банк мба-москва

Главный специалист Отдела кибербезопасности и антифрод Департамента информационной безопасности

Сопровождение и администрирование СЗИ;

банк мба-москва · На сервисе с: 23.07.26 17:33

↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Обязанности:
  • Сопровождение и администрирование СЗИ;
  • DAG/DCAP Администрирование, настройка политик контроля доступа к данным, аудит действий с критической информацией;
    Maxpatrol VM Управление модулем контроля уязвимостей, анализ отчетов, настройка сканирования, верификация уязвимостей;
  • KSC (Kaspersky Security Center) Централизованное управление антивирусной защитой, контроль политик, работа с развертыванием агентов;
  • DrWeb (Если используется параллельно с KSC) Опыт администрирования, управление политиками безопасности. Secret Net Studio - Настройка политик;
  • FortiMail Администрирование почтового шлюза, настройка антиспам/антивирус политик, работа с карантином;
  • 2FA Мультифактор Администрирование системы двухфакторной аутентификации (настройка политик, подключение пользователей, поддержка);
  • Работа с Финцерт и IoC Опыт обработки индикаторов компрометации (IoC) из
    бюллетеней Финцерт, внесение индикаторов в средства защиты, настройка корреляции для выявления атак;
  • Будет преимуществом: знание и опыт работы со следующим стеком значительно
    повысит приоритет кандидата:
  • Fortinet NGFW настройка политик фильтрации, VPN, UTM-функций;
  • FortiAnalyzer централизованный сбор логов и отчетности Fortinet;
  • FortiWeb защита веб-приложений (WAF), настройка виртуальных патчей;
  • PT AF PRO (Positive Technologies Application Firewall) мониторинг и анализ сетевого трафика, поиск аномалий;
  • Qrator — настройка защиты от DDoS-атак, работа с прокси-серверами;
  • PT NAD (PT Network Attack Discovery) мониторинг сетевого трафика на предмет
    атак, интеграция с SIEM;
  • Личные и деловые качества
  • Системное и аналитическое мышление (умение разбирать инциденты «до
    железа»);
  • Проактивность: способность не просто реагировать на сбои, но и предлагать
    улучшения правил корреляции и архитектуры мониторинга;
  • Умение работать с большим объемом информации и расставлять приоритеты;
  • Коммуникабельность: взаимодействие с подразделениями ИТ и бизнесом при настройке доступа и расследовании инцидентов.
Требования:
  • Высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с общероссийским классификатором специальностей и (или) наличие переподготовки по одной из специальностей этого направления (нормативный срок – свыше 500 аудиторных часов).
Условия:
  • Официальное трудоустройство по ТК РФ с первого рабочего дня;
  • Пятидневная рабочая неделя: с 8.30 до 17.30;
  • Забота о сотрудниках: все наши сотрудники получают полис ДМС и возможность обслуживания в клиниках города с первого дня работы в компании;
  • Оплачиваемые дополнительные дни отдыха в зависимости от стажа работы в Банке;
  • Частичная оплата на услуги в рамках Кафетерия бенефитов;
  • Возможности профессионального развития и корпоративные программы обучения (внешнее обучение и тренинги);
  • Материальная помощь при рождении детей и в трудной жизненной ситуации;
  • Подарки к Новому году детям сотрудников (до 14 лет);
  • Энергия и чувство локтя: у нас дружелюбная атмосфера и команда лучших профессионалов, которые готовы делиться экспертизой;
  • Удобный и комфортный офис в 10 минутах от станции метро Краснопресненская/Баррикадная.

Похожие вакансии Кибербезопасность

hh.ru
У

Инспектор отделения информатизации и информационной безопасности

управление федеральной службы судебных приставов по республике алтайНа сервисе с: 24.09.26 18:33
86k–100k ₽РоссияГорно-АлтайскОфис

Обязанности:

администрирование операционных систем семейства Линукс

антивирусная защита

работа с SIEM, Крипто про, ЭЦП

Требования:

высшее техническое образование, желательно по информационной безопасности

прохождение ВВК (категория здоровья не ниже B)

Условия:

служба в органах принудительного исполнения (УФССП России по Республике Алтай)

бесплатный проезд к месту отпуска и обратно, квартальные премии, выход на пенсию по достижению 20 лет службы в органе принудительного исполнения, медицинское обеспечение

Ключевые навыки

Информационная безопасность

Защита персональных данных

Установка ПО

Деловая переписка

Информационные технологии

Русский — B2 — Средне-продвинутый

hh.ru
лига цифровой экономики

Инженер информационной безопасности

лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

  • Администрирование и сопровождение средств защиты информации
  • Участие в процессе внутренней безопасности подразделения
  • Опыт работы с ОС семейства Windows и Linux
  • Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
  • Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
  • Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
    Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
  • Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

  • Технику для комфортной работы
  • ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
  • Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
  • Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
  • Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
Соц.сети
C
Зарплата не указанаРоссияМоскваГибрид

Руководитель группы дежурных аналитиков SOC

Локация: #Москва (гибрид)
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ••••••••

Обязанности:
• Операционное управление сменой:

— Организация сдачи/приёмки дежурств
— Контроль укомплектованности и графика дежурств
— Распределение нагрузки между дежурными аналитиками
— Мониторинг и соблюдение KPI и SLA

• Управление инцидентами в зоне ответственности команды:
— Управление обработкой инцидентов в системе IRP и JiraSM
— Обеспечение эскалации инцидентов на команду CERT

• Работа с командой:
— Менторство и обучение команды L1
— Контроль метрик и качества работы дежурных аналитиков
— Распределение проектных задач и контроль за их выполнением
— Общее управление командой, проведение 1:1

• Коммуникации и отчётность:
— Формирование отчётностей по итогам смен
— Оперативное уведомление заинтересованных лиц об инцидентах
— Взаимодействие с другими подразделениями компании в своей зоне ответственности

• Технические и процессные задачи:
— Ведение базы знаний и документации подразделения
— Участие в создании контента SOC в своей зоне ответственности
— Тюнинг системы мониторинга, настройка исключений и фильтров

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

••••••••

#Гибрид

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.