нии масштаб

Ведущий специалист по информационной безопастности

Обеспечение защиты сведений конфиденциального характера ( КТ,ДСП,КИ);

нии масштаб На сервисе с: 09.10.26 10:32

от 96k ₽РоссияСанкт-ПетербургОфис
Обязанности:
  • Обеспечение защиты сведений конфиденциального характера ( КТ,ДСП,КИ);
  • Соблюдение требований законодательства в области КИИ;
  • Ведение ЭЦП работников предприятия;
  • Администрирование СЗИ ( АВПО,СЗИ от НСД и СКЗИ);
  • Реализация действующих и разработка новых мер, направленных на обеспечения безопасности ресурсов ЛВС предприятия.
  • Администрирование закрытого сегмента ЛВС;
  • Планирование работы направления обеспечения информационной безопасности;
  • Подготовка документации на проведение закупочных процедур;
Требования:
  • Знания нормативно-правовых актов в области защиты КТ( 98-ФЗ), КИИ( 187 - ФЗ, ППРФ №127) и сведений, составляющих служебную тайну в области обороны (ППРФ № 2052);
  • Знание основных принципов работы ЛВС;
  • Опыт категорирования и обеспечения безопасности объектов КИИ;
  • Понимание принципов работы СЗИ ( АВПО,СЗИ от НСД, СКЗИ, DLP)
Условия:
  • График работы с 7:30 до 16:12, в пятницу сокращенный рабочий день. Возможен смещенный график работы на более позднее время.
  • Своевременная выплата заработной платы 2 раза в месяц;
  • Официальное оформление, отпуск, больничный и пр. по Трудовому кодексу РФ;
  • Дополнительные оплачиваемые выходные дни по коллективному договору, оказание материальной помощи, частичная компенсация по санаторно-курортному лечению;
  • Подарки детям к Новому году;
  • Спортивный зал на территории предприятия на бесплатной основе;
  • Насыщенная корпоративная жизнь со спортивными и др. мероприятиями.
  • Дополнительное пенсионное обеспечение.

Похожие вакансии Кибербезопасность

hh.ru
tbc operations

Information Security Specialist — Access Management

tbc operationsНа сервисе с: 11.10.26 14:26↑ Вакансия с автоподнятием
Зарплата не указанаУзбекистанТашкентОфис

О роли:
Мы ищем специалиста по информационной безопасности, который будет развивать практику управления доступами в TBC Uzbekistan. Ты будешь работать с access management для систем и баз данных банка, развивать access matrices, поддерживать регулярные проверки доступов и помогать внедрять IAM-инструменты.

Чем ты будешь заниматься:

  • Выполнять процессы joiner / mover / leaver и обрабатывать IAM-запросы, связанные с изменением и предоставлением доступов, согласованиями и recertification
  • Поддерживать кампании по access review: собирать подтверждающие материалы, контролировать получение подтверждений и отслеживать исключения
  • Отслеживать IAM process KPIs и выявлять узкие места и пробелы в контролях
  • Взаимодействовать с IT, HR и владельцами приложений для решения вопросов, связанных с предоставлением и изменением доступов
  • Помогать вести документацию по identity governance и готовить необходимые подтверждающие материалы
  • Создавать и поддерживать access matrices для систем и баз данных
  • Обеспечивать соответствие access matrices ролям, принципу least privilege и бизнес-требованиям
  • Участвовать в развитии процессов access management и подготовке к внедрению IAM-инструмента

Кого мы ищем:

  • 1–3 года опыта в IAM operations, IT operations или security administration
  • Понимание принципов access governance
  • Понимание принципа least privilege
  • Внимательность к деталям и высокий уровень процессной дисциплины
  • Навыки работы с доступами пользователей и процессами их предоставления, изменения и отзыва
  • Понимание процессов access review и recertification
  • Опыт работы с access matrices будет преимуществом
  • Знание SailPoint workflows будет преимуществом
  • Базовое понимание Microsoft Entra ID / Active Directory будет преимуществом

Что мы предлагаем:

  • Добровольное медицинское страхование (ДМС) после успешного прохождения испытательного срока;
  • 27 календарных дней ежегодного отпуска (после 6 месяцев работы в компании);
  • Программа Work From Anywhere — возможность работать из любой точки мира до 24 дней в году;
  • Гибкий график работы: 09:00–18:00 или 10:00–19:00;
  • Birthday Day Off для каждого члена команды и 2 дополнительных Childcare Days в год для родителей;
  • Единовременные выплаты в связи со свадьбой и рождением ребёнка;
  • Доступ к Udemy и нашей внутренней платформе обучения;
  • Курсы английского языка;
  • Тимбилдинги, спортивные активности и внутренние сообщества по интересам;
  • Работу в международной и мультикультурной команде.
Соц.сети
Зарплата не указанаНе указана странаЛокация не указанаУдалёнка

#junior #удаленка

Action tech
Специалист по информационной безопасности (AppSec)
Полная занятость
Формат работы: можно удалённо

☑️ Чем предстоит заниматься
-Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD
-Настраивать и развивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний
-Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять фиксы
-Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling
-Консультировать разработчиков по вопросам безопасной разработки
-Проводить аудит процессов и практик безопасной разработки

☑️ Наши пожелания к кандидатам
-Самостоятельный, убедительный, амбициозный, с лидерскими качествами (или умением сделать так, чтобы управлять не приходилось:), стремящийся к построению защищенной инфраструктуры
-Опыт от 1 года опыта в AppSec / ИБ разработке
-Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты
-Практический опыт работы с инструментами SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
-Навыки автоматизации на Python или Bash
-Уверенная работа с Git / GitLab
-Умение понятно оформлять результаты работы и находить общий язык с разработчиками
-Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
-Будет плюсом:
-Опыт коммерческой разработки
-Работа с Docker / Kubernetes в контексте безопасности
-Опыт с SonarQube, Jenkins, Ansible, Nexus
-Знание Cloud Security и IaC-сканирования
-Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno

Контакты: ••••••••

🔥 •••••••• / •••••••• / ••••••••

hh.ru
от 65k ₽РоссияКраснодарОфис

Обязанности:

  • Участие в проверках по соблюдению требований информационной безопасности в структурных подразделениях учреждения;
  • Контроль соблюдения требования, правил и инструкций по обеспечению информационной безопасности ресурсов вычислительной сети учреждения;
  • Контроль обеспечения безопасности персональных данных;
  • Участие в процессе повышения уровня осведомленности персонала учреждения;
  • Участие в разработке нормативных и распорядительных документов учреждения в области обеспечения кибербезопасности;
  • Мониторинг систем защиты обеспечения информационной безопасности;
  • Работа с ЭП;
  • Работа с СКЗИ;
  • Участие в тестировании внедряемых решений в части требований информационной безопасности;

Требования:

  • Знание стандартного и специализированного программного обеспечения на уровне администратора;
  • Минимально необходимый перечень программного обеспечения, необходимый для выполнения должностных обязанностей: Windows, RedOs Linux, SecretNet Studio, Kaspersky Endpoint Security , VipNET Administrator, VipNET Client, Крипто ПРО CSP, Континент-АП;
  • Знания в областях технической защиты информации, информационных технологий;
  • Навыки работы с нормативно-справочной документацией по технической защите информации, со средствами защиты от несанкционированного доступа;

Высшее образование по направлению информационная безопасность либо высшее техническое образование по направлению информационная безопасность;

Условия:

- Оформление в соответствии с ТК РФ.

- Пятидневная рабочая неделя, полный рабочий день.

- Стабильная заработная плата (оговаривается на собеседовании).

- Система скидок на лечение и программы лояльности для сотрудников и их родственников.

- Подарки детям сотрудников на Новый год, билеты на мероприятия.

- Льготное автокредитование по госпрограмме для работников бюджетных учреждений.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.