северо-западное таможенное управление

Специалист отдела информационной безопасности

Ищем специалиста, который хочет развиваться в информационной безопасности и работать не только с документами, но и с реальными средствами защиты и инфраструктурой.

северо-западное таможенное управление · На сервисе с: 08.09.26 10:32

65k–85k ₽РоссияСанкт-ПетербургОфис

Чем предстоит заниматься

Ищем специалиста, который хочет развиваться в информационной безопасности и работать не только с документами, но и с реальными средствами защиты и инфраструктурой.

В работе будет много практических задач:

  • сопровождать и настраивать средства защиты информации, участвовать в их внедрении и обновлении;
  • работать с системами анализа защищённости и уязвимостей — MaxPatrol или аналогами;
  • администрировать Kaspersky Security Center: политики безопасности, контроль защищённости рабочих мест и серверов, анализ выявленных угроз;
  • работать с SIEM / IRP — R-Vision или аналогами: анализировать события, подключать источники, участвовать в настройке правил корреляции и сценариев реагирования;
  • сопровождать криптографические средства защиты — АПКШ «Континент», КриптоПро CSP;
  • работать со средствами защиты от НСД — SecretNet Studio, Dallas Lock и аналогами;
  • администрировать средства межсетевого экранирования и контроля доступа — Ideco UTM и аналоги;
  • администрировать Active Directory: учётные записи, группы, групповые политики и права доступа;
  • участвовать в анализе и расследовании инцидентов информационной безопасности;
  • участвовать в подготовке информационных систем к аттестации и проверкам;
  • работать с требованиями ФСТЭК России и ФСБ России, организационно-распорядительной и технической документацией;
  • взаимодействовать с ИТ-подразделениями при решении задач информационной безопасности;
  • участвовать в развитии и совершенствовании системы защиты информации.

Кого мы ищем:

Нам не принципиально, сколько лет вы работаете в ИБ. Важнее техническая база, интерес к информационной безопасности и желание развиваться.

Будет хорошо, если вы:

  • имеете профильное образование в области информационной безопасности или ИТ;
  • понимаете, как устроены современные информационные системы и серверная инфраструктура;
  • знакомы с Windows и Active Directory;
  • понимаете принципы работы антивирусной защиты, межсетевых экранов, СКЗИ и средств защиты от НСД;
  • знакомы с принципами работы SIEM и систем анализа уязвимостей;
  • умеете самостоятельно разбираться в технической документации и искать решение проблемы;
  • внимательно относитесь к деталям и понимаете ответственность, связанную с защитой информации.

Будет большим плюсом:

Если вы уже работали или хотя бы знакомы с:

  • MaxPatrol;
  • R-Vision;
  • Kaspersky Security Center;
  • АПКШ «Континент»;
  • КриптоПро CSP;
  • SecretNet Studio / Dallas Lock;
  • Ideco UTM;
  • DLP-системами;
  • PowerShell;
  • Linux.

Также приветствуется опыт подготовки информационных систем к аттестации, работы в государственных органах или на объектах КИИ и наличие профильного повышения квалификации.

Что предлагаем:

  • официальное трудоустройство по ТК РФ (служба в таможенных органах РФ);
  • стабильная белая заработная плата, выплаты два раза в месяц;
  • возможность назначения досрочной пенсии при достижении необходимого стажа;
  • компенсация найма жилья 15 000–22 000 руб. при отсутствии собственного жилья в Санкт-Петербурге (рассматривается индивидуально);
  • компенсация проезда общественным транспортом;
  • санаторно-курортное обеспечение;
  • график 5/2, с 9:00 до 18:00;
  • квартальные премии по итогам работы;
  • социальные гарантии и льготы;
  • возможность профессионального роста и развития.

О работе:

Работа в отделе информационной безопасности - это возможность развиваться сразу в нескольких направлениях: техническая защита, анализ уязвимостей, SIEM и реагирование на инциденты, криптографическая защита, администрирование средств защиты и подготовка систем к аттестации.

Место работы:

Санкт-Петербург, ул. Профессора Попова, 23 — Петроградская сторона.

Похожие вакансии Кибербезопасность

hh.ru
лига цифровой экономики

Инженер информационной безопасности

лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

  • Администрирование и сопровождение средств защиты информации
  • Участие в процессе внутренней безопасности подразделения
  • Опыт работы с ОС семейства Windows и Linux
  • Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
  • Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
  • Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
    Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
  • Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

  • Технику для комфортной работы
  • ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
  • Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
  • Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
  • Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
Соц.сети
C
Зарплата не указанаРоссияМоскваГибрид

Руководитель группы дежурных аналитиков SOC

Локация: #Москва (гибрид)
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ••••••••

Обязанности:
• Операционное управление сменой:

— Организация сдачи/приёмки дежурств
— Контроль укомплектованности и графика дежурств
— Распределение нагрузки между дежурными аналитиками
— Мониторинг и соблюдение KPI и SLA

• Управление инцидентами в зоне ответственности команды:
— Управление обработкой инцидентов в системе IRP и JiraSM
— Обеспечение эскалации инцидентов на команду CERT

• Работа с командой:
— Менторство и обучение команды L1
— Контроль метрик и качества работы дежурных аналитиков
— Распределение проектных задач и контроль за их выполнением
— Общее управление командой, проведение 1:1

• Коммуникации и отчётность:
— Формирование отчётностей по итогам смен
— Оперативное уведомление заинтересованных лиц об инцидентах
— Взаимодействие с другими подразделениями компании в своей зоне ответственности

• Технические и процессные задачи:
— Ведение базы знаний и документации подразделения
— Участие в создании контента SOC в своей зоне ответственности
— Тюнинг системы мониторинга, настройка исключений и фильтров

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

••••••••

#Гибрид

hh.ru
В

Специалист по информационной безопасности

винити ранНа сервисе с: 24.09.26 17:31
140k–160k ₽РоссияМоскваОфис
Обязанности:
  • организация категорирования объектов КИИ и актуализация результатов;

  • подготовка пакета организационно-распорядительных документов по защите информации (Приказ о назначении ответственных, Политика ИБ, Инструкции для администраторов и пользователей);

  • организация регистрации и реагирования на компьютерные атаки;

  • выдача УКЭП, МЧД, настройка работы в различных ГИС;

  • внедрение и эксплуатация программных и аппаратных средств информационной безопасности.

Требования:
  • высшее образование по специальностям «Информационная безопасность», «Компьютерная безопасность» или смежным техническим специальностям (информатика, вычислительная техника);
    - профессиональная переподготовка: наличие дипломов о профессиональной переподготовке по программам в области защиты информации (объем не менее 500 часов);
    - стаж в сфере обеспечения ИБ: от 3 лет.
    Опыт в организации защиты объектов КИИ или в государственных НИИ. Взаимодействие с регуляторами. Глубокое знание № 187-ФЗ, 149-ФЗ, 152-ФЗ, 63-ФЗ и др. Понимание категорирования объектов КИИ, разработки моделей угроз, создания Систем обнаружения атак.
  • Желательно наличие сертификатов: CISA, CISM, CISSP (международные); «Специалист по защите информации» (национальный стандарт).

Условия:
  • оформление по ТК РФ;

  • ежегодный оплачиваемый отпуск 28 дней;

    расположение: 5 мин. от м. Сокол;

    испытательный срок: 3 месяца;

    бесплатная парковка для сотрудников;

    полный соц. пакет.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.