H
HireSeeker
пиэлси технолоджи

Ведущий специалист по информационной безопасности

Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации

пиэлси технолоджи На сервисе с: 19.10.26 17:16

Зарплата не указанаРоссияМоскваГибрид
Открыть на hh.ru

Что мы ожидаем от Вас:

  • Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации
  • Опыт работы по лицензируемому виду деятельности не менее 3 лет
  • Знание нормативных документов ФСТЭК России, ФСБ России, международных стандартов в области ИБ
  • Знание технологий защиты информации, в т.ч. криптографической

Над какими задачами нужно работать:

  1. Проведение экспертизы (анализа) защищенности объектов информатизации
  2. Разработка внутренней организационно-распорядительной документации (приказы, инструкции, регламенты, положения, политики)
  3. Выполнение работ по классификации и категорированию объектов защиты
  4. Участие в проектирование систем защиты информации и выбор технических решений для ее реализации:
  • Участие в разработке архитектуры подсистемы защиты информации
  • Моделирование угроз нарушителя ИБ
  • Проведение оценки рисков ИБ
  • Участие в подготовке коммерческих предложений
  • Разработка технических проектов

5. Разработка документации в рамках технических проектов:

  • Описание предлагаемых технических решений
  • Разработка структурных схем с учетом устанавливаемых СрЗИ
  • Создание проектной спецификации СрЗИ, СКЗИ

6. Участие в разработке эксплуатационной документации:

  • Описание внедряемых СрЗИ
  • Описание настроек СрЗИ и подготовка инструкций/руководств для администраторов заказчика
  • Разработка плана расположения оборудования
  • Участие в стендовых испытаниях на совместимость СрЗИ и технологического оборудования

7. Взаимодействие с поставщиками и вендорами СрЗИ, внутренний учет СрЗИ

  • Согласование технических решений с представителями заказчиков.
  • Консультация заказчика по техническим вопросам, связанным с внедрением и эксплуатацией СрЗИ
  • Закупка СрЗИ, ведение контроля и отчетности по закупаемым СрЗИ (1С, УНФ)
  • Поэкземплярный учет средств криптографической защиты информации
  • Ведение конфиденциального делопроизводства
  • Ведение конфиденциальной переписки с заказчиками, вендорами СрЗИ и регуляторами в области ИБ

Какие профессиональные навыки для нас важны:

  • Высшее профессиональное образование (минимум) по специальностям:
  • Обеспечение информационной безопасности автоматизированных систем
  • Обеспечение информационной безопасности телекоммуникационных систем
  • Инфокоммуникационные сети и системы связи
  • Сетевое и системное администрирование
  • Знание основных технологий обеспечения ИБ (антивирусная защита, сетевая безопасность, управление доступом, DLP, мониторинг и управление инцидентами ИБ и т.д.)
  • Знание и понимание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации отечественных стандартов безопасности информации

Будет преимуществом:

  • Базовые знания сетевых технологий (понимание принципов работы сетей связи, коммутации и маршрутизации, архитектуры построения ЛВС)
  • Высшее образование по направлению «Информационная безопасность», «Организация и технология защиты информации» или «Компьютерная безопасность»
  • Техническая специальность с курсом по Программе профессиональной переподготовки «Информационная безопасность», 512 часов
  • Опыт работы системным администратором или специалистом ИБ
  • Приветствуется освоение новых появляющихся на российском рынке СрЗИ и получение профильных сертификатов в области информационной безопасности

Почему именно мы — ваш следующий шаг в карьере?

Мы — не просто компания. Мы — команда, которая формирует будущее отечественной энергетики и промышленности.

С 2008 года мы являемся ведущим Российским вендором в области электротехнического оборудования и программного обеспечения для энергетики, промышленности и инфраструктурных объектов. Наши решения — часть национальной стратегии импортозамещения: мы разрабатываем, производим и внедряем Российские технологии, признанные научным сообществом и отмеченные престижными наградами за инновационность. Компания внесена в реестр радиоэлектронной промышленности Минпромторга РФ и представлена в крупнейших городах страны.

💼 Конкурентная и честная оплата

  • Белая заработная плата, официальное трудоустройство по ТК РФ
  • Индивидуальный подход к уровню дохода: мы уважаем ваш опыт и готовы обсуждать ожидания
  • Ежегодная индексация и прозрачная система вознаграждений
  • Оплачиваемые отпуска, больничные и все социальные гарантии
  • Скидки на питание в кафе бизнес-центра

🏥 Забота о здоровье — по-настоящему

Премиальная программа ДМС в лучших клиниках Москвы:

  • Личный врач-куратор, стоматология, психолог, вызов врача на дом, экстренная и плановая госпитализация, телемедицина, круглосуточный травмпункт
  • Поддержка по всей России и за рубежом
  • Ежегодная вакцинация от гриппа
  • Специальные условия по страхованию: КАСКО, имущество, жизнь
  • Льготные ДМС-программы для ваших близких

⏰ Гибкий и удобный график

  • Гибкое начало рабочего дня в период с 8:00 до 10:00 — комфортно и «жаворонкам», и «совам»
  • График работы 5/2
  • Возможен гибридный формат работы офис/дом после испытательного срока

📈 Реальный карьерный рост

Здесь ваш прогресс зависит только от вас. Мы замечаем инициативу, поддерживаем амбиции и создаём условия для профессионального развития. У нас нет «потолка» — есть возможности, которые вы раскрываете сами.

🤝 Команда, в которую хочется входить

  • Открытый, вовлечённый топ-менеджмент, который слышит
  • Опытные наставники и коллеги, готовые делиться знаниями
  • Общие ценности, доверие и поддержка на всех уровнях
  • 30% новых сотрудников приходят по рекомендациям, а 20% — "сотрудники-бумеранги", которые вернулись к нам снова, потому что поняли: это — их место

🏢 Комфортное пространство для работы

  • Наш офис — это не просто рабочее пространство, а место, где комфортно дышится и легко сосредоточиться:
  • Современное здание класса А, всего 15 минут пешком от метро Калужская, Воронцовская и Зюзино.
  • Здесь — отдельные кабинеты (никакого open-space), много света, тишина и атмосфера, в которой хочется работать.

🔧 У нас интересно работать

Вы будете решать сложные, значимые и технологичные задачи, которые действительно влияют на развитие отрасли. Никакого рутины — только вызовы, которые вдохновляют, и проекты, которыми хочется гордиться.

Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

Сайты компаний
U

Senior Infrastructure Security & Operations Engineer

unlimitНа сервисе с: 19.10.26 17:58
Зарплата не указанаСербияBelgradeОфис
About Unlimit

 

Unlimit is a global fintech ecosystem built to eliminate financial borders holding businesses back. The company provides the extensive infrastructure needed to scale globally, integrating payment processing, multi-currency business accounts, BaaS and crypto gateways into a single, intelligent platform.

 

Across 17 offices globally, Unlimit bridges hyper-local expertise with a high-capacity financial network, giving companies the agility to expand across regions with operational confidence and speed. Driving the evolution of payments, Unlimit is transforming its infrastructure from human-operated fintech into AI-native financial infrastructure — where APIs are consumed by machines, integrations are negotiated by agents, and systems evolve continuously through intelligent automation. Our next users are not only humans. They are AI agents acting on behalf of humans and businesses.

 

Unlimit serves more than the needs of businesses today; we are building the nervous system for a borderless global economy.


What You'll Be Doing


As a Senior Infrastructure Security & Operations Engineer, you’ll be a hands-on technical expert responsible for strengthening Unlimit’s infrastructure security and operational cyber defence capabilities.


You’ll combine security engineering, detection and response, vulnerability management, and cloud security expertise to protect our technology ecosystem against evolving threats.


A major part of this role will involve transforming traditional security operations through AI-powered and agentic automation. You’ll design and build intelligent security workflows, automate investigations and response activities, and continuously improve the effectiveness and efficiency of our cyber defence capabilities.


This role is ideal for an experienced infrastructure or security engineer who combines strong systems engineering fundamentals with practical security operations experience, advanced automation skills, and a passion for building modern, AI-driven security solutions.


What You’ll Do




  • Own and continuously improve infrastructure security controls across Unlimit’s global technology environment.




  • Operate and enhance internal Security Operations, including security monitoring, alert triage, incident investigation, and response.




  • Develop and maintain detection engineering capabilities, including SIEM correlation rules, detection use cases, log analysis, and security monitoring integrations.




  • Conduct proactive threat hunting and leverage cyber threat intelligence to identify emerging threats and improve defensive capabilities.




  • Lead technical incident response activities, including investigation, containment, remediation, and post-incident improvements.




  • Manage infrastructure vulnerability assessment and remediation processes, including vulnerability scanning, prioritisation, tracking, and validation.




  • Implement and continuously improve infrastructure hardening and security configurations across servers, endpoints, networks, and cloud environments.




  • Develop and maintain security controls across AWS, Kubernetes, and containerised environments.




  • Own and optimise endpoint protection and detection capabilities, including EDR/XDR technologies.




  • Contribute to network security, directory security, and infrastructure security architecture reviews.




  • Administer, integrate, and continuously improve security technologies, including SIEM, EDR/XDR, vulnerability management, and infrastructure security platforms.




  • Coordinate external penetration testing activities within the infrastructure security scope, validate findings, and support remediation.




  • Provide technical support for IT and Information Security audits, including evidence collection, technical control validation, and remediation of identified gaps.




  • Collaborate closely with Infrastructure, DevOps, Engineering, and Application Security teams to implement practical and scalable security improvements.




AI & Agentic Security Automation




  • Design, develop, and maintain AI-powered and agentic security automation as a core part of Cyber Security operations.




  • Build autonomous and semi-autonomous workflows for security alert triage, investigation, enrichment, and response.




  • Develop AI-assisted detection engineering, threat hunting, and threat intelligence processing capabilities.




  • Automate vulnerability analysis, risk-based prioritisation, and remediation workflows.




  • Build custom security integrations, automation scripts, and internal security tools using Python, APIs, and modern AI development frameworks.




  • Leverage LLMs and agentic development tools, including Claude, to improve security operations efficiency and engineering productivity.




  • Ensure AI-powered security workflows incorporate appropriate validation, access controls, and human oversight for sensitive or high-impact actions.




What We’re Looking For




  • 6+ years of hands-on engineering experience, including at least 4 years in Cyber Security, Infrastructure Security, or Security Operations.




  • Strong technical background in IT infrastructure, systems engineering, cloud engineering, or platform engineering.




  • Proven experience implementing and maintaining infrastructure security controls in complex production environments.




  • Hands-on experience with Security Operations, SIEM, detection engineering, incident response, and threat hunting.




  • Strong understanding of modern cyber attack tactics, techniques, and procedures (TTPs), including MITRE ATT&CK.




  • Practical experience with EDR/XDR, vulnerability management, and security monitoring technologies.




  • Solid understanding of Linux, networking, operating system security, and infrastructure hardening.




  • Experience securing AWS environments, Kubernetes clusters, and containerised workloads.




  • Strong Python development skills and experience building security automation, integrations, and internal tools.




  • Practical experience developing AI-powered and agentic solutions, including LLM integrations, tool orchestration, autonomous workflows, and AI-assisted automation.




  • Experience integrating security controls and automation into infrastructure and DevOps workflows.




  • Ability to independently investigate complex security issues, identify root causes, and implement effective technical solutions.




  • Strong analytical and problem-solving skills, with an engineering-first approach to security.




  • Ability to work independently while collaborating effectively with Infrastructure, DevOps, Engineering, and Security teams.




Technical Experience


Hands-on experience with several of the following technologies is highly desirable:




  • Security Operations: CrowdStrike, Elastic Security / Elasticsearch, Tenable.




  • Cloud & Infrastructure: AWS, Kubernetes, container technologies, Cloudflare.




  • Engineering & Automation: Python, Terraform, GitLab, REST APIs.




  • AI & Agentic Development: Claude, LLM APIs, agentic frameworks, tool integrations, and AI-powered workflow orchestration.




Nice to Have




  • Previous experience in fintech, financial services, payments, or large-scale regulated e-commerce environments.




  • Experience building AI-powered SOC capabilities or autonomous security operations workflows.




  • Experience developing custom detection rules, security integrations, or open-source security tools.




  • Knowledge of infrastructure security architecture and secure cloud design.




  • Experience with offensive security techniques, infrastructure penetration testing, or adversary simulation.




  • Relevant security, cloud, or engineering certifications.




Join Unlimit Team now!

 

Unlimit is an equal opportunity employer. We believe passionately that employing a diverse workforce is central to our success. We make recruiting decisions based on your experience and skills. We welcome applications from all members of society irrespective of age, sex, disability, sexual orientation, race, religion or belief.
Открыть на сайте компании
hh.ru
холдинг титан2

Главный специалист по методологии и архитектуре информационной безопасности

холдинг титан2На сервисе с: 19.10.26 17:44
Зарплата не указанаРоссияСанкт-ПетербургОфис

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Формировать 󠄀и 󠄀поддерживать 󠄀целевую 󠄀архитектуру 󠄀ИБ, 󠄀 принципы 󠄀защиты 󠄀и 󠄀дорожную 󠄀карту 󠄀развития 󠄀мер 󠄀безопасности.

2. 󠄀Разрабатывать 󠄀требования 󠄀ИБ 󠄀к 󠄀новым 󠄀и 󠄀изменяемым 󠄀системам, 󠄀 проверять 󠄀их 󠄀включение 󠄀в 󠄀технические 󠄀задания 󠄀и 󠄀проектные 󠄀 решения.

3. 󠄀Организовывать 󠄀разработку 󠄀моделей 󠄀угроз, 󠄀оценок 󠄀рисков 󠄀и 󠄀 ПОИБ; 󠄀готовить 󠄀проекты 󠄀политик 󠄀и 󠄀стандартов 󠄀для 󠄀согласования 󠄀с 󠄀 Отделом 󠄀ИБ.

4. 󠄀Координировать 󠄀обследования, 󠄀сбор 󠄀исходных 󠄀данных 󠄀и 󠄀ведение 󠄀 реестров 󠄀систем, 󠄀требований 󠄀и 󠄀архитектурных 󠄀решений.

5. 󠄀Совместно 󠄀с 󠄀юристами 󠄀готовить 󠄀обоснованное 󠄀заключение 󠄀о 󠄀 применимости 󠄀категорирования 󠄀собственных 󠄀систем, 󠄀включая 󠄀 сценарий 󠄀отсутствия 󠄀соответствующей 󠄀обязанности.

6. 󠄀При 󠄀применимости 󠄀координировать 󠄀расчеты 󠄀показателей 󠄀 значимости, 󠄀подготовку 󠄀актов 󠄀и 󠄀сведений; 󠄀сопровождать 󠄀решения 󠄀 комиссии, 󠄀утверждение 󠄀руководством 󠄀и 󠄀ответы 󠄀на 󠄀замечания.

7. 󠄀Готовить 󠄀технические 󠄀задания, 󠄀требования 󠄀к 󠄀результатам, 󠄀 договорные 󠄀материалы 󠄀и 󠄀критерии 󠄀приемки 󠄀услуг 󠄀по 󠄀ИБ.

8. 󠄀Проводить 󠄀экспертизу 󠄀и 󠄀приемку 󠄀материалов 󠄀подрядчиков, 󠄀 сопровождать 󠄀испытания 󠄀и 󠄀аттестацию 󠄀при 󠄀применимости.

9. 󠄀Контролировать 󠄀устранение 󠄀замечаний 󠄀и 󠄀актуализировать 󠄀 документацию 󠄀при 󠄀изменении 󠄀систем, 󠄀требований 󠄀и 󠄀архитектуры.

Требования:

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Профильная 󠄀профессиональная 󠄀переподготовка 󠄀и 󠄀обучение 󠄀по 󠄀 архитектуре 󠄀защиты 󠄀приветствуются.

2. Не 󠄀менее 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀 разработку 󠄀архитектуры 󠄀и 󠄀документации 󠄀ИБ, 󠄀сопровождение 󠄀 проектов 󠄀и 󠄀приемку 󠄀работ. 󠄀Опыт 󠄀работы 󠄀с 󠄀внешними 󠄀 подрядчиками. 󠄀Для 󠄀выполнения 󠄀условной 󠄀ветки 󠄀КИИ 󠄀необходим 󠄀 практический 󠄀опыт 󠄀проверки 󠄀применимости, 󠄀категорирования 󠄀и 󠄀 подготовки 󠄀материалов 󠄀комиссии.

3. Проектирование 󠄀архитектуры 󠄀ИБ 󠄀корпоративных 󠄀систем: 󠄀границы 󠄀 доверия, 󠄀сегментация, 󠄀управление 󠄀доступом, 󠄀защита 󠄀данных, 󠄀 журналирование, 󠄀отказоустойчивость 󠄀и 󠄀интеграция 󠄀средств 󠄀защиты. 󠄀

4. Умение 󠄀обосновывать 󠄀решения 󠄀с 󠄀учетом 󠄀рисков 󠄀и 󠄀 эксплуатационных 󠄀ограничений.

5. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀оценка 󠄀рисков, 󠄀 определение 󠄀состава 󠄀мер 󠄀защиты. Перевод 󠄀нормативных, 󠄀 договорных 󠄀и 󠄀бизнес-требований 󠄀в 󠄀проверяемые 󠄀требования 󠄀к 󠄀 системам 󠄀и 󠄀проектам.

6. Подготовка 󠄀политик, 󠄀стандартов, 󠄀технических 󠄀заданий, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Экспертиза 󠄀проектов 󠄀и 󠄀 сопровождение 󠄀аттестации 󠄀при 󠄀применимости.

7. Проверка 󠄀применимости 󠄀требований 󠄀к 󠄀КИИ 󠄀для 󠄀собственных 󠄀 систем: 󠄀анализ 󠄀функций, 󠄀прав 󠄀на 󠄀системы 󠄀и 󠄀отраслевой 󠄀 принадлежности 󠄀совместно 󠄀с 󠄀юристами. 󠄀При 󠄀применимости 󠄀— методическое 󠄀сопровождение 󠄀обследования, 󠄀расчетов 󠄀и 󠄀подготовки 󠄀 материалов 󠄀комиссии.

8. Организация 󠄀взаимодействия 󠄀ИТ, 󠄀ИБ, 󠄀владельцев 󠄀процессов 󠄀и 󠄀 подрядчиков. 󠄀Подготовка 󠄀договорных 󠄀материалов, 󠄀критериев приемки, 󠄀проверка 󠄀полноты 󠄀доказательств 󠄀выполнения 󠄀требований 󠄀 и 󠄀качества 󠄀результатов 󠄀работ.

9. Средства 󠄀моделирования 󠄀архитектуры 󠄀и 󠄀процессов, 󠄀подготовки схем, 󠄀реестров 󠄀требований 󠄀и 󠄀проектной 󠄀документации; 󠄀офисные 󠄀 приложения 󠄀и 󠄀системы 󠄀совместной 󠄀работы.

10. Практическое 󠄀понимание 󠄀назначения 󠄀САВЗ, 󠄀DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ и 󠄀криптошлюзов, 󠄀AD/ALD 󠄀Pro, 󠄀Keycloak; 󠄀принципов 󠄀включения 󠄀 PAM 󠄀и 󠄀IDM 󠄀в 󠄀целевую 󠄀архитектуру.

11. Роль 󠄀внутреннего 󠄀координатора 󠄀методологии 󠄀и 󠄀архитектуры 󠄀ИБ. 󠄀 Требуется 󠄀умение 󠄀защищать 󠄀экспертную 󠄀позицию, 󠄀согласовывать 󠄀 решения 󠄀и 󠄀принимать 󠄀подготовленные 󠄀подрядчиками 󠄀материалы.

Условия:
  • У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
  • Мы за развитие персонала: различное профессиональное обучение по направлению работы.
  • Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
  • Рабочее место в одном из офисов компании:
    • г. Санкт-Петербургу, ул. Профессора Попова 37.
    • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
    • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
  • График работы 9:00-18:00 или 8:30-17:15.
  • Оформление по ТК РФ.
  • ДМС.
Открыть на hh.ru
hh.ru
бристоль, сеть магазинов, работа в офисе

Специалист отдела информационной безопасности

бристоль, сеть магазинов, работа в офисеНа сервисе с: 18.08.26 14:45↑ Вакансия с автоподнятием
230k–230k ₽РоссияХабаровскОфис
Обязанности:
  • Обеспечение информационной безопасности вычислительной сети
  • Работа с системами ИБ (DLP, PAM, SIEM, SOAR, VM)
  • Мониторинг событий ИБ, получаемых с инфраструктуры, выявление и реагирование на инциденты
  • Работа согласно регламенту по реагированию на инциденты, контроль полноты набора выявляемых инцидентов, действенных мер по их обработке
  • Разработка мер по предотвращению утечки корп. данных при использовании устройств
  • Управление уязвимостями (идентификация (периодическая или непрерывная), классификация, метрики)
  • Мониторинг показателей состояния систем мониторинга и устранение неполадок получения событий ИБ
  • Выявление инцидентов с спам-атаками и вредоносным ПО, аудит и мониторинг настроек, автоматизация обработки инцидентов, интеграция с другими СЗИ
  • Активный поиск угроз и внутренних нарушителей ИБ
  • Подготовка документации по поддерживаемым продуктам и решениям
Требования:
  • Высшее профильное образование
  • Навыки анализа событий в DLP-системах
  • Навыки мониторинга и анализа событий SIEM
  • Опыт администрирования Windows/Linux-систем (в части настройки мониторинга и анализа событий)
  • Навыки работы с документацией. Составления отчётов об инцидентах и мероприятий по улучшению системы информационной безопасности
  • Умение проводить расследование инцидентов, собирать и анализировать доказательства, восстанавливать хронологию событий и определять причины возникновения инцидентов
  • Знание основных угроз и уязвимостей информационной безопасности, методов и инструментов атак, а также способов защиты от них
  • Умение работать с основными инструментами и системами мониторинге событий информационной безопасности, настраивать их и оптимизировать работу
  • Базовые знания MITRE ATT&CK
  • Понимание жизненного цикла инцидента (NIST, SANS)
  • Знание программ DLP, PAM, SIEM, SOAR, VM

Условия:

  • Официальное трудоустройство по ТК РФ
  • Белая зарплата, выплата два раза в месяц на банковскую карту
  • Социальные гарантии (оплачиваемые отпуска, больничные листы)
  • ДМС по корпоративной скидке для сотрудников и членов их семей
  • Работа в комфортабельном офисе: Хабаровск (пр-д Гаражный, 5)
  • Пятидневная рабочая с 09-00 до 18-00
Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность