т1 интеграция

Специалист по информационной безопасности

Проведение аттестации по приказам ФСТЭК № 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).

т1 интеграция На сервисе с: 02.09.26 17:20

↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваГибрид
Чем предстоит заниматься:
  • Проведение аттестации по приказам ФСТЭК № 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).
  • Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ № 378.
  • Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК № 21, Приказа ФСТЭК № 17 (117).
Требования:
  • Высшее образование.
  • Опыт работы: не менее 3-х лет
  • Знание и умение применять требования нормативных правовых актов по защите информации Российской Федерации.
  • Знание аттестации объектов информатизации: защищаемых помещений, автоматизированных систем, информационных систем, объектов критической информационной инфраструктуры.
  • Знание и умение работы с офисными прикладными программами Microsoft Office, Libre Office (настройка стилей, колонтитулов, перекрестных ссылок и пр., разработка документации в соответствии с требованиями ГОСТ).
  • Опыт разработки документов соответствующих требованиям нормативных правовых актов по защите информации Российской Федерации.
  • Опыт разработки моделей угроз безопасности информации.
  • Знание правил русского языка на хорошем уровне.
  • Знание и опыт проведения анализа защищенности информационных систем (ГИС, ИСПДн, ЗОКИИ, АСУТП).
  • Знание и опыт проведения аттестации по приказам ФСТЭК № 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).
  • Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ № 378. Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК № 21, Приказа ФСТЭК № 17 (117).
  • Опыт согласования разработанной документации со ФСТЭК, ФСБ.
  • Опыт прохождения проверок ФСТЭК, ФСБ.
  • Анализ угроз безопасности информации,
  • Анализ защищенности.
  • Проектирование систем защиты информации.
  • Аттестация объектов информатизации.
  • Специализированные программы: Сканер-ВС, Сканер-ВС Инспектор, RedCheck, MaxPatrol, Microsoft Office, LibreOffice.

Похожие вакансии Кибербезопасность

hh.ru
до 340k ₽РоссияМоскваГибрид

БАНК «МБА-МОСКВА» ООО более 20 лет работает на российском финансовом рынке. Мы являемся дочерней структурой Международного Банка Азербайджана (ОАО "АВВ") и активно участвуем в развитии торгово-экономических связей между Россией и Азербайджаном.

Наш Банк - это команда высококвалифицированных специалистов и экспертов банковского дела. Перед Банком стоят амбициозные цели, к которым мы движемся единой командой, поэтому наши сотрудники - главная ценность и ключевой ресурс Банка.

Обязанности:
  • Обеспечение защиты корпоративной сети от внешних и внутренних угроз;
  • Участие в разработке, внедрении и эксплуатации технических решений систем обеспечения сетевой безопасности (с использованием актуальных технологий);
  • Разработка политик и правил безопасности при предоставлении доступа к сети, межсетевом взаимодействии, а также для систем предотвращения вторжений;
  • Администрирование информационных систем сетевой безопасности;
  • Анализ проектов новых и существующих информационных систем на предмет рисков КБ и соответствия требованиям КБ;
  • Проведение аудита безопасности сетевого оборудования;
  • Выявление и решение инцидентов информационной безопасности, связанных с сетевыми атаками, а также эксплуатацией сетевых устройств;
  • Осуществление мониторинга, сопровождение и контроль работоспособности систем защиты.
Требования:
  • Высшее профильное или курсы переподготовки от 512 часов
  • Особо важен опыт настройки и работы с WAF (PT AF, FortiWeb), система поведенческого анализа сетевого трафика (PT NAD), FortiAnalyzer, защита от DDos и ботов (qrator, ddos-guard);
  • Навыки сетевого инженера;
  • Опыт проектирования, установки, настройки и эксплуатации (включая траблшутинг и оптимизацию) средств обеспечения сетевой безопасности – NGFW, IDS/IPS (Cisco | Fortinet | Usergate);
  • Настройка и эксплуатация VipNet, S-terra, Континент;
  • Знание и практический опыт применения технологий и протоколов IPsec, VPN, SSL, AAA, 802.1x, EAP-TLS;
  • Знание операционных систем Windows/Linux на уровне администратора;
  • Понимание того, как расследовать инциденты сетевой безопасности с применением различного инструментария (сетевые СЗИ, анализаторы лог-файлов оборудования, анализаторы трафика и т.д.).
Условия:
  • Официальное трудоустройство по ТК РФ с первого рабочего дня;
  • Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
  • Пятидневная рабочая неделя: с 8.30 до 17.30;
  • Забота о своих сотрудниках: все наши сотрудники получают полис ДМС и возможность обслуживания в клиниках города с первого дня работы в компании;
  • Оплачиваемые дополнительные дни отдыха в зависимости от стажа работы в Банке;
  • Частичная оплата на любые фитнес-услуги;
  • Возможности профессионального развития и корпоративные программы обучения (внешнее обучение и тренинги);
  • Материальная помощь сотрудникам, попавшим в сложную жизненную ситуацию;
  • Энергия и чувство локтя: у нас дружелюбная атмосфера и команда лучших профессионалов, которые готовы делиться экспертизой;
  • Удобный и комфортный офис в 10 минутах от станции метро Краснопресненская.
Соц.сети

Инженер внедрения (DevSecOps)

Неизвестный работодательНа сервисе с: 23.10.26 17:22
Зарплата не указанаРоссияМоскваОфис

Инженер внедрения (DevSecOps) | Москва
Ищем инженера внедрения в команду интегратора информационной безопасности. Предстоит работать с DevSecOps-решениями, проводить технические демо, запускать пилоты и внедрять инструменты в инфраструктуру заказчиков.

🛠 Чем предстоит заниматься:
— Разворачивать и настраивать ИБ-решения в контуре заказчиков.
— Проводить технические демонстрации и обследования инфраструктуры.
— Интегрировать инструменты в CI/CD и сопровождать пилоты до промышленного внедрения.
— Помогать заказчикам разбираться с техническими вопросами и обучать работе с решениями.
— Взаимодействовать с командами заказчика и разработки.

💻 Что важно:
— От 2 лет опыта
— Уверенное администрирование Linux.
— Практический опыт с Docker, Kubernetes и Helm.
— Понимание CI/CD и Git.
— Базовое администрирование PostgreSQL.
— Понимание принципов DevSecOps и инструментов SAST, DAST, SCA, сканирования контейнерных образов.
— Умение общаться с заказчиками и объяснять технические решения.

Будет плюсом:
— Ansible, Terraform, Python.
— Опыт с ИБ-инструментами: PT Application Inspector, PT Application Firewall, Kaspersky Container Security, CodeScoring и аналогами.
— Опыт в интеграторе или пресейле.
— Знание BSIMM, OWASP SAMM или Microsoft SDL.
— Английский для чтения технической документации.
Пресейл-опыт не обязателен: техническую презентацию и работу с демо помогут освоить.

🎯 Что предлагаем:
— Оформление по ТК РФ.
— Оплачиваемый отпуск 28 календарных дней.
— Обучение и сертификации за счёт компании.
— Возможности профессионального и карьерного роста.
— Работа с современными DevSecOps- и ИБ-решениями.

📍 Локация: Москва, офис в Москва-Сити при необходимости.
📩 Для откликов: ••••••••

Соц.сети

DevSecOps Engineer (Middle/Middle+)

Неизвестный работодательНа сервисе с: 23.10.26 17:10
Зарплата не указанаНе указана странаЛокация не указанаУдалёнка

DevSecOps Engineer (Middle/Middle+) — Fintech | AI-Native продукты
Удаленно

Fintech компания с AI-Native продуктами, разрабатывает 20-30 собственных продуктов

Обязанности:

— Встраивать автоматические проверки безопасности в GitLab CI/CD и разбирать результаты AI-анализа;
— Обеспечивать защиту, мониторинг и безопасное развертывание в Kubernetes, PostgreSQL, ELK, Grafana;
— Помогать разработчикам писать более безопасный код и развивать направление с нуля.

Требования:

— От 3 лет опыта в информационной безопасности или в разработке с фокусом на безопасность;
— Практический опыт CI/CD security (SAST, SCA) и защиты Kubernetes/контейнеров;
— Понимание сетей, контроля доступа и уверенное владение AI-инструментами.

Условия работы:

— Полностью удаленно (UTC+2 ... UTC+5).

Контакт: ••••••••

#engineer #remote

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.