H
HireSeeker
М

Специалист 1 разряда (информационная безопасность)

участие в проведении предварительного анализа, аудиторских мероприятий и мероприятий постпроверочного контроля региональных управлений ФНС России, Межрегиональных ИФНС России и подведомственных организаций ФНС России (далее – Проверяемые о…

межрегиональная инспекция федеральной налоговой службы по централизованной обработке данных · На сервисе с: 07.06.26 03:05

40k–90k ₽РоссияМоскваОфис
Открыть на hh.ru
Обязанности:

  • участие в проведении предварительного анализа, аудиторских мероприятий и мероприятий постпроверочного контроля региональных управлений ФНС России, Межрегиональных ИФНС России и подведомственных организаций ФНС России (далее – Проверяемые организации) по направлению ИБ;

  • подготовка документов по итогам проведения аудиторских мероприятий;

  • осуществление мероприятий внутреннего контроля в соответствии с нормативно-правовыми актами Российской Федерации, регулирующих органов (ФСБ России, ФСТЭК России и т.п.), ФНС России;

  • формирование и заполнение записи «Сведения о выявленных нарушениях» на основании информации о нарушениях в деятельности налогового органа в АИС «Налог-3»;

  • отслеживание и контроль устранения нарушений, выявленных по результатам аудиторских мероприятий;

  • участие в разработке рекомендаций, разъяснений по повышению эффективности и надежности деятельности по ИБ Проверяемых организаций, а также подготовка официальных отзывов на проекты нормативных правовых актов



Требования:

  • наличие оконченного среднего профессионального или высшего образования по направлениям подготовки "Информационная безопасность" или "Информационные технологии";
  • знание основных законодательных актов Российской Федерации в области информационной безопасности;

  • знание основ управления и настроек операционных систем (Windows 10-11, Windows Server и т.д.), антивирусного ПО и методологии использования средств криптографической защиты информации;

  • понимание принципов работы компьютерных сетей (модель OSI, TCP/IP), а также принципов, методов, технологий и механизмов осуществления контроля (надзора);

  • анализ угроз безопасности информации (отчеты (логи) систем обеспечения безопасности), оценки рисков безопасности информации;

  • порядок организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ с ограниченным доступом, не содержащей сведений, составляющих государственную тайну;

  • навыки работы с большим объемом информации из разных источников информации (включая расширенный поиск в сети Интернет), в том числе и с разнородными данными (статистическими, аналитическими), способность быстро переключаться с анализа одного материала на другой; навыки анализа множества взаимодействующих факторов, основываясь на неполной и/или противоречивой информации;
  • оформление в соответствии с Федеральным законом от 27.07.2004 № 79-ФЗ;
  • имеются ограничения и запреты согласно ст. 16, 17 № 79-ФЗ от 27.07.2004.
Условия:
  • хороший старт и опыт для специалистов и имеющих небольшой стаж работы;
  • дополнительные оплачиваемые отпуска;
  • премирование по результатам работы;
  • возможен карьерный рост по результатам служебной деятельности;
  • регулярное повышение квалификации в ведомственных институтах;
  • развитая корпоративная культура (организация социально-культурной работы с сотрудниками, проведение спортивных мероприятий и т.д.)
  • выделение льготных путевок на санаторно-курортное лечение;
  • https://www.nalog.gov.ru/rn77/about_fts/fts/structure_fts/mri_fns/mi_cod/
Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

hh.ru
wallet one

Специалист по сетевой безопасности

wallet oneНа сервисе с: 07.07.26 10:02↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис

WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.

В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.

Ваши задачи:

  • Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.

  • Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.

  • Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.

  • Контролировать и выявлять подозрительные устройства в корпоративной сети.

  • Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.

  • Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.

  • Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.

  • Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).

  • Оперативно реагировать на инциденты сетевой безопасности.

Наши ожидания:

  • Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.

  • Практические навыки настройки публикаций, правил и корреляции событий в WAF.

  • Опыт работы с системами обнаружения и предотвращения вторжений.

  • Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.

  • Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.

  • Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.

  • Глубокие знания сетевых протоколов и технологий.

Будет плюсом:

  • Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
  • Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
  • Понимание принципов контейнеризации Docker, Kubernetes.

Мы предлагаем:

Официальное оформление: Оформление по ТК РФ с первого дня.

Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.

Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.

Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.

Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.

Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.

Открыть на hh.ru
hh.ru
Э

Специалист в испытательную лабораторию (криптография)

эйчар вижнНа сервисе с: 24.09.26 18:58
Зарплата не указанаБеларусьМинскОфис

Команда профессионалов в сфере информационной безопасности и криптографической защиты ищет специалиста в испытательную лабораторию (криптография) в Минский офис, готового расти вместе с нами!

Обязанности:

  • Оценка соответствия средств криптографической защиты информации установленным требованиям.
  • Анализ исходного кода программного обеспечения.
  • Проверка корректности реализации криптографических алгоритмов и протоколов.
  • Проверка процедур генерации, распределения, хранения и уничтожения ключей.

Требования:

  • Наличие образования по специальностям (прикладная математика, защита информации, информационная безопасность, информационные системы и технологии или аналогичные профильные направления).
  • Знания:
  • алгоритмов шифрования и контроля целостности;
  • алгоритмов генерации псевдослучайных чисел;
  • алгоритмов разделения секрета;
  • алгоритмов на основе sponge-функции;
  • протоколов защиты трафика (IPsec, TLS);
  • ЭЦП на основе эллиптических кривых;
  • инфраструктура PKI.

Будет плюсом:

  • Опыт взаимодействия с сертифицированными в Республике Беларусь средствами криптографической защиты информации (VPN, ЭЦП).
  • Опыт программирования на высокоуровневых языках.
  • Знание ОС Windows и Linux (на уровне администратора системы).

Условия работы:

  • Стабильный оклад + премии.
  • Курсы повышения квалификации после испытательного срока.
  • Медицинская страховка.
  • 13-я зарплата + оклад к трудовому отпуску.
  • График: 40-часовая рабочая неделя (с 9:00 до 18:00, пт - с 9:00 до 17:00).
  • Комфортный офис (безлимитный чай, кофе и угощения).
Открыть на hh.ru
hh.ru
гк орбита

Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)

гк орбитаНа сервисе с: 24.09.26 18:38
до 440k ₽РоссияМоскваУдалёнка

Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания

Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.

Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.

Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.

Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)

Обязанности:
  • Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
  • Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
  • Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
  • Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
Требования:
  • Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
  • Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
  • Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
  • Уверенные навыки администрирования ОС семейства Linux.
  • Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
  • Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
  • Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
  • Базовые навыки автоматизации: написание скриптов на Python или других языках.
  • Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
Условия:
  • Удаленный формат работы по РФ;
  • Белую заработную плату, оформление согласно Трудовому кодексу РФ;
  • Поддержку: IT-отсрочку и консультации HR/юристов;
  • Прозрачные процессы и открытую коммуникацию;
  • Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
  • Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
  • Бенефиты: ежеквартальное обновление корпоративных скидок;
  • Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.

    Откликайтесь, будем рады познакомиться лично!

Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность