фгбоу во санкт-петербургский государственный университет

Начальник отдела мониторинга информационной безопасности

Организация работы и управление отделом

фгбоу во санкт-петербургский государственный университет · На сервисе с: 15.09.26 11:16

90k–140k ₽РоссияСанкт-ПетербургОфис
Обязанности:
  1. Организация работы и управление отделом
  2. Обеспечивать круглосуточное наблюдение за событиями безопасности в ИТ-инфраструктуре компании
  3. Выполнение действий по сдерживанию, нейтрализации и минимизации последствий атак
  4. Руководить процессами обнаружения, анализа и реагирования на инциденты информационной безопасности (Incident, Response)
  5. Разрабатывать и внедрять процедур управления инцидентами
  6. Подготовка отчетов для руководства и других заинтересованных сторон
  7. Контролировать корректную работу используемых технологий и инструментов: SIEM, EDR, SOAR, IDS/IPS, антивирусы, системы логирования
  8. Вести и поддерживать и т.д. актуальной нормативно-методическую документацию (политики, SOP, чек-листы).
Требования:
  1. ​​​​​​​​​​​​​​Высшее образование (желательно в области информационной безопасности, информационных технологий или смежное)
  2. Опыт работы на аналогичной должности больше 3 лет
  3. Приветствуется опыт работы в сфере информационной безопасности не менее 5 лет (из них не менее 2-3 лет на руководящих должностях)
  4. Необходимые профессиональные навыки и знания:
  • Знание современных угроз, методов атак, принципов построения защитных механизмов
  • SIEM-системы: глубокое понимание архитектуры и принципов корреляции событий. Опыт работы с SIEM-системами (Kaspersky,R-Vision, PT), системами EDR, SOAR. Понимание принципов работы EDR/XDR (Endpoint Detection and Response), NTA/NDR (Network Traffic Analysis), WAF, IDS/IPS
  • Лог-менеджмент: умение анализировать логи операционных систем, приложений и средств защиты информации. Базовое программирование: владение скриптовыми языками (Python, PowerShell, Bash) для автоматизации рутинных задач и анализа данных
  • Уверенная работа с Windows и Linux на уровне администратора. Форензика и реверс-инжиниринг: базовые навыки анализа дампов памяти, дисков и вредоносного ПО
Условия:​​​​​​
  1. Официальное оформление в соответствии с Трудовым законодательством РФ (заключается бессрочный трудовой договор), оплачиваются отпускные и больничные;
  2. График: пятидневная рабочая неделя, с 9:00 до 17:45. Перерыв на обед с 13:00 до 13:45;
  3. Полностью оборудованное рабочее место;
  4. Получение уникального опыта работы в одном из старейших Университетов России. Работа в отличном коллективе
  5. Место работы: Санкт-Петербург, Университетская наб. 7/9/11

Похожие вакансии Кибербезопасность

hh.ru
лига цифровой экономики

Инженер информационной безопасности

лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

  • Администрирование и сопровождение средств защиты информации
  • Участие в процессе внутренней безопасности подразделения
  • Опыт работы с ОС семейства Windows и Linux
  • Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
  • Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
  • Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
    Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
  • Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

  • Технику для комфортной работы
  • ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
  • Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
  • Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
  • Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
hh.ru
У

Инспектор отделения информатизации и информационной безопасности

управление федеральной службы судебных приставов по республике алтайНа сервисе с: 24.09.26 18:33
86k–100k ₽РоссияГорно-АлтайскОфис

Обязанности:

администрирование операционных систем семейства Линукс

антивирусная защита

работа с SIEM, Крипто про, ЭЦП

Требования:

высшее техническое образование, желательно по информационной безопасности

прохождение ВВК (категория здоровья не ниже B)

Условия:

служба в органах принудительного исполнения (УФССП России по Республике Алтай)

бесплатный проезд к месту отпуска и обратно, квартальные премии, выход на пенсию по достижению 20 лет службы в органе принудительного исполнения, медицинское обеспечение

Ключевые навыки

Информационная безопасность

Защита персональных данных

Установка ПО

Деловая переписка

Информационные технологии

Русский — B2 — Средне-продвинутый

Соц.сети
C
Зарплата не указанаРоссияМоскваГибрид

Руководитель группы дежурных аналитиков SOC

Локация: #Москва (гибрид)
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ••••••••

Обязанности:
• Операционное управление сменой:

— Организация сдачи/приёмки дежурств
— Контроль укомплектованности и графика дежурств
— Распределение нагрузки между дежурными аналитиками
— Мониторинг и соблюдение KPI и SLA

• Управление инцидентами в зоне ответственности команды:
— Управление обработкой инцидентов в системе IRP и JiraSM
— Обеспечение эскалации инцидентов на команду CERT

• Работа с командой:
— Менторство и обучение команды L1
— Контроль метрик и качества работы дежурных аналитиков
— Распределение проектных задач и контроль за их выполнением
— Общее управление командой, проведение 1:1

• Коммуникации и отчётность:
— Формирование отчётностей по итогам смен
— Оперативное уведомление заинтересованных лиц об инцидентах
— Взаимодействие с другими подразделениями компании в своей зоне ответственности

• Технические и процессные задачи:
— Ведение базы знаний и документации подразделения
— Участие в создании контента SOC в своей зоне ответственности
— Тюнинг системы мониторинга, настройка исключений и фильтров

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

••••••••

#Гибрид

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.