Инженер по информационной безопасности

НСИС (Национальная страховая информационная система) - это ядро страхового рынка. Мы - 100% дочерняя компания Центрального банка РФ.

национальная страховая информационная система На сервисе с: 19.10.26 18:19

Зарплата не указанаРоссияМоскваГибрид

Открыть на hh.ru

НСИС (Национальная страховая информационная система) - это ядро страхового рынка. Мы - 100% дочерняя компания Центрального банка РФ.

Через нас проходит все: ОСАГО, КАСКО, ДСАГО, страхование жилья, ДМС. Мы - центральный узел, который обеспечивает работу страхования в стране. Если мы остановимся - страхование остановится.

У нас highload-система, микросервисная архитектура из более чем 100 приложений, SLA доступности - 99,95% (чуть больше 4 часов в год на простои, и то не одномоментно). Интегрируемся с такими контрагентами как ГИБДД, РСА, Минцифры, МВД, Госуслуги, работаем на стыке бизнеса, госрегуляторов и технологий. И да, мы также реализуем и коммерческие продукты.

Сейчас мы в поиске Инженера ИБ😎

Вам предстоит:

Пилотировать и внедрять и администрировать СЗИ;
Согласовывать и/или проверять: безопасны и авторизованы ли изменения в конфигурациях инфраструктуры;
Быстро решать потенциальные проблемы;
Изучать возникающие аномалии;
Реагировать на подозрительные события на уровне L3.

Для этого Вам потребуется:

Высшее техническое образование;
Опыт работ на аналогичной позиции от 3-х лет;
Понимание протоколов, включая, но не ограничиваясь: TCP/IP, DHCP, DNS, HTTP, TLS, IPSec, WPA;
Способность ориентироваться в технологиях, включая, но не ограничиваясь: EDR, SIEM, DLP, DPI, IPS, NGFW, Routing;
Опыт прикладного и/или системного администрирования средств ИБ;
Умение администрировать и решать проблемы ОС Linux;
Навыки и опыт Forensics;
Умение скрещивать ужа с ежом в интересах компании, учиться и быть полезным членом команды.

Будет преимуществом:

Опыт администрирования любой комбинации из RHEL, RH OpenShift, Kubernetes, Jenkins, zvirt, git, Wazuh, Postgre, MongoDB, Kafka, ELK, Prometheus, Grafana, Kibana, Zookeeper, Ansible;
Опыт решения проблем сертифицированных решений;
Умение выполнять простые атаки на инфраструктуру;
Интересные выступления и/или статьи по профилю.

Работа у нас:

Оформление согласно ТК РФ;
Уровень дохода обсуждается с успешным кандидатом (ЗП "белая") + премия по результатам работы;
График 5\2, гибкое начало, в пятницу сокращенный день;
Гибридный формат работы (2 раза в неделю из офиса);
Расширенный пакет ДМС (стоматолог, психолог, телемедицина);
Постоянное профессиональное внешнее и внутреннее обучение;
Возможность участвовать в масштабных и разнообразных проектах;
Насыщенная корпоративная культура (праздники, подарки, различные активности по интересам);
Удобный и современный офис с зонами отдыха в центре Москвы (2 минуты от м. Павелецкая).

Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

hh.ru

Старший специалист по информационной безопасности

единый цуписНа сервисе с: 18.09.26 15:43↑ Вакансия с автоподнятием

Зарплата не указанаРоссияСанкт-ПетербургГибрид

ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов.

Мы открываем вакансию "Старший специалист по информационной безопасности" в Службу информационной безопасности в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России № 3522-К, назначена распоряжением Президента РФ № 236-рп от 25.08.2021 г. единым центром учета переводов ставок).

Основные задачи:

Проведение регулярных внутренних проверок по информационной безопасности, организация и сопровождение проверок на соответствие ГОСТ 57580, положений Банка России, стандарту платежной системы МИР (PCI DSS);
Разработка и актуализация внутренне документации в области информационной безопасности;
Разработка матрицы доступа к информационным системам;
Сопровождение IDM с части организации доступов к информационным системам.

Предлагаем:

Работу в финтех-компании, которая разрабатывает и поддерживает платежные решения и сервисы для миллионов клиентов регулируемой индустрии развлечений;
Работу в бизнес-центре класса А+ в Санкт-Петербурга (пешая доступность от м. Новочерскасская). Наш офис получил премию Best Office Awards 2024 в номинации «Комфорт и эргономика»;
График работы 5/2;
Подключение к программе ДМС;
Спортивные активности не только в офисах, но и за ее пределами (бокс, онлайн поддержка тренера по бегу);
Обучение и развитие (внутренние корпоративные курсы и техтолки, внешние конференции и обучения, английский язык, электронная библиотека МИФ и MEDIUM);
Участие в развивающих мероприятиях. Ежегодно проводим свою собственную выездную конференцию ЦУПИС TALKS, а также основали профессиональное сообщество ЦУПИС Intelligence, проводим митапы для экспертов;
Официальное оформление, согласно ТК РФ;
Спорт. Наши команды участвуют в самых популярных спортивных мероприятиях страны. Номинанты премии "Спортивный коллектив года" по версии "Спорт и Россия", а также спонсоры и партнеры RRC Ski Race и Wild Trail;
Корпоративную программу лояльности BestBenefits. Получать приятные бонусы и скидки в популярных магазинах и сервисах можно с первого рабочего дня.

Открыть на hh.ru

hh.ru

Главный специалист информационной безопасности (КИИ)

трансконтейнерНа сервисе с: 07.07.26 15:41↑ Вакансия с автоподнятием

Зарплата не указанаРоссияМоскваОфис

Чем предстоит заниматься:

Обеспечение безопасности объектов критической информационной инфраструктуры Общества
Планирование, разработка и реализация мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры (ЗОКИИ).
Разработка организационно-распорядительных документов по обеспечению безопасности ЗОКИИ.
Реализация и эксплуатация средств защиты информации, требований обеспечения информационной безопасности ЗОКИИ.
Контроль выполнения требований по защите информации, взаимодействие с техническими подразделениями
Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации ЗОКИИ.
Выявлять и предупреждать угрозы безопасности в отношении объектов ЗОКИИ, выявлять уязвимости в части реализации мер по эксплуатации систем защиты информации, антитеррористической защищенности объектов Общества.
Участвовать в реализации мер по обеспечению безопасности объектов ЗОКИИ, применению средств защиты информации и средств охраны, эксплуатации средств защиты информации и ИТСО на объектах ЗОКИИ в соответствии с требованиями федерального законодательства.
Осуществлять реагирование на компьютерные инциденты в рамках взаимодействия с ГосСОПКА.
Осуществлять координацию и контроль деятельности работников по вопросам обеспечения безопасности объектов критической информационной инфраструктуры, выполнения мероприятий антитеррористической защищенности объектов Общества.
Разработка моделей угроз и нарушителей в соответствии с методикой ФСТЭК (приказы №17, №21, №239)
Категорирование объектов ЗОКИИ, разработка актов, планов защиты
Аттестация объектов информатизации (автоматизированных систем, помещений)
Ведение реестра средств защиты информации, сертификатов ФСТЭК/ФСБ
Разрабатывать предложения по совершенствованию и повышению уровня безопасности объектов ЗОКИИ, пропускному и внутриобъектовому режимам, антитеррористической защищенности объектов Общества.

Что ждем от вас:

Высшее технического образования по направлению обеспечения информационной безопасности
Знание нормативно-правовых актов, методических документов, национальных стандартов, нормативных актов регуляторов, устанавливающих требования по защите и мониторингу информационной безопасности объектов ЗОКИИ. Знание основных мер по защите информации значимых объектов ЗОКИИ.
Знание порядка применения средств защиты информации при создании и эксплуатации систем обеспечения безопасности объектов ЗОКИИ.
Умение работать с техническими средствами, реализующими функции управления инцидентами информационной безопасности.
Умение выявлять, оценивать и классифицировать угрозы безопасности информации.
Необходимые знания законодательных и нормативных правовых актов в области обеспечения безопасности критической информационной инфраструктуры;

Специальные навыки, требования к опыту работы:

Проведение работ по 187-ФЗ, проведение аудита информационных систем, определение перечня критических процессов предприятия, определение объектов ЗОКИИ, категорирование объектов ЗОКИИ;
Разрабатывать и внедрять организационные и технические меры для обеспечения безопасности значимых объектов ЗОКИИ;
Взаимодействовать с государственными надзорными органами в рамках обеспечения информационной безопасности объектов ЗОКИИ;
Контроль соблюдения работниками объектов ЗОКИИ правил и требований в части обеспечения безопасности;
Формирование требований к модернизации, совершенствованию систем и средств защиты информации;

Что предлагаем:

Не беспокоиться о будущем, потому что у нас оформление по ТК РФ, действует коллективный договор, справедливая и прозрачная система вознаграждения, ежегодная индексация заработной платы
Заботу о здоровье в рамках бесплатного медицинского обслуживания по программе ДМС, включая телемедицину, услуги стоматолога (в т.ч. Air flow), онкопомощь, страхование выезжающих за рубеж, льготные тарифы для страхования членов семьи;
Отдых тоже важен - мы предоставляем оплачиваемый отпуск 31 календарный день (28 дней + 3 дня за ненормированный режим работы);
Возможность карьерного и профессионального роста. Внутреннее и внешнее обучение в ведущих образовательных центрах страны, корпоративная база знаний и электронная библиотека.

Открыть на hh.ru

Сайты компаний

Senior Infrastructure Security & Operations Engineer

unlimitНа сервисе с: 19.10.26 17:58

Зарплата не указанаСербияBelgradeОфис

About Unlimit

Unlimit is a global fintech ecosystem built to eliminate financial borders holding businesses back. The company provides the extensive infrastructure needed to scale globally, integrating payment processing, multi-currency business accounts, BaaS and crypto gateways into a single, intelligent platform.

Across 17 offices globally, Unlimit bridges hyper-local expertise with a high-capacity financial network, giving companies the agility to expand across regions with operational confidence and speed. Driving the evolution of payments, Unlimit is transforming its infrastructure from human-operated fintech into AI-native financial infrastructure — where APIs are consumed by machines, integrations are negotiated by agents, and systems evolve continuously through intelligent automation. Our next users are not only humans. They are AI agents acting on behalf of humans and businesses.

Unlimit serves more than the needs of businesses today; we are building the nervous system for a borderless global economy.

What You'll Be Doing

As a Senior Infrastructure Security & Operations Engineer, you’ll be a hands-on technical expert responsible for strengthening Unlimit’s infrastructure security and operational cyber defence capabilities.

You’ll combine security engineering, detection and response, vulnerability management, and cloud security expertise to protect our technology ecosystem against evolving threats.

A major part of this role will involve transforming traditional security operations through AI-powered and agentic automation. You’ll design and build intelligent security workflows, automate investigations and response activities, and continuously improve the effectiveness and efficiency of our cyber defence capabilities.

This role is ideal for an experienced infrastructure or security engineer who combines strong systems engineering fundamentals with practical security operations experience, advanced automation skills, and a passion for building modern, AI-driven security solutions.

What You’ll Do

Own and continuously improve infrastructure security controls across Unlimit’s global technology environment.

Operate and enhance internal Security Operations, including security monitoring, alert triage, incident investigation, and response.

Develop and maintain detection engineering capabilities, including SIEM correlation rules, detection use cases, log analysis, and security monitoring integrations.

Conduct proactive threat hunting and leverage cyber threat intelligence to identify emerging threats and improve defensive capabilities.

Lead technical incident response activities, including investigation, containment, remediation, and post-incident improvements.

Manage infrastructure vulnerability assessment and remediation processes, including vulnerability scanning, prioritisation, tracking, and validation.

Implement and continuously improve infrastructure hardening and security configurations across servers, endpoints, networks, and cloud environments.

Develop and maintain security controls across AWS, Kubernetes, and containerised environments.

Own and optimise endpoint protection and detection capabilities, including EDR/XDR technologies.

Contribute to network security, directory security, and infrastructure security architecture reviews.

Administer, integrate, and continuously improve security technologies, including SIEM, EDR/XDR, vulnerability management, and infrastructure security platforms.

Coordinate external penetration testing activities within the infrastructure security scope, validate findings, and support remediation.

Provide technical support for IT and Information Security audits, including evidence collection, technical control validation, and remediation of identified gaps.

Collaborate closely with Infrastructure, DevOps, Engineering, and Application Security teams to implement practical and scalable security improvements.

AI & Agentic Security Automation

Design, develop, and maintain AI-powered and agentic security automation as a core part of Cyber Security operations.

Build autonomous and semi-autonomous workflows for security alert triage, investigation, enrichment, and response.

Develop AI-assisted detection engineering, threat hunting, and threat intelligence processing capabilities.

Automate vulnerability analysis, risk-based prioritisation, and remediation workflows.

Build custom security integrations, automation scripts, and internal security tools using Python, APIs, and modern AI development frameworks.

Leverage LLMs and agentic development tools, including Claude, to improve security operations efficiency and engineering productivity.

Ensure AI-powered security workflows incorporate appropriate validation, access controls, and human oversight for sensitive or high-impact actions.

What We’re Looking For

6+ years of hands-on engineering experience, including at least 4 years in Cyber Security, Infrastructure Security, or Security Operations.

Strong technical background in IT infrastructure, systems engineering, cloud engineering, or platform engineering.

Proven experience implementing and maintaining infrastructure security controls in complex production environments.

Hands-on experience with Security Operations, SIEM, detection engineering, incident response, and threat hunting.

Strong understanding of modern cyber attack tactics, techniques, and procedures (TTPs), including MITRE ATT&CK.

Practical experience with EDR/XDR, vulnerability management, and security monitoring technologies.

Solid understanding of Linux, networking, operating system security, and infrastructure hardening.

Experience securing AWS environments, Kubernetes clusters, and containerised workloads.

Strong Python development skills and experience building security automation, integrations, and internal tools.

Practical experience developing AI-powered and agentic solutions, including LLM integrations, tool orchestration, autonomous workflows, and AI-assisted automation.

Experience integrating security controls and automation into infrastructure and DevOps workflows.

Ability to independently investigate complex security issues, identify root causes, and implement effective technical solutions.

Strong analytical and problem-solving skills, with an engineering-first approach to security.

Ability to work independently while collaborating effectively with Infrastructure, DevOps, Engineering, and Security teams.

Technical Experience

Hands-on experience with several of the following technologies is highly desirable:

Security Operations: CrowdStrike, Elastic Security / Elasticsearch, Tenable.

Cloud & Infrastructure: AWS, Kubernetes, container technologies, Cloudflare.

Engineering & Automation: Python, Terraform, GitLab, REST APIs.

AI & Agentic Development: Claude, LLM APIs, agentic frameworks, tool integrations, and AI-powered workflow orchestration.

Nice to Have

Previous experience in fintech, financial services, payments, or large-scale regulated e-commerce environments.

Experience building AI-powered SOC capabilities or autonomous security operations workflows.

Experience developing custom detection rules, security integrations, or open-source security tools.

Knowledge of infrastructure security architecture and secure cloud design.

Experience with offensive security techniques, infrastructure penetration testing, or adversary simulation.

Relevant security, cloud, or engineering certifications.

Join Unlimit Team now!

Unlimit is an equal opportunity employer. We believe passionately that employing a diverse workforce is central to our success. We make recruiting decisions based on your experience and skills. We welcome applications from all members of society irrespective of age, sex, disability, sexual orientation, race, religion or belief.

Открыть на сайте компании

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность