лаборатория касперского

Cyber Threat Intelligence Analyst

Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;

лаборатория касперского

Зарплата не указанаРоссияМоскваОфис

Обязанности:

  • Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;
  • Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов;
  • Проведение исследований в области Cyber Threat Intelligence по запросу;
  • Приемочное тестирование изменений в CTI продуктах и сервисах.

Требования:

  • Понимание как работают продвинутые кибератаки, принципы работы защиты от них;
  • Понимание Cyber Kill Chain;
  • Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response;
  • Опыт разработки SIGMA правил;
  • Понимание работы операционных систем Windows/Linux;
  • Понимание принципов работы сетевых технологий и основных сетевых атак;

Будет плюсом:

  • Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров;
  • Опыт работы в SOC (L1-L2), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT;
  • Опыт работы с SIEM/SOAR/IRP платформами, IDS/IPS, Sandbox, EDR/XDR решениями;
  • Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки;
  • Участие в публичных выступлениях.

Похожие вакансии Кибербезопасность

hh.ru
авиационные интерьеры

Специалист по информационной безопасности

авиационные интерьерыАвтоподнятие
Зарплата не указанаРоссияВоронежОфис

«Авиационные интерьеры» – это одно из ведущих и динамично развивающихся производственных предприятий, осуществляющее весь комплекс работ с авиационными и судовыми интерьерами.

В нашу команду приглашаем сотрудника на должность Специалиста по информационной безопасности.

Задачи:
  • Защита конфиденциальности:контроль и предоставление доступов к секретным данным пользователям с официальными правами.

  • Обеспечение целостности: защита файлов и программ от случайных или намеренных изменений, подделки и повреждения.

  • Поддержание бесперебойной доступности критичных сервисов.

  • Управление рисками: поиск слабых мест,оценка возможных угроз и снижение шансов на взлом.

Для нас важно:
  • Высшее техническое (Информационная безопасность или ИТ).

  • Аналогичный опыт работы от 1-го года.

  • Знание методов защиты информации, сетевых протоколов, операционных систем, средств шифрования и антивирусной защиты.

  • Знание законодательства РФ о персональных данных (ФЗ-152) и защите информации.

Условия, которые мы предлагаем:
  • Официальное трудоустройство по ТК РФ с первого рабочего дня: стабильная полностью «белая» заработная плата, оплата больничных и отпусков.

  • ДМС после полугода работы в компании.

  • График 5/2 с 8:00 до 17:00.

  • Корпоративные подарки для сотрудников и их детей.

  • Бесплатные кофе/чай и печенье на территории предприятия.

  • Лояльное руководство, открытое к инициативам и предложениям сотрудников.

  • Место работы: г. Воронеж, ул. Ленинградская, 31В.

hh.ru
19k–24k ₽РоссияКиров (Кировская область)Офис
Обязанности:
  • Подготовка и ведение журналов учета средств криптографической защиты информации (СКЗИ), средств защиты информации (СЗИ), учета документов «Для служебного пользования», учёта сотрудников, допущенных к обработке персональных данных и работе с конфиденциальной информацией, учёта обучения сотрудников отдела ИБ по вопросам защиты информации и получения сертификатов на обслуживание СКЗИ;
  • Подготовка и оформление распорядительной документации, учёт и выдача СКЗИ, СЗИ, учёт документов, разработка предложений в номенклатуру КОГБУ «ЦСРИРиСУ».
Требования:
  • высшее техническое образование (желательно Информационная безопасность), либо переподготовка (Информационная безопасность);
  • Знание нормативно-законодательной базы в области информации (152 - ФЗ; 149-ФЗ; 17 Приказ ФСТЭК; Приказы ФСБ).
Условия:
  • График работы: 28 часов в неделю;
  • Квартальная премия, премия по итогам года, выплаты за стаж работы;
  • КОГБУ «ЦСРИРиСУ» внесено в реестр аккредитованных IT-компаний.
hh.ru
солар
Зарплата не указанаРоссияМоскваУдалёнка

В связи с расширением портфеля проектов мы ищем в команду инженера по сетевой безопасности. Вам предстоит администрировать и эксплуатировать критически важные средства защиты информации в инфраструктурах ведущих российских корпораций. Мы работаем с высоконагруженными контурами, где цена ошибки — это непрерывность бизнес-процессов заказчика. Если вы уверенно чувствуете себя в российских вендорах СЗИ и готовы брать на себя ответственность за периметры крупных компаний, эта вакансия для вас.

Обязанности:

  • Администрирование, эксплуатация и техническая поддержка средств сетевой безопасности: NGFW, СКЗИ и систем контроля сетевого доступа;
  • Администрирование отечественного оборудования: C-терра, ViPNet, АПКШ «Континент», МЭ UserGate;
  • Проведение диагностики сетевых инцидентов, анализ логов, выявление и устранение сбоев в работе средств защиты;
  • Взаимодействие с внешними заказчиками (крупный бизнес): проведение технических консультаций, согласование изменений в архитектуре защиты, защита предлагаемых решений;
  • Контроль ведения необходимой организационной и эксплуатационной документации;
  • Формирование предложений по развитию (модернизации) системы защиты информации;
  • Участие в разработке и проектировании архитектуры решений и методов их реализации;
  • Реагирование на инциденты, выявленные средствами защиты;
  • Контроль мониторинга оборудования.
Требования:
  • Понимание принципов работы сетевого оборудования, доменных структур, виртуализации;
  • Общее понимание принципов построения комплексных систем информационной безопасности;
  • Обязательный практический опыт работы с СКЗИ;
  • Опыт работы с NGFW;
  • Опыт администрирования Unix систем;
  • Уверенная настройка и администрирование линеек ViPNet и АПКШ «Континент»;
  • Опыт работы с сетевым оборудованием (L2/L3-коммутаторы, маршрутизаторы), VLAN, LACP, протоколы маршрутизации (OSPF, BGP, статическая маршрутизация), IPsec;
  • Желательно опыт работы с оборудованием С-Терра.
Условия:
  • Официальное оформление в аккредитованную ИТ-компанию и возможность использования льгот Министерства Цифрового Развития;
  • Конкурентный оклад, премии по результатам работы;
  • Сильную команду экспертов, которые всегда готовы помочь и поделиться знаниями;
  • Возможность работать над передовыми продуктами в сфере кибербезопасности;
  • Перспективы для профессионального и карьерного продвижения;
  • Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).

Социальный пакет:

  • ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
  • Доплата больничных и отпусков до 100% от оклада, 10 оплачиваемых day-off на случай форс-мажора;
  • Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
  • Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
  • Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое);
  • График работы: 5/2 с 10:00 до 18:30;
  • Формат работы: удаленный (РФ) или гибрид (Москва).

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.