Специалист по защите информации
Обеспечение комплексной защиты информации . Применение организационных и инженерно-технических мер для защиты информации, включая администрирование систем защиты, мониторинг их состояния и оповещений;
фгбу национальный медицинский исследовательский центр онкологии имени н.н. петрова министерства здравоохранения российской федерации · На сервисе с: 28.07.26 08:43
↑ Вакансия с автоподнятием- Обеспечение комплексной защиты информации. Применение организационных и инженерно-технических мер для защиты информации, включая администрирование систем защиты, мониторинг их состояния и оповещений;
- Анализ угроз и уязвимостей. Выявление потенциальных угроз безопасности информации, анализ программных, архитектурно-технических и схемотехнических решений компонентов автоматизированных систем для выявления уязвимостей;
- Разработка и совершенствование систем защиты информации. Создание технических заданий на создание подсистем безопасности, проектирование таких подсистем с учётом нормативных и методических документов;
- Участие в аттестации и категорировании объектов защиты. Участие в обследовании объектов защиты, их аттестации и категорировании.
- Разработка предложений по совершенствованию системы управления безопасностью информации. Предложения по улучшению эффективности системы защиты информации.
- Технико-экономическое обоснование проектных решений. Проведение оценки эффективности программно-аппаратных средств обеспечения защиты информации.
- Комплексное тестирование и отладка систем защиты информации. Проверка работоспособности и стабильности систем защиты, их настройка в соответствии с эксплуатационной документацией.
- Исполнение мероприятий по ИБ;
- Аудит информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных;
- Внедрение и сопровождение мер по защите пользовательских данных: шифрование, безопасное хранение, разграничение прав доступа и т. д.;
- Настройка, сопровождение программных продуктов Kaspersky Symphony Security, Kaspersky Security Center, Kaspersky Unified Monitoring and Analysis Platform;
- Настройка и сопровождение Radius сервера;
- Настройка, сопровождение межсетевого экрана;
- Работа с координаторами VipNet. настройка межсетей, настройка маршрутов, формирование dst-файлов, обновление ПО на координаторах и др.;
- Взаимодействие со смежными отделами, требующееся для решения задач по информационной безопасности. Контроли доступа, парольная политика, работа с удалёнными сотрудниками и т. д.);
- Формирование мер по снижению рисков, в том числе ограничение прав доступа к различным сервисам и ресурсам;
- Подготовка отчётности о текущем состоянии безопасности и планах по улучшению;
- Взаимодействие с руководством службы информатизации по вопросам ИБ, участие в планировании развития инфраструктуры и сервисов с учётом рисков безопасности;
- Внедрение и поддержка работоспособности СЗИ (средств защиты информации);
- Совершенствование знаний и практики работы с различными средствами защиты информации.
- Высшее образование по специальности «Информационная безопасность» или иное высшее образование и пройденное обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объеме не менее 500 часов.
- Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов;
- Опыт ведения нормативной документации по ИБ;
- Понимание требований 152-ФЗ, 187-ФЗ, 821-п, принципов защиты ПДн;
- Понимание архитектуры корпоративной инфраструктуры (AD, сетевые сегменты, VPN, доступы);
- Навык проведения первичного анализа инцидентов и формулирования корректирующих действий;
- Навык документирования процессов и решений;
- Знания инфраструктурной безопасности: основы сетей, защиты приложений построения инфраструктуры безопасности;
- Знания видов угроз;
- Знание и практика непосредственной работы с общесистемным ПО, аппаратными техническими и компьютерными средствами;
- Самостоятельность. Стрессоустойчивость, внимательность к деталям, умение работать в команде. Ответственность. Аналитический склад ума, способность быстро анализировать большие объёмы данных и принимать решения в стрессовых ситуациях. Умение обучаться и адаптироваться к быстро меняющимся технологиям и нормативной базе в области ИБ
- Опыт практической работы — не менее 3 лет в области защиты информации.
Необходимые знания:
- Нормативные правовые акты, национальные стандарты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти в области защиты информации;
- Угрозы безопасности информации и модели нарушителя в автоматизированных системах;
- Криптографические методы, алгоритмы, протоколы, используемые для защиты информации;
- Программно-аппаратные средства обеспечения защиты информации;
- Методы защиты информации от утечки по техническим каналам и способы контроля эффективности такой защиты;
- Принципы построения систем защиты информации и защищённых каналов передачи данных;
- Организация и структура используемых объектов информатизации и систем защиты информации;
- Порядок взаимодействия с компетентными органами и структурными подразделениями при решении вопросов обеспечения ИБ;
- основы трудового законодательства, правила охраны труда и противопожарной защиты.
Необходимые умения:
- Классифицировать и оценивать угрозы информационной безопасности;
- Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем для выявления уязвимостей;
- Контролировать эффективность принятых мер по реализации политик безопасности информации;
- Контролировать события безопасности и действия пользователей автоматизированных систем;
- Применять технические средства контроля эффективности мер защиты информации;
- Документировать процедуры и результаты контроля функционирования системы защиты информации;
- Определять подлежащие защите информационные ресурсы автоматизированных систем;
- Выбирать меры защиты информации, подлежащие реализации в системах защиты;
- Разрабатывать и реализовывать организационные меры защиты информации;
- Администрировать технические средства защиты информации, анализировать события ИБ и организовывать расследования инцидентов.
- Пятидневная рабочая неделя с 09:00 до 17:30.
- Официальное трудоустройство в соответствии с Трудовым кодексом РФ.
- Место работы: г. Санкт-Петербург, п. Песочный, ул. Ленинградская, д. 68.
Похожие вакансии Кибербезопасность
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.