Специалист по информационной безопасности/Архитектор ИБ
Участие в проектах компании в качестве архитектора решений ИБ, эксперта по инфраструктуре ИБ;
рт - вт · На сервисе с: 30.09.26 11:32
Зарплата не указанаРоссияМоскваОфис
Обязанности:
- Участие в проектах компании в качестве архитектора решений ИБ, эксперта по инфраструктуре ИБ;
- Участие в обследованиях требований и объектов заказчика в части ИБ в проектах компании;
- Разработка Технических заданий на создание (под)систем защиты информации, матриц рисков, дорожных карт и планов-графиков проектов в части ИБ;
- Разработка архитектуры систем защиты информации федерального уровня, отдельных подсистем защиты информации;
- Проектирование информационных систем в защищенном исполнении (ИСПДн, ГИС, КИИ), отдельных подсистем защиты информации;
- Выбор (в т.ч. разработка ПМИ), обоснование и расчет (оценка стоимости) средств защиты информации;
- Подготовка закупочных спецификаций средств защиты, обеспечение согласованности спецификаций ИБ со спецификациями объектов защиты;
- Разработка проектных документов (ТЗ, МУиН, ПиМИ, ПЗ, ведомостей покупных изделий, Руководств, схем) в соответствии с ГОСТ 34;
- Контроль (архитектурный надзор) на этапах жизненного цикла проекта за учетом и выполнением требований информационной безопасности;
- Контроль (архитектурный надзор) выполнения работ по настройке (ПНР) систем защиты информации, при проведении аттестации на объектах заказчиков;
- Опыт работы архитектором ИБ от 3 лет;
- Опыт работы с нормативными правовыми актами РФ, ФСБ России, ФСТЭК России, Министерства обороны РФ в области защиты конфиденциальной информации, персональных данных, государственной тайны;
- Экспертиза в основах и методологии управления рисками несанкционированного доступа к информации, а также проведения аудитов соблюдения требований по защите информации;
- Организация технического, программного и информационного обеспечения автоматизированных систем и проектирования и эксплуатации автоматизированных систем в защищенном исполнении;
- Техническая экспертиза на уровне концепций: понимание высоконагруженных распределённых систем, криптографии (PKI, TLS, ЭЦП);
- Экспертиза в классах СЗИ: от несанкционированного доступа;от воздействия вредоносных программ (вредоносного кода); межсетевые экраны; системы обнаружения вторжений; системы комплексного мониторинга защищенности информации и анализа сопряженных событий; средства контроля и предотвращения утечек информации; технические средства контроля (анализа) защищенности (IAM,IDM,AV,FW,IPS/IDS,NGFW,NTA,VPN,2FA и др.);
- Моделирование угроз и управление рисками: разработка моделей угроз и оценки рисков для SaaS/PaaS-платформ на этапе концептуального проектирования, согласование моделей с регуляторами и заказчиками;
- Понимание продуктов и решений импортозамещающих российских производителей в области ИБ (Positive Technologies, Kaspersky, Инфотекс, Код безопасности и др.).
- Официальное оформление по ТК РФ в IT аккредитованную компанию;
- Полная занятость, офисный формат работы 5/2 с гибким началом дня;
- Профессиональная команда и социально-важные проекты;
- ДМС после испытательного срока, компенсация спорта, доступ к корпоративному обучению;
- Комфортный офисный парк Comsity.
Похожие вакансии Кибербезопасность
hh.ru
Зарплата не указанаРоссияКрасноярскОфис
Чем предстоит заниматься:
- Обеспечением комплексной защиты информационных ресурсов компании;
- Контролем соблюдения требований информационной безопасности в корпоративных информационных системах, локальных вычислительных сетях и автоматизированных системах управления;
- Разработкой и внедрением защитных мер в отношении конфиденциальной информации — в том числе коммерческой тайны, персональных данных и иных сведений, подлежащих защите, мониторинг утечек;
- Созданием организационно-распорядительной документации, регламентов, инструкций и политик ИБ компании;
- Проведением служебных расследований по фактам выявленных нарушений, инцидентов и несоответствий в информационной безопасности;
- Разработкой и реализацией программ повышения цифровой грамотности сотрудников компании, включая обучение основам информационной безопасности, правилам работы с корпоративными ИТ‑сервисами и инструментами, а также формирование навыков безопасного поведения в цифровой среде.
- Высшее оконченное образование по профилю «Информационные технологии», «Информационная безопасность» или высшее техническое образование по другой специальности с курсом профессиональной переподготовки по направлению информационной безопасности;
- Опыт работы в сфере информационной безопасности от 2-х лет;
Желательно наличие следующих компетенций:
- Владение методами шифрования и средствами защиты информации (систем SIEM, межсетевых экранов, антивирусов);
- Опыт администрирования и эксплуатации межсетевого экрана IDECO NGFW;
- Практические навыки работы с системами предотвращения утечек данных (DLP);
- Знание нормативно‑правовой базы и отраслевых стандартов в области защиты информации (преимущественно знание ФЗ от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры РФ», Приказы ФСТЭК, Приказы ФСБ).
- Работа в одной из крупной аккредитованной IT-компании по Красноярскому Краю;
- Возможность получения прикладного опыта в развивающемся направлении, участие в актуальных проектах и освоение передовых технологий и практик;
- Официальное трудоустройство в соответствии с ТК РФ;
- Конкурентный уровень заработной платы;
- Комфортно-оборудованный современный офис в центре города;
- Корпоративные скидки для сотрудников компании: стоматологические услуги, тренажерные залы, корпоративный психолог.
До встречи на собеседовании!
hh.ru
Зарплата не указанаРоссияНижний НовгородУдалёнка
Мы открываем обучение по направлению «Мониторинг и администрирование» с последующим трудоустройством - Solar Cyber Dive.
Обучение стартует в 20 октября в режиме онлайн. Длительность – два месяца.
За это время:
- Узнаешь основы и тренды ИБ.
- Научишься разбираться в ханипотах, брутфорсинге, СЗИ, SIEM.
- Сможешь классифицировать кибератаки.
- Своими руками потрогаешь VPN, FW, WAF, Proxy и другие железки.
- Проведешь расследование инцидента в SIEM.
Учимся в формате вебинаров по будням два раза в неделю. После каждого занятия даём домашние задания. Тесты, задания и кейсы разбираем и обсуждаем вместе на занятиях.
В конце - экзамен по выбранному направлению. По итогам ты получишь шанс попасть в нашу команду по одному из направлений:
- мониторинг и анализ инцидентов информационной безопасности
- техническая эксплуатация (администрирование) средств защиты информации
Как попасть:
- До 19 октября откликнись на эту вакансию;
- Пройди общий тест на знание основ ИБ – это поможет нам определить твои сильные стороны;
- Получи приглашение в канал обучения и следи за новостями!
После обучения есть возможность работать в нашей команде в городах: Томск, Нижний Новгород, Самара, Ростов-на-Дону, Хабаровск.
Ждем тебя!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.