Г

Главный специалист по информационной безопасности отдела противодействия кибератакам

Мониторинг событий и алертов информационной безопасности с использованием SIEM-систем;

гку то центр информационных технологий тюменской области · На сервисе с: 02.10.26 10:46

от 73k ₽РоссияТюменьОфис

Основные задачи:

  • Мониторинг событий и алертов информационной безопасности с использованием SIEM-систем;
  • Первичная обработка и классификация инцидентов;
  • Регистрация и ведение инцидентов в системе управления (ticketing-системе);
  • Отсев ложных срабатываний, реагирование на типовые инциденты;
  • Сбор и анализ первичных данных по нестандартным инцидентам;
  • Подготовка аналитических справок, отчетов и технической документации;
  • Контроль устранения выявленных уязвимостей и проведение повторных проверок.

Требования:

  • Понимание принципов работы SIEM-систем;
  • Опыт анализа инцидентов информационной безопасности или участие в процессах реагирования;
  • Знание тактик, техник и процедур компьютерных атак (TTP), понимание MITRE ATT&CK;
  • Уверенные навыки работы с ОС Windows и Linux;
  • Понимание сетевых протоколов и принципов работы сетевых устройств;
  • Умение анализировать журналы событий (ОС, СЗИ, сетевого оборудования, СУБД, приложений и др.);
  • Высшее техническое образование;
  • Опыт работы в сфере ИТ или информационной безопасности;
  • Внимательность, ответственность, способность работать в условиях многозадачности.

Будет преимуществом:

  • Опыт работы с системами IDS/IPS, EDR, WAF;
  • Знание основ цифровой криминалистики и анализа вредоносного ПО;
Условия:

1. Официальное трудоустройство;

2. Множество интересных задач;

3. Молодой дружелюбный коллектив;

4. Комфортное рабочее место;

5. Полис ДМС;

6. Права sudo на кофемашине;

7. Материальная помощь к отпуску;

8. Возможность участвовать в реализации проектов (оплачивается отдельно);

9. Работа в центре города;

10 Возможность карьерного и профессионального роста.

11. Возможность пройти профильное повышение квалификации, либо получить дополнительное образование, за счет работодателя;

12. ГКУ ТО "ЦИТТО" входит в реестр аккредитованных IT-организаций.

13. Квартальная премия при условии выполнения показателей эффективности.

Похожие вакансии Кибербезопасность

hh.ru
гку ресурсы ямала

Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)

гку ресурсы ямалаНа сервисе с: 06.07.26 15:03↑ Вакансия с автоподнятием
132k–366k ₽РоссияСалехардОфис

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

  • гарантированно 132 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
  • за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
  • при отличных результатах доход может достигать 362 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽

Что за работа

Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости.

  • разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR
  • реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин
  • взаимодействие с ГосСОПКА и НКЦКИ по инцидентам
  • управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем
  • плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей

По желанию и по мере роста: threat hunting, форензика, корреляционные правила.

Кого ищем

  • от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями
  • SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги)
  • понимание процесса реагирования и приоритизации уязвимостей (CVSS)
  • уверенная работа с Linux и Windows
  • высшее образование в области ИБ или ИТ

Будет плюсом

  • MITRE ATT&CK
  • опыт в SOC или CSIRT
  • продукты Positive Technologies
  • Python для автоматизации
  • понимание 187-ФЗ
  • чтение документации на английском

Условия

  • компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
  • обучение и сертификации за счёт организации
  • дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
  • график 5/2, офис: Салехард, ул. Матросова, 29
hh.ru
гку ресурсы ямала

Инженер по защите информации (ViPNet, СКЗИ)

гку ресурсы ямалаНа сервисе с: 06.07.26 14:51↑ Вакансия с автоподнятием
104k–140k ₽РоссияСалехардОфис

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

  • гарантированно 104 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
  • за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
  • при хороших результатах доход составляет до 137 000 ₽ в месяц

Что за работа

  • администрирование защищённой сети ViPNet
  • поэкземплярный учёт СКЗИ и ключевых документов
  • документы по ИБ: организационно-распорядительные документы, защита ГИС и персональных данных, подготовка к проверкам
  • участие в реагировании на инциденты вместе с командой ИБ

Если вы администрируете ViPNet в другом ведомстве или учреждении, почти всё здесь будет знакомо. Дальше можно расти в сторону средств защиты, SIEM и реагирования на инциденты.

Кого ищем

  • от года опыта с ViPNet и СКЗИ или в сетевом и системном администрировании, с желанием уйти в ИБ
  • понимание сетей: TCP/IP, VLAN, VPN
  • Linux и Windows на уровне администратора
  • базовое знание 152-ФЗ и требований к защите ГИС
  • высшее образование в области ИБ или ИТ

Будет плюсом

  • обучение по линии ОКЗИ или курсы ИнфоТеКС
  • опыт подготовки документов по ИБ
  • опыт с SIEM или другими средствами защиты

Условия

  • должность по штатному расписанию — ведущий инженер отдела по защите информации
  • компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
  • обучение и сертификации за счёт организации
  • дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска

график 5/2, офис: Салехард, ул. Матросова, 29

hh.ru
гку ресурсы ямала

Начальник отдела информационной безопасности

гку ресурсы ямалаНа сервисе с: 06.07.26 14:39↑ Вакансия с автоподнятием
143k–397k ₽РоссияСалехардОфис

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

  • гарантированно 143 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
  • за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
  • при отличных результатах доход может достигать 393 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 286 000 ₽

Что за работа

Вы руководите информационной безопасностью всей цифровой инфраструктуры округа: ЦОД, межведомственной сети и ключевых ГИС. Средства защиты уже работают (MaxPatrol SIEM, PT NAD, EDR, DLP, PAM, WAF, NGFW, ViPNet), круглосуточный мониторинг ведёт внешний SOC.

  • руководство отделом, в подчинении до 8 человек
  • стратегия, политики, реестр киберрисков, отчётность перед руководством
  • управление инцидентами: работа с внешним SOC, метрики MTTD/MTTR, личное руководство реагированием на критичные инциденты
  • взаимодействие с ГосСОПКА и НКЦКИ, требования 187-ФЗ и 152-ФЗ, функции ОКЗИ
  • участие в комитете по изменениям (CAB) с правом вето
  • бюджет, закупки средств защиты, требования ИБ к подрядчикам

Кого ищем

  • от 5 лет практического опыта в информационной безопасности
  • понимание современного стека средств защиты и процесса реагирования на инциденты
  • знание 187-ФЗ, 152-ФЗ и порядка взаимодействия с ГосСОПКА и НКЦКИ
  • умение объяснять риски руководству простым языком
  • высшее образование по ИБ или ИТ либо иное высшее с переподготовкой по ИБ (от 500 часов)

Опыт руководства будет плюсом, но он не обязателен: рассмотрим сильного специалиста, готового вырасти в руководителя.

Будет плюсом

  • работа в госсекторе или у оператора КИИ
  • ISO 27001 и управление рисками
  • опыт построения функции ИБ

Условия

  • должность по штатному расписанию — начальник отдела по защите информации
  • компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
  • обучение и сертификации за счёт организации
  • дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
  • график 5/2, офис: Салехард, ул. Матросова, 29

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.