университет иннополис

Директор института информационной безопасности

На связи команда Университета Иннополис!

университет иннополис

Зарплата не указанаРоссияЕкатеринбургИжевскТюмень+6 локацийОфис

Вакансия предполагает работу в офисе, для каждой локации — своя карточка вакансии. Щёлкни по локации, чтобы перейти на её карточку.

На связи команда Университета Иннополис!

Мы представляем вуз, который не только готовит ИТ-специалистов, но и реализует крупные коммерческие и грантовые проекты в партнёрстве с 450 российскими и международными компаниями. В портфеле университета — 538 завершённых проектов, здесь работают Исследовательский центр в сфере ИИ, Центр развития промышленной робототехники, Передовая инженерная школа, всего — 10 технологических центров и 21 научно-исследовательская лаборатория.

На данный момент мы находимся в поиске Директора института информационной безопасности.

Функционал директора института включает в себя как управленческие обязанности, так и ожидается вовлеченность в преподавательскую и исследовательскую деятельность.

Задачи, которые предстоит решать:

  • управление институтом (в состав института входят ряд лабораторий, планируется создание кафедры), координация его работы по научной, учебной, преподавательской составляющим
  • руководство разработкой образовательными программами, контроль реализации, актуализация, совершенствование образовательного процесса,
  • привлечение преподавателей и научных сотрудников из индустрии, взаимодействие с ними и другими заинтересованными сотрудниками по вопросам, касающимся деятельности института;
  • формирование требований к материально-техническому обеспечению образовательного процесса, закупке оборудования, учебной литературы в соответствии с актуальными тенденциями на рынке труда,
  • расширение сети партнерских компаний, сотрудничающих с институтом в области исследований, проектов и стажировок,
  • привлечение финансирования для поддержки научных исследований в институте,
  • руководство исследовательской деятельностью и активный вклад в общие исследовательские усилия Университета, включая публикацию научных статей (Scopus, WoS),
  • сотрудничество с другими подразделениями для обеспечения эффективного процесса набора, поддержки и учебы обучающихся Университета,
  • развитие внеучебной жизни обучающихся в сотрудничестве с центром взаимодействия с обучающимися и выпускниками,
  • формирование процессов контроля успеваемости обучающихся ,
  • другие мероприятия, связанные с развитием института, в том числе участие в проведении организационных собраний,
  • организация подготовки отчетных материалов по работе института,
  • регулярное повышение квалификации.

Что нужно, чтобы стать частью команды:

1. Высшее образование в области информационной безопасности или смежных областях,

2. Наличие ученой степени или опубликованные исследования в области безопасности ПО, безопасных систем, эксплуатации и обратного инжиниринга,

3. Наличие профессиональных сертификатов безопасности и сетевых сертификатов (CISSP, CEH, OSCP, CCNA, CCNP и т. д.),

4.Опыт работы в смежной области от 3-х лет,

5. Опыт работы на руководящей позиции не менее 1 года,

6. Уверенный пользователь ПК, умение работать в специализированных программах, офисных приложениях (обязательно Excel, Word, Internet, Power Point, Outlook Express, Битрикс24),

7. Оперативность, четкость, умение работать с документами, готовность к работе в условиях многозадачности,

8. Ответственность, целеустремленность, коммуникабельность, грамотная речь.

Приветствуется:

9. Педагогический стаж не менее 2 лет,

10. Опыт разработки образовательных программ, адаптированных под потребности партнеров из индустрии,

11. Опыт взаимодействия с партнерами из индустрии, понимание потребностей работодателей в ИТ-сфере,

12. Опыт работы в системе высшего образования (ВО) не менее 3-х лет,

13. Знание нормативной законодательной базы РФ в сфере ВО,

14. Понимание процессов и методов управления в организациях ВО.

Почему именно МЫ? Мы ценим каждого члена нашей команды и соблюдаем баланс между работой и личной жизнью.

Что мы готовы предложить:

  • Комфортные условия (отсутствие дресс-кода, никаких галстуков и пиджаков, столовые, места для отдыха, комфортное рабочее место);
  • Интересная корпоративная жизнь;
  • Обучение и поддержка (в том числе для публикации статей, посещения конференций, подачи заявок на гранты), дружественная атмосфера, клубы по интересам;
  • Официальное трудоустройство по ТК РФ на полную ставку на основное место работы в офисе Университета в г. Иннополис;
  • График работы с 9 до 18, пятница сокращенный рабочий день;
  • 56 дней ежегодного оплачиваемого отпуска.

Но это еще не все! ДМС. Корпоративный полис добровольного медицинского страхования.

Фитнес. Корпоративная скидка на посещение фитнес-клуба Иннополиса.

Образование. Доступ к интересным лекциям университета и корпоративной библиотеке.

Похожие вакансии Кибербезопасность

hh.ru
от 350k ₽РоссияМоскваУдалёнка
Привет! Мы команда Your Personal Agent и сейчас мы находимся в поисках cпециалистf по информационной безопасности для проекта из сферы iGaming. Проект уже не первый год на рынке и сейчас готовится к запуску на новых локациях. Работы много, поэтому если ты хочешь расти на интересных задачах - добро пожаловать в команду!​​​​​​​

Чем предстоит заниматься:​​​​​

  • Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных.
  • Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab).
  • Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники.
  • Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах.
  • Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков.

Мы ожидаем, что вы:

Опыт и навыки (Hard Skills):​​​​​​​​​​​​​​

  • Опыт работы в информационной безопасности от 4 лет.
  • Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак.
  • Навыки работы с Digital Footprint, анализом метаданных и субдоменов.
  • Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках.
  • Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки.

Личностные качества (Soft Skills):

  • Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты.
  • Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории.
  • Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде.
  • Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.

hh.ru
Зарплата не указанаРоссияСанкт-ПетербургОфис
Обязанности:
  • Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

  • Поддержание стабильной деятельности Общества и его производственных процессов в случае проведения компьютерных атак;

  • Контроль защищенности информации, находящейся в автоматизированных системах Общества, на всех этапах ее создания, обработки и хранения;

  • Обеспечение штатного функционирования подсистем КСЗИ;

  • Участие в закупочных процедурах по направлению деятельности, ведение договоров.

Требования:
  • Высшее профессиональное образование (повышение квалификации/профессиональная переподготовка) по направлению подготовки «Информационная безопасность»;

  • Релевантный опыт работы не менее 3-х лет;

  • Уверенный пользователь ПК;

  • Знание законодательства Российской Федерации в области обеспечения режима коммерческой тайны и иной конфиденциальной информации, обработки персональных данных, информационной безопасности и защиты информации, в т.ч. объектов критической информационной инфраструктуры, включая значимые;

  • Опыт работы в отраслях топливно-энергетического комплекса, в правоохранительных органах будет преимуществом.

Условия:
  • Работа в крупной и стабильной компании;
  • Официальное оформление по ТК РФ, полный соц.пакет;
  • График работы: 5/2 с пн. по чт. - с 9:00 до 17:45, пт. - с 9:00 до 16:45;
  • Возможность обучения и повышения квалификации за счёт работодателя;
  • Возможность карьерного роста;
  • ДМС, подарки детям на новый год;
  • Материальная помощь в трудных жизненных ситуациях.
hh.ru
Зарплата не указанаРоссияМоскваУдалёнка

Мы ищем инженера по управлению уязвимостями. Вы будете работать в отделе контроля защищенности инфраструктуры.

Чем предстоит заниматься:

  • Проведение сканирований инфраструктуры: настройка и сопровождение профилей, расширение покрытия для всех типов активов — серверы, рабочие станции, СУБД, средства виртуализации, сетевое оборудование, контейнерные среды
  • Настройка и отладка аутентифицированного сбора данных: учётные записи, необходимые права, разбор ошибок подключения к целевым системам
  • Развитие и поддержание в актуальном состоянии реестра активов: интеграция источников данных, контроль полноты и достоверности, определение владельцев систем
  • Приоритизация уязвимостей с учётом эксплуатируемости и значимости актива, развитие методики приоритизации
  • Организация устранения: постановка задач системным и сетевым администраторам, подразделениям сопровождения и владельцам систем, согласование сроков
  • Контроль результата устранения: ретесты, подтверждение фактического закрытия уязвимостей
  • Подготовка регулярной отчётности о состоянии защищённости инфраструктуры и ходе устранения уязвимостей
  • Развитие и сопровождение применяемых средств анализа защищённости, автоматизация процессов

Нам важно:

  • Практический опыт проведения сканирований в инфраструктуре от нескольких тысяч активов: настройка профилей, аутентифицированный сбор данных, разбор ложных срабатываний, ручная верификация находок
  • Опыт построения процесса вокруг результатов сканирования: приоритизация, организация устранения, контроль сроков, отчётность
  • Практический опыт работы с одной из промышленных систем управления уязвимостями: MaxPatrol VM, Nessus/Tenable, Qualys, RedCheck или аналогичные решения
  • Понимание инфраструктурных технологий: Active Directory, сети, виртуализация, СУБД, Linux и Windows, контейнеризация
  • Умение самостоятельно вести диалог с администраторами и владельцами систем, аргументировать приоритеты и сроки устранения

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.