H
HireSeeker
холдинг титан2

Начальник управления обеспечения безопасности ИТ-инфраструктуры

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию начальник управления обеспечения безопасности ИТ-инфраструктуры, г. Санкт-Петербург.

холдинг титан2

Зарплата не указанаРоссияСанкт-ПетербургОфис
Открыть на hh.ru

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию начальник управления обеспечения безопасности ИТ-инфраструктуры, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Стратегическое 󠄀планирование 󠄀и 󠄀развитие 󠄀направления.

  • Определять 󠄀стратегию 󠄀развития 󠄀программных 󠄀и 󠄀сетевых 󠄀средств 󠄀защиты 󠄀информации 󠄀(СЗИ) 󠄀в организации.
  • Формировать 󠄀годовые 󠄀и 󠄀квартальные 󠄀планы 󠄀работ 󠄀по 󠄀внедрению, 󠄀сопровождению 󠄀и 󠄀развитию САВЗ/DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ, 󠄀криптошлюзов, 󠄀VPN, 󠄀PAM/IDM.

2. 󠄀Организация 󠄀и 󠄀контроль 󠄀работы 󠄀подразделения.

  • Распределять 󠄀задачи 󠄀между 󠄀сотрудниками 󠄀с 󠄀учётом 󠄀их 󠄀компетенций 󠄀и 󠄀загрузки.
  • Утверждать 󠄀регламенты, 󠄀инструкции 󠄀и 󠄀процедуры 󠄀по 󠄀сопровождению 󠄀СЗИ.
  • Организовывать 󠄀взаимозамещение 󠄀и 󠄀обеспечивать 󠄀непрерывность 󠄀работы 󠄀подразделения.

3. 󠄀Управление 󠄀внедрением 󠄀и 󠄀развитием 󠄀решений.

  • Принимать 󠄀решения 󠄀о 󠄀внедрении 󠄀новых 󠄀решений 󠄀(PAM/IDM, 󠄀средства 󠄀сетевой 󠄀защиты 󠄀и 󠄀др.).
  • Утверждать 󠄀технические 󠄀требования 󠄀и 󠄀решения 󠄀по 󠄀внедрению 󠄀средств 󠄀защиты.
  • Оценивать 󠄀совместимость, 󠄀производительность 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀корпоративные сервисы.
  • Организовывать 󠄀пилотирование, 󠄀проверку 󠄀настроек 󠄀и 󠄀приёмку 󠄀работ.

4. 󠄀Управление 󠄀инцидентами 󠄀и 󠄀реагированием.

  • Координировать 󠄀техническое 󠄀реагирование 󠄀на 󠄀инциденты 󠄀в 󠄀зоне 󠄀СЗИ 󠄀и 󠄀сетевые 󠄀инциденты.
  • Обеспечивать 󠄀взаимодействие 󠄀с 󠄀Отделом 󠄀ИБ 󠄀и 󠄀владельцами 󠄀ИТ 󠄀при 󠄀эскалации 󠄀сложных 󠄀случаев.
  • Утверждать 󠄀порядок 󠄀сбора 󠄀журналов, 󠄀передачи 󠄀материалов 󠄀и 󠄀эскалации.

5. 󠄀Взаимодействие 󠄀с 󠄀бизнесом 󠄀и 󠄀ИТ-подразделениями.

  • Согласовывать 󠄀допустимые 󠄀межсистемные 󠄀взаимодействия 󠄀с 󠄀владельцами 󠄀ИТ 󠄀и 󠄀Отделом 󠄀ИБ.
  • Согласовывать 󠄀устранение 󠄀уязвимостей 󠄀с 󠄀владельцами 󠄀инфраструктуры.
  • Представлять 󠄀интересы 󠄀подразделения 󠄀на 󠄀уровне руководства 󠄀и 󠄀во 󠄀внешних 󠄀взаимодействиях.

6. 󠄀Управление 󠄀рисками 󠄀и 󠄀аудит.

  • Утверждать 󠄀технические 󠄀политики 󠄀сегментации 󠄀и 󠄀фильтрации 󠄀трафика.
  • Организовывать 󠄀технические 󠄀проверки 󠄀конфигураций 󠄀защиты 󠄀и 󠄀участие 󠄀в 󠄀аудитах.
  • Контролировать 󠄀выполнение 󠄀технических 󠄀требований 󠄀и 󠄀предоставление 󠄀сведений 󠄀о 󠄀настройках и 󠄀доступах.
  • Оценивать 󠄀риски 󠄀изменений 󠄀и 󠄀принимать 󠄀решения 󠄀об 󠄀откатах 󠄀при 󠄀необходимости.

7. 󠄀Управление 󠄀документацией 󠄀и 󠄀отчётностью.

  • Утверждать 󠄀эксплуатационные 󠄀документы, 󠄀перечни 󠄀компонентов 󠄀и 󠄀учёт 󠄀изменений.
  • Контролировать 󠄀актуальность 󠄀схем, 󠄀инструкций 󠄀и 󠄀регламентов.
  • Организовывать 󠄀подготовку 󠄀технической 󠄀части 󠄀закупочных 󠄀и 󠄀договорных 󠄀материалов, 󠄀программ испытаний.
  • Утверждать 󠄀отчётность 󠄀по 󠄀результатам 󠄀работ 󠄀и 󠄀аудитов.

8. 󠄀Управление 󠄀персоналом 󠄀и 󠄀развитием 󠄀компетенций.

  • Определять 󠄀потребность 󠄀в 󠄀компетенциях 󠄀и 󠄀организовывать 󠄀обучение 󠄀сотрудников.
  • Осваивать 󠄀перспективные 󠄀направления 󠄀и 󠄀обеспечивать 󠄀передачу 󠄀знаний.
  • Оценивать 󠄀эффективность 󠄀сотрудников 󠄀и 󠄀подрядчиков.

9. 󠄀Управление 󠄀подрядчиками 󠄀и 󠄀закупками.

  • Формировать 󠄀технические 󠄀задания 󠄀для 󠄀подрядчиков.
  • Участвовать 󠄀в 󠄀приёмке 󠄀работ 󠄀и 󠄀проверке 󠄀комплектности 󠄀эксплуатационной 󠄀документации.
  • Контролировать 󠄀качество 󠄀работ 󠄀подрядчиков 󠄀и 󠄀соблюдение 󠄀сроков.

10. 󠄀Обеспечение 󠄀устойчивости 󠄀и 󠄀отказоустойчивости.

  • Утверждать 󠄀схемы 󠄀резервирования, 󠄀восстановления 󠄀конфигураций 󠄀и 󠄀отказоустойчивости.
  • Контролировать 󠄀резервное 󠄀копирование 󠄀конфигураций 󠄀СЗИ 󠄀и 󠄀восстановление 󠄀по 󠄀инструкциям.
  • Планировать 󠄀обновления 󠄀и 󠄀изменения 󠄀с 󠄀учётом 󠄀влияния 󠄀на 󠄀стабильность 󠄀решений.
Требования:

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Обучение 󠄀по 󠄀проектированию 󠄀защиты 󠄀и 󠄀подготовке 󠄀 документации 󠄀приветствуется.

2. Не 󠄀менее 󠄀5 лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀не 󠄀менее 󠄀 3-х 󠄀лет в 󠄀должности не 󠄀ниже 󠄀начальника 󠄀отдела 󠄀или 󠄀главного 󠄀 архитектора 󠄀систем 󠄀ИБ. 󠄀Опыт 󠄀организации 󠄀работ 󠄀по 󠄀 категорированию 󠄀КИИ.

3. Обследование 󠄀корпоративных 󠄀систем, 󠄀интервью 󠄀с 󠄀владельцами 󠄀 процессов, 󠄀сбор 󠄀и 󠄀проверка 󠄀исходных 󠄀данных. 󠄀Описание 󠄀 архитектуры, 󠄀потоков 󠄀данных, 󠄀интеграций, 󠄀зависимостей, 󠄀 действующих 󠄀мер 󠄀защиты 󠄀и 󠄀эксплуатационных 󠄀ограничений. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀участие 󠄀в 󠄀оценке 󠄀рисков 󠄀и 󠄀 выборе 󠄀мер 󠄀защиты. 󠄀Подготовка 󠄀проверяемых 󠄀требований 󠄀ИБ 󠄀с 󠄀 прослеживаемостью 󠄀к 󠄀рискам, 󠄀нормативным 󠄀и 󠄀договорным 󠄀 основаниям.

4. Практические 󠄀навыки 󠄀проектирования 󠄀технического 󠄀контура, 󠄀 внедрения, 󠄀интеграции 󠄀и 󠄀сопровождения 󠄀программных 󠄀средств 󠄀 защиты: 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀управления 󠄀уязвимостями 󠄀(VM). 󠄀 Умение 󠄀оценивать 󠄀совместимость, 󠄀производительность, 󠄀 отказоустойчивость, 󠄀зависимости 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀работу 󠄀 ИТ-сервисов.

5. Опыт 󠄀подключения 󠄀источников 󠄀событий 󠄀к 󠄀SIEM, 󠄀настройки 󠄀сбора 󠄀и 󠄀 нормализации 󠄀журналов, 󠄀технических 󠄀правил 󠄀обработки 󠄀событий, 󠄀 проверки 󠄀полноты 󠄀доставки 󠄀и 󠄀устранения 󠄀ошибок 󠄀интеграции. 󠄀

6. Понимание 󠄀жизненного 󠄀цикла 󠄀уязвимостей: 󠄀выявление, 󠄀 приоритезация, 󠄀передача 󠄀владельцам 󠄀ИТ 󠄀и 󠄀проверка 󠄀устранения. Знание 󠄀механизмов 󠄀идентификации, 󠄀аутентификации 󠄀и 󠄀 разграничения 󠄀доступа.

7. Подготовка 󠄀технических 󠄀заданий, 󠄀схем, 󠄀реестров, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Подготовка 󠄀материалов 󠄀 испытаний 󠄀и 󠄀аттестации 󠄀при 󠄀применимости.

9. Подготовка 󠄀фактических 󠄀материалов 󠄀для 󠄀проверки 󠄀применимости 󠄀 требований 󠄀к 󠄀КИИ 󠄀только 󠄀к 󠄀собственным 󠄀системам 󠄀Общества. 󠄀При 󠄀 применимости 󠄀— подготовка 󠄀расчетов, 󠄀обоснований 󠄀и 󠄀проектов 󠄀 документов 󠄀категорирования 󠄀для 󠄀проверки 󠄀штатным 󠄀методологом 󠄀и 󠄀 комиссией.

10. Организация 󠄀работ по 󠄀согласованным 󠄀заданиям, 󠄀учет 󠄀замечаний 󠄀и 󠄀 контроль 󠄀версий 󠄀документов. 󠄀Подготовка 󠄀материалов 󠄀для 󠄀договоров 󠄀 и 󠄀приемки 󠄀работ; 󠄀взаимодействие 󠄀с 󠄀проектным 󠄀офисом, 󠄀 Управлением 󠄀и 󠄀владельцами 󠄀систем.

Условия:
  • У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
  • Мы за развитие персонала: различное профессиональное обучение по направлению работы.
  • Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
  • Рабочее место в одном из офисов компании:
    • г. Санкт-Петербургу, ул. Профессора Попова 37.
    • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
    • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
  • График работы 9:00-18:00 или 8:30-17:15.
  • Оформление по ТК РФ.
  • ДМС.
Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

Сайты компаний
N

Security Analyst - Tier 2

nebius
Зарплата не указанаНидерландыИзраильAmsterdam

About Nebius:

Nebius is leading a new era in cloud infrastructure for the global AI economy. We are building a full-stack AI cloud platform that supports developers and enterprises from data and model training through to production deployment, without the cost and complexity of building large in-house AI/ML infrastructure.

Built by engineers, for engineers. From large-scale GPU orchestration to inference optimization, we own the hard problems across compute, storage, networking and applied AI.

Listed on Nasdaq (NBIS) and headquartered in Amsterdam, we have a global footprint with R&D hubs across Europe, the UK, North America and Israel. Our team of 1,500+ includes hundreds of engineers with deep expertise across hardware, software and AI R&D.

Role Overview

Nebius is seeking an experienced Security Analyst - Tier 2 for its Security Operations Center (SOC). This role is a hands-on position built for depth, serving as the investigative core of the SOC, focused on evidence and grounded conclusions. This role reports to the SOC Manager, under the Detection and Response function within the CISO Office.

You are welcome to work in our offices in Tel Aviv, Israel.

Key Responsibilities

  • Investigate escalated security alerts across endpoint, identity, cloud, email, and network layers.
  • Determine scope, impact, and root cause using EDR, SIEM, and supporting telemetry.
  • Escalate suspected incidents to the Incident Response team and complex investigations to Tier 3.
  • Provide structured feedback to relevant stakeholders on detection or prevention quality, false-positive patterns, and coverage gaps discovered during investigations.
  • Contribute to and refine SOC runbooks, triage guides, and investigation procedures.
  • Review Tier 1 escalations, coach on handoff quality, and act as the analytical reference during triage.
  • Document investigations to a standard that supports handoff, quality review, and lessons learned.
  • Participate in the on-call rotation, acting as the investigative point of contact outside business hours.

Required Qualifications:

Experience

  • Around 5-7 years of hands-on security operations experience, with proven depth in alert investigation.
  • Experience taking investigations to a clear verdict, including confirmed incidents.

Technical Expertise

  • Strong working command of EDR platforms and SIEM-based investigation, including writing and adapting queries independently.
  • Solid understanding of attacker techniques, with the ability to map findings to MITRE ATT&CK in analysis and reporting.
  • Investigation capability across at least two of: endpoint, identity, cloud, email, or network domains.
  • Windows and Linux internals at the depth required for log and artifact analysis: processes, authentication flows, and persistence mechanisms.
  • Solid networking fundamentals: TCP/IP, DNS, HTTP/S, and the ability to interpret network telemetry.
  • Scripting ability (Python or similar) for analysis at scale, and familiarity with SOAR platforms.
  • Certifications such as BTL2, OSDA, or CDSA are an advantage.

Leadership & Communication

  • Intellectual honesty, clearly distinguishing important and vague data, what is known, what is assumed, and what is still unknown.
  • Collaborative escalation habits, hands off with context and stays available to support what comes next.
  • Structured written communication, writing investigation notes that tell the story on their own.
  • Fluent in English, written and verbal, comfortable working with international teams and stakeholders.

Benefits & Perks:

  • Competitive compensation
  • Career growth and learning opportunities
  • Flexibility and ownership
  • Collaborative and innovative culture
  • Opportunity to work on impactful AI projects
  • International environment and talented teams

What's it like to work at Nebius:

Fast moving - Bold thinking - Constant growth - Meaningful impact - Trust and real ownership - Opportunity to shape the future of AI 

Equal Opportunity Statement:

Nebius is an equal opportunity employer. We are committed to fostering an inclusive and diverse workplace and to providing equal employment opportunities in all aspects of employment. We do not discriminate on the basis of race, color, religion, sex (including pregnancy), national origin, ancestry, age, disability, genetic information, marital status, veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by applicable law.

Applicants must be authorized to work in the country in which they apply and will be required to provide proof of employment eligibility as a condition of hire. 

If you need accommodations during the application process, please let us know.

Открыть на сайте компании
hh.ru
авиационная корпорация рубин

Специалист по информационной безопасности

авиационная корпорация рубинАвтоподнятие
от 90k ₽РоссияМоскваОфис
Обязанности:
  • Взаимодействие с подразделениями Управления ФСТЭК России по ЦФО при реализации организационных и технических мер, направляемых Управлением.
  • Реагирование на компьютерные инциденты.
  • Разработка организационно-распорядительных документов по обеспечению информационной безопасности в организации.
  • Проведение анализа угроз безопасности информации объектов критической информационной инфраструктуры.
  • Обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с Федеральным законом от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», приказом ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
  • Проведение категорирования объектов критической информационной инфраструктуры в соответствии с поставлением Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».
  • Создание систем безопасности значимых объектов критической информационной инфраструктуры в соответствии с приказом ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
Требования:

  • Знание актуального законодательства Российской Федерации и руководящих документов регуляторов (ФСТЭК России, ФСБ России) в области обеспечения информационной безопасности.

  • Знание порядка проведения категорирования объектов критической информационной инфраструктуры.

  • Знание требований по оформлению актов проверки, протоколов и испытаний технических средств и систем.

  • Знание методов защиты информации от несанкционированного доступа, разглашения и утечек.

Условия:
  • Оформление по ТК РФ;
  • Отсрочка от мобилизации;
  • Официальная заработная плата, стабильная выплата 2 раза в месяц в т.ч.
  • Оплата больничных и отпусков, включая ученический отпуск;
  • Оплата медосмотров и профилактических осмотров;
  • Компенсация найма жилья иногородним работникам,
  • Предоставление корпоративной медицинской программы (ДМС)
  • Комфортабельное общежитие на территории работодателя;
  • Компенсация проезда для иногородних работников до 10 000 руб. в обе стороны;
  • Льготные путевки в базы отдыха \ санатории к отпускам;
  • Бесплатные спортивные секции;
  • Компенсация детских садов для детей сотрудников;
  • График работы 5/2, (основной с 7:00 до 16:00 или с 8:00 до 17:00 );
  • Трансфер сотрудников по городу;
  • Возможность обучения и повышения квалификации / разряда по мере готовности работника;
  • Возможность целевого обучения в высших и средних учебных заведениях;
  • Выплата премии "Приведи друга" за привлечение специалиста на наше предприятие.

Место работы: г. Балашиха (ПАО "Авиационная корпорация "Рубин") - 5 км. от Москвы;

Ближайшие метро: Партизанская‚ Новогиреево‚ Шоссе Энтузиастов (15 мин. на маршрутке до Балашихи‚ остановка "Красная роза").

Открыть на hh.ru
hh.ru
газпром питание

Ведущий специалист по защите персональных данных и коммерческой тайне

газпром питаниеАвтоподнятие
Зарплата не указанаРоссияСанкт-ПетербургОфис

Обязанности:

  • Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
  • Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
  • Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
  • Контроль за ведением конфиденциального делопроизводства в Обществе.
  • Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
  • Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
  • Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
  • Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
  • Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
  • Подготовка планов и разработка отчётной документации.
  • Выполнение работы по подготовке к заключению договоров (бюджетирование).

Требования:

  • Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
  • Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
  • Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
  • Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
  • Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
  • Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
  • Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
  • Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
  • «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»

Условия:

  • Оформление по ТК РФ;
  • Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
  • ДМС;
  • Страхование от несчастных случаев;
  • Путевки в санаторий;
  • Премии по итогам работы за год, к профессиональным праздникам;
  • Дополнительная выплата к отпуску.

Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность