Penetration Tester

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов

Ищем инженера в отдел развития ИБ для тестирования, пилотирования и внедрения средств защиты в инфраструктуре организации. Предстоит оценивать продукты на практике, работать с производителями и партнёрами, а также самостоятельно выполнять внедрения.

Обязанности:

• Тестировать и пилотировать решения ИБ самостоятельно и совместно с партнёрами или производителями

• Разрабатывать сценарии и критерии испытаний на основе согласованных требований

• Готовить тестовую среду, разворачивать и настраивать решения, проверять интеграции

• Оценивать функциональность, совместимость, производительность и эксплуатационные ограничения продуктов

• Выполнять внедрение СЗИ силами внутренней команды либо участвовать во внедрении, выполняемом партнёром

• Участвовать в подготовке технической документацию совместно с аналитиками и передавать внедрённые решения на сопровождение

Пожелания к кандидатам:

• Высшее образование по направлению «Информационная безопасность» / «Информационные технологии» или профессиональная переподготовка по информационной безопасности

• Опыт технической работы в ИБ от 3 лет

• Практический опыт пилотирования и самостоятельного внедрения СЗИ

• Знание нескольких классов средств защиты и опыт работы с конкретными продуктами

• Уверенные знания Windows/Linux, AD, виртуализации, TCP/IP, DNS, маршрутизации, NAT, VPN и пр.

• Навыки диагностики по журналам, конфигурациям и сетевому трафику

• Умение составлять сценарии испытаний, документировать результаты и обосновывать выводы

• Навыки планирования технических работ, оценки зависимостей и рисков изменений

• Умение взаимодействовать с ИТ-подразделениями, партнёрами и технической поддержкой производителей

Будет преимуществом:

• Опыт сравнительного тестирования продуктов

• Опыт работы у интегратора или в технической команде производителя решений

• Навыки автоматизации на PowerShell, Bash или Python и работы с API

• Опыт миграции между СЗИ и внедрения в распределённой инфраструктуре

• Опыт работы с АСУТ

Условия:

• Официальное трудоустройство, гарантированная заработная плата и квартальные премии

• Место работы - офис у метро Белорусская

• График работы 5/2 с 08:00 до 17:00, пятница до 15:45

• Ежегодный оплачиваемый отпуск 28 дней

• Бесплатный проезд в Метрополитене и на МЦК

• Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)

• Ежегодная индексация заработной платы

• Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами

• Материальная помощь в жизненно важных ситуациях

• Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы

• Поддержка и предложения от Профсоюзной организации

• Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк

Работа в ЦОДД Правительства Москвы — это возможность делать наш город безопаснее, современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Твой город – твое дело!

Хотите сменить локацию и получить новый профессиональный вызов? Мы готовы рассмотреть вашу кандидатуру вне зависимости от пребывания.

Поможем с переездом в живописное Приморье.
Закрепим наставника и поддержим в первые месяцы.
Дадим понятный план задач с первого дня.
Откликайтесь — давайте строить новые проекты вместе!»

Ваши задачи:

• Разрабатывать и внедрять меры по защите активов от внутренних и внешних угроз.
• Работа с информационными ресурсами, базами данных (сбор, анализ, систематизация, подготовка аналитических документов).
• Проверка контрагентов, кандидатов на работу.
• Участвовать в расследовании инцидентов, связанных с нарушением безопасности.
• Готовить отчеты и рекомендации по повышению уровня защищенности.
• Обеспечивать соответствие процессов требованиям законодательства и внутренних стандартов.

Наши ожидания:

• Знание современных методов и средств защиты информации.
• Навыки анализа рисков и выявления уязвимостей.
• Опыт работы с системами мониторинга и реагирования на инциденты.
• Понимание принципов построения комплексных систем защиты.
• Умение работать с нормативной документацией и стандартами в области ИБ.
• Ответственность, внимательность к деталям, аналитический склад ума.
• Готовность к обучению и развитию в профессиональной сфере.
• Опыт работы (службы) в правоохранительных органах.

Условия и преимущества:

• Официальное трудоустройство согласно ТК РФ, стабильная "белая" заработная плата, годовой бонус.
• График работы 5/2, суббота и воскресенье выходные дни, праздничные соответственно государственным.
• Работа в крупной государственной компании с уникальной миссией и масштабными задачами.

• Собственная онлайн-платформа с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков.

• Социальный пакет, корпоративные мероприятия, поддержка наставников, ДМС со стоматологией и госпитализацией, электронная библиотека, тимбилдинги, спортивные активности и отраслевые соревнования, молодежные и волонтерские движения.

О компании ФГУП «РАДОН» — ведущая российская компания, специализирующаяся на обращении с радиоактивными отходами и обеспечении радиационной безопасности. Мы работаем по всей стране, внедряем инновационные технологии и заботимся о будущем окружающей среды. Присоединяйтесь к команде профессионалов, которые делают мир безопаснее!

Международный аэропорт Платов (г. Ростов‑на‑Дону) - первый в современной истории России аэропорт‑миллионник федерального значения, построенный с нуля, - в поисках нового сотрудника на должность Специалиста службы информационной безопасности

Вам предстоит держать под контролем защиту данных и инфраструктуры крупного федерального объекта: следить за соответствием требованиям регуляторов, оперативно реагировать на угрозы и помогать коллегам не допускать ошибок. Это работа для тех, кто мыслит на шаг вперёд.
​​​​​​​⠀

Вам предстоит:

• Контролировать соответствие организационных и технических требований по ИБ (КИИ, ПДн, ГТ)
• Поддерживать в актуальном состоянии модели угроз и модели нарушителя в информационных системах
• Разрабатывать и адаптировать локальные нормативные акты в области ИБ
• Настраивать средства защиты информации по рекомендациями от команды ИБ управляющей компании
• Участвовать в процессе расследования и реагирования на инциденты ИБ
• Формировать предложения по повышению уровня защищенности
• Готовить ответы по запросам регулирующих органов и органов государственной власти
• Оказывать методологическую и консультационную поддержку подразделений по вопросам ИБ
• Планирование и отчетность деятельности по ИБ
• Выполнять мероприятия в соответствии со Стратегией ИБ и ежегодных планов о ИБ
• Участвовать в процессе повышения осведомленности работников
• Участвовать в проверках со стороны регуляторов

Это комплексная работа на стыке процессов, технологий и регламентов: от Вашей внимательности и системного подхода зависит, насколько устойчива защита объекта к реальным угрозам. Вы будете тем, кто превращает требования в работающие процессы, а потенциальные риски - в управляемые задачи.

​​​​​​​​​​​​​​⠀

Мы создаем все условия для вашей комфортной работы:

• Стабильная официальная заработная плата - без задержек, выплаты 2 раза в месяц
• Официальное трудоустройство - по ТК РФ с «белой» зарплатой и соцпакетом
• Стабильный график 5/2 (08:00–17:00), без ночных смен
• Полис ДМС - бесплатное обслуживание в клиниках
• Бесплатное обучение - поможем освоить все тонкости работы
• Возможность быть частью большого проекта: работа в федеральном аэропорту - это стабильность и масштаб.

МЕСТО РАБОТЫ - ТЕРРИТОРИЯ АЭРОПОРТА ПЛАТОВ

Добираемся легко: Бесплатный корпоративный транспорт до аэропорта и обратно.

Из районов: Военвед, Северный, Чкаловский, Ростовское море, центр, Сельмаш, Александровка

Населенных пунктов: г. Новочеркасск, г. Аксай, п. Щепкин, п. Октябрьский, п. Степной, п. Рассвет, п. Красный Колос.

​​​​​​​​​​​​​​⠀

Мы ожидаем, что у Вас есть:

• высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность»

• опыт в информационной безопасности от 3 лет
• опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, РКН)
• знание ФЗ 152, 187
• знание процесса управления инцидентами

​​​​​​​​​​​​​​⠀

Аэропорт - это романтика неба и старт яркой карьеры. Присоединяйтесь к нашей команде - станьте частью большой авиационной истории ✈️