8

Специалист по информационной безопасности

комплексная защита информации на предприятии, организация мероприятий по предотвращению утечки информации ограниченного доступа, участие в работе по созданию безопасных информационных технологий, участие в рассмотрении технических заданий,…

810 авиационный ремонтный завод На сервисе с: 09.10.26 10:44

85k–85k ₽РоссияЧитаОфис
Обязанности:
  • комплексная защита информации на предприятии, организация мероприятий по предотвращению утечки информации ограниченного доступа, участие в работе по созданию безопасных информационных технологий, участие в рассмотрении технических заданий, в обследовании объектов защиты, их аттестации, категорировании, выполнение иных поручений руководителя.
Требования:
  • высшее (техническое) образование или профессиональная переподготовка по программе "информационная безопасность", опыт работы в сфере информационной безопасности от 1 года;
  • знание нормативных и методических документов по вопросам обеспечения информационной безопасности, правил организации аттестации, лицензирования и сертификации в области защиты информации, технических средств контроля и защиты информации, порядка категорирования объектов и т.п.
Условия:
  • рабочий день с 08:00 до 17:00, дежурный автобус, профсоюз, база отдыха, ипотека 2% по программе для работников ОПК, возможность льготной аренды жилья для работников ОПК (по региональной программе), социальные гарантии в соответствии с ТК РФ.

Дополнительно:

АО «810 АРЗ» участвует в программе повышения мобильности трудовых ресурсов, в рамках которой для работников, переезжающих из других субъектов РФ в Забайкальский край, предоставляется возможность получить 1 000 000 руб.
Эта сумма может быть потрачена на:
- компенсацию затрат на проезд работнику и членов семьи к месту работы;
- предоставление работнику и членам семьи жилья, включая оплату жилищно-коммунальных услуг (аренда, приобретение жилья, в том числе по договору ипотечного кредитования и др.);
- бытовое обустройство работника и членов семьи (приобретение мебели, бытовой техники, оплата ремонта и др.).

Похожие вакансии Кибербезопасность

hh.ru
tbc operations

Information Security Specialist — Access Management

tbc operationsНа сервисе с: 11.10.26 14:26↑ Вакансия с автоподнятием
Зарплата не указанаУзбекистанТашкентОфис

О роли:
Мы ищем специалиста по информационной безопасности, который будет развивать практику управления доступами в TBC Uzbekistan. Ты будешь работать с access management для систем и баз данных банка, развивать access matrices, поддерживать регулярные проверки доступов и помогать внедрять IAM-инструменты.

Чем ты будешь заниматься:

  • Выполнять процессы joiner / mover / leaver и обрабатывать IAM-запросы, связанные с изменением и предоставлением доступов, согласованиями и recertification
  • Поддерживать кампании по access review: собирать подтверждающие материалы, контролировать получение подтверждений и отслеживать исключения
  • Отслеживать IAM process KPIs и выявлять узкие места и пробелы в контролях
  • Взаимодействовать с IT, HR и владельцами приложений для решения вопросов, связанных с предоставлением и изменением доступов
  • Помогать вести документацию по identity governance и готовить необходимые подтверждающие материалы
  • Создавать и поддерживать access matrices для систем и баз данных
  • Обеспечивать соответствие access matrices ролям, принципу least privilege и бизнес-требованиям
  • Участвовать в развитии процессов access management и подготовке к внедрению IAM-инструмента

Кого мы ищем:

  • 1–3 года опыта в IAM operations, IT operations или security administration
  • Понимание принципов access governance
  • Понимание принципа least privilege
  • Внимательность к деталям и высокий уровень процессной дисциплины
  • Навыки работы с доступами пользователей и процессами их предоставления, изменения и отзыва
  • Понимание процессов access review и recertification
  • Опыт работы с access matrices будет преимуществом
  • Знание SailPoint workflows будет преимуществом
  • Базовое понимание Microsoft Entra ID / Active Directory будет преимуществом

Что мы предлагаем:

  • Добровольное медицинское страхование (ДМС) после успешного прохождения испытательного срока;
  • 27 календарных дней ежегодного отпуска (после 6 месяцев работы в компании);
  • Программа Work From Anywhere — возможность работать из любой точки мира до 24 дней в году;
  • Гибкий график работы: 09:00–18:00 или 10:00–19:00;
  • Birthday Day Off для каждого члена команды и 2 дополнительных Childcare Days в год для родителей;
  • Единовременные выплаты в связи со свадьбой и рождением ребёнка;
  • Доступ к Udemy и нашей внутренней платформе обучения;
  • Курсы английского языка;
  • Тимбилдинги, спортивные активности и внутренние сообщества по интересам;
  • Работу в международной и мультикультурной команде.
Соц.сети
Зарплата не указанаНе указана странаЛокация не указанаУдалёнка

#junior #удаленка

Action tech
Специалист по информационной безопасности (AppSec)
Полная занятость
Формат работы: можно удалённо

☑️ Чем предстоит заниматься
-Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD
-Настраивать и развивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний
-Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять фиксы
-Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling
-Консультировать разработчиков по вопросам безопасной разработки
-Проводить аудит процессов и практик безопасной разработки

☑️ Наши пожелания к кандидатам
-Самостоятельный, убедительный, амбициозный, с лидерскими качествами (или умением сделать так, чтобы управлять не приходилось:), стремящийся к построению защищенной инфраструктуры
-Опыт от 1 года опыта в AppSec / ИБ разработке
-Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты
-Практический опыт работы с инструментами SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
-Навыки автоматизации на Python или Bash
-Уверенная работа с Git / GitLab
-Умение понятно оформлять результаты работы и находить общий язык с разработчиками
-Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
-Будет плюсом:
-Опыт коммерческой разработки
-Работа с Docker / Kubernetes в контексте безопасности
-Опыт с SonarQube, Jenkins, Ansible, Nexus
-Знание Cloud Security и IaC-сканирования
-Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno

Контакты: ••••••••

🔥 •••••••• / •••••••• / ••••••••

hh.ru
от 65k ₽РоссияКраснодарОфис

Обязанности:

  • Участие в проверках по соблюдению требований информационной безопасности в структурных подразделениях учреждения;
  • Контроль соблюдения требования, правил и инструкций по обеспечению информационной безопасности ресурсов вычислительной сети учреждения;
  • Контроль обеспечения безопасности персональных данных;
  • Участие в процессе повышения уровня осведомленности персонала учреждения;
  • Участие в разработке нормативных и распорядительных документов учреждения в области обеспечения кибербезопасности;
  • Мониторинг систем защиты обеспечения информационной безопасности;
  • Работа с ЭП;
  • Работа с СКЗИ;
  • Участие в тестировании внедряемых решений в части требований информационной безопасности;

Требования:

  • Знание стандартного и специализированного программного обеспечения на уровне администратора;
  • Минимально необходимый перечень программного обеспечения, необходимый для выполнения должностных обязанностей: Windows, RedOs Linux, SecretNet Studio, Kaspersky Endpoint Security , VipNET Administrator, VipNET Client, Крипто ПРО CSP, Континент-АП;
  • Знания в областях технической защиты информации, информационных технологий;
  • Навыки работы с нормативно-справочной документацией по технической защите информации, со средствами защиты от несанкционированного доступа;

Высшее образование по направлению информационная безопасность либо высшее техническое образование по направлению информационная безопасность;

Условия:

- Оформление в соответствии с ТК РФ.

- Пятидневная рабочая неделя, полный рабочий день.

- Стабильная заработная плата (оговаривается на собеседовании).

- Система скидок на лечение и программы лояльности для сотрудников и их родственников.

- Подарки детям сотрудников на Новый год, билеты на мероприятия.

- Льготное автокредитование по госпрограмме для работников бюджетных учреждений.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.