обнаружения и предотвращения.
• Будет преимуществом:
• Навыки автоматизации задач с использованием Bash, PowerShell или Python;
• Опыт работы со службой каталогов ALD Pro, Free lPA Server;
• Понимание основ и технологий контейниризации (Docker, Kubernetes);
• Наличие сертификатов по администрированию решений ведущих вендоров ИБ.

Мы предлагаем:

• Трудоустройство согласно ТК РФ;
• Белую заработную плату. Первая выплата не позднее 15 календарных дней с момента трудоустройства;
• Индексацию заработной платы;
• Профессиональный рост и развитие;
• ДМС + стоматология;
• Социальные привилегии и бонусы в рамках профсоюзного соглашения.

Наши работники защищены:

Защиту интересов работников и контроль выполнения обязательств Компании по Коллективному договору обеспечивает Первичная профсоюзная организация АО "Центральная ППК" (ПРОФСОЮЗ).

Обязанности:

• участие в разработке и поддержании в актуальном состоянии внутренней нормативной документации по защите конфиденциальной информации и персональных данных;
• участие в работах по аттестации объектов информатизации на соответствие требованиям по безопасности информации;
• оформление необходимой технической документации на объекты информатизации;
• категорирование объектов критической информационной инфраструктуры;
• разработка требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры;
• проектирование и реализация подсистемы безопасности значимых объектов критической информационной инфраструктуры;
• аудит информационной безопасности значимых объектов критической информационной инфраструктуры;
• организация расследований компьютерных инцидентов на значимых объектах критической информационной инфраструктуры;
• установка, настройка и техническое обслуживание средств защиты информации значимых объектов критической информационной инфраструктуры;
• информация событий и инцидентов информационной тбезопасности.

Требования:

• высшее образование в области информационной безопасности/защиты информации, либо высшее техническое образование;
• опыт работы на аналогичной должности от 1 года;
• хорошая ориентация в нормативной базе ФСТЭК и ФСБ в области защиты информации, российского законодательства;
• знание принципов построения информационных ( автоматизированных) систем и информационно-телекоммуникационных сетей;
• знание порядка установки и настройки используемых для обеспечения безопасности значимых объектов критической информационной инфраструктуры средств защиты информации: конечных узлов критической информационной инфраструктуры, сетевого уровня, включая средства криптографической защиты, инфраструктуры, пользователей , прикладных программ.

Мы предлагаем:

• оформление согласно ТК РФ;
• заработная плата — по результатам собеседования в зависимости от квалификации.;
• своевременная оплата труда, повышение зарплаты вместе с ростом квалификации;
• индексация выплат в зависимости от инфляции;
• развитая система поощрений по результатам работы, различные денежные выплаты, предусмотренные коллективным трудовым договором;
• оформление допуска — до 2 месяцев ;
• пятидневная рабочая неделя;
• полный пакет социальных гарантий;
• повышение квалификации за счет предприятия;

Глубокое понимание TCP/IP, модель OSI, VLAN, STP, IPSEC и т.д.
Маршрутизация и коммутация: Настройка OSPF, BGP.
Опыт работы с оборудованием Eltex, а также Yadro, UserGate, S-Terra, Vip-Net, Конитинент.
Понимание принципов работы межсетевых экранов (Firewalls)и NGFW, VPN, ACL, IDS/IPS, , анти-DDOS
Хорошее знание Linux/Unix, Windows Server. Сетевой стэк VmWare.
Среды эмуляции (GNS3, EVE-NG).
Базовые навыки Python, Ansible (навыки IaC).

Высшее техническое образование (информационные технологии, телекоммуникации).
Сертификаты уровня Cisco CCNP/CCNA (или аналоги) желательны.

Аналитический склад ума и способность диагностировать сложные сбои.
Стрессоустойчивость. Внимательность, ответственность, коммуникабельность.
Английский язык: чтение технической документации.
Обязанности: Проектирование, внедрение, мониторинг, настройка и устранение неполадок (troubleshooting) сетевого оборудования,
обеспечение безопасности сети, ведение технической документации.

Приветствуются коммуникабельность, высокая работоспособность, оптимизм.
— Постоянная, работа в центре города
— Оформление, отпуск, больничный и пр. по ТК
— Возможность профессионального и карьерного роста

Вы получите возможность расти и развиваться и перенимать опыт профессионалов!