Работа специалистом по информационной безопасности в Москве — свежие вакансии

Установка и монтаж защищенных технических средств обработки информации; Настройка защищенных технических средств обработки информации; Испытания защищенных технических средств обработки информации; Техническое обслуживание защищенных технических средств обработки информации; Устранение

Позиция предполагает совмещение технического и организационного направлений: администрирование и мониторинг средств защиты информации, реагирование на инциденты, ведение нормативной базы и сопровождение закупочных процедур по 223-ФЗ. Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate,

Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate; Настройка политик безопасности, управление исключениями, установка и обновление агентов; Поддержка 2FA (Indeed Access Manager) и PAM-системы (ИНДИД) для

Технические средства защиты: Администрирование, внедрение и сопровождение СЗИ: МСЭ UserGate, DLP FalconGaze, WAF, антивирус Kaspersky (KSC), VPN КриптоПРО NGate; Настройка политик безопасности, управление исключениями, установка и обновление агентов; Поддержка 2FA (Indeed Access Manager) и

Контроль обеспечения информационной безопасности значимых объектов критической информационной инфраструктуры; Участие в ходе проводимых аудитов (проверок) информационной безопасности в Обществе (по согласованию), подготовка предложений по совершенствованию действующей системы обеспечения

Выполнение мероприятий по обеспечению технической защиты информации Требования Наличие о/р приветствуется;​​​​​​​​​​​​​​ Образование: высшее специалитет или магистратура (бакалавриат) в области информационной безопасности; высшее специалитет или магистратура (бакалавриат) технического или

сбор, систематизация, поддержание в актуальном состоянии сведений об объектах КИИ; разработка, корректировка организационно-распорядительных документов по безопасности значимых объектов КИИ; проведение анализа угроз безопасности значимых объектов КИИ, выявление уязвимостей в них; обеспечение

Техник по защите информации обязан следить за работой аппаратуры и другого оборудования, отвечающего за защиту и контроль информации. Он должен вести учет работ и объектов, подлежащих защите, установленных технических средств, журналы нарушений их работы, справочники. Техник также должен готовить

Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Защищать любой вид информации на любом носителе, работать с современными средствами криптографической защиты информации, принимать участие в проектировании и описании

Выполнение работ по эксплуатации, обслуживанию и ремонту средств защиты информации, проводить аудит системы на предмет уязвимости. Требования Навыки работы с программами STAFFcop, JavaScript Квалификация -

Работа с шифр документами, ведение делопроизводства шифровального органа. Требования Специализированные навыки по работе с шифр документами, опыт разработки нормативно-правовых актов по должности. Квалификация Знание секретного делопроизводства и шифровальной работы.

- Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. - Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение

Контроль состояния защищённости информационных ресурсов, оборудования, полномочий пользователей, выявление попыток несанкционированного доступа к информационным системам. Поддержание режима коммерческой тайны и иной конфиденциальной информации и корпоративной сети. Проведение информационно-поисковых

Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических

Разработка стратегии безопасности . Создание и внедрение комплексной стратегии защиты информации с учётом актуальных угроз и уязвимостей. Оценка рисков и разработка планов безопасности для обеспечения конфиденциальности, целостности и доступности информации. Контроль и мониторинг . Проведение

- Проведение работ по оценке уязвимости объектов транспортной инфраструктуры и транспортных средств воздушного транспорта; - Разработка проектов планов обеспечения транспортной безопасности СТИ и проектов организационно-распорядительных документов являющихся приложением к плану обеспечения

- Организация и контроль функционирования системы защиты информации (СЗИ) университета на всех уровнях. - Разработка и актуализация организационно-распорядительной документации (положения, инструкции, приказы, регламенты) согласно требованиям законодательства в области информационной безопасности. -

Выполняет работу по проектированию и внедрению технических и программно-математических средств защиты информации. Анализ уязвимости и управление рисками. Требования Коммуникабельность, внимательность и ответственность, аналитическое мышление. Квалификация высшее образование

Выполнение работ по эксплуатации, обслуживанию и ремонту средств защиты информации, проводить аудит системы на предмет уязвимости Требования Навыки работы в программах: Staffcop, Script, Pocker Квалификация -

Выполнять работы по эксплуатации, обслуживанию и ремонту средств защиты информации. Проводить аудит системы на предмет уязвимости. Требования Staffcop, JavaScript, Docker-навыки Креативность и решение проблем самостоятельно. Квалификация -

Разработка, актуализация и согласование ОРД по ИБ с регуляторами, методическая поддержка территориальных подразделений Планирование и выполнение мероприятий по ИБ согласно требованиям регуляторов, проведение аттестации ИС Обеспечение антивирусной и криптографической защиты, управление средствами

Разработка требований по защите информации в автоматизированных системах в защищённом исполнении предприятия, в том числе настроек антивирусной защиты, правил использования электронной почты, съёмных носителей информации и сети Интернет, правил использования средств криптографической защиты,

Участвовать в рабочих группах с ИТ по формированию требований ИБ к разрабатываемым или приобретаемым Информационным системам и сервисам в компании: консультация, формирование, проверка выполнения; Проектировать ИТ системы с учетом требований ИБ; Проектировать системы защиты информации; Продумывать

- разработка организационно-распорядительных документов, инструкций по защите от ИТР - согласование разделов ТТЗ (ТЗ) - оценка возможностей технических разведок Требования - готовность к оформлению допуска к государственной тайне по 2-й форме - уверенный пользователь ПК - знание основ радиотехники и

Внедрение, поддержка и развитие систем Информационная безопасность:- Антивирусная защита;- Межсетевые экраны;- Прокси серверы;- Управление уязвимостями;- Двухфакторная авторизация;- Защита почтового трафика;- SOC. Контроль работы системных администраторов в части выполнения требований информационной

Разработка и внедрение политики и процедур защиты информации в организации. Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений. Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков. Разработка и

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Проектирование и внедрение специальных технических и программно-математических средств защиты информации, участие в рассмотрении проектов технических заданий, разработка технического обеспечения системы защиты информации. Самостоятельная выработка мер предотвращения утечек данных Требования Знание

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Составление документации по информационной безопасности (далее ИБ), обработке персональных данных; взаимодействие с регуляторами и контролирующими органами в сфере информационной безопасности и обработки персональных данных; проектирование, внедрение, сопровождение и проведение мероприятий по ИБ,

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации. Изучает возможные источники и каналы утечки информации. Требования

Использует в работе методы и средства контроля охраняемых сведений, выявления каналов утечки информации; методы планирования и организации проведения работ по защите информации; специализацию предприятия и особенности его деятельности;оснащенность вычислительных центров техническими средствами,

- Организация и контроль функционирования системы защиты информации (СЗИ) университета на всех уровнях. - Разработка и актуализация организационно-распорядительной документации (положения, инструкции, приказы, регламенты) согласно требованиям законодательства в области информационной безопасности. -

Техническое обслуживание программно-аппаратных средств защиты информации в ОС. Техническое обслуживание средств защиты информации в компьютерных сетях. Администрирование подсистем защиты информации в операционных системах. Администрирование программно-аппаратных средств защиты информации в сетях.

1. Доработка внутренних нормативных документов ИБ в соответствии с требованиями 152 ФЗ, ГОСТ 57580.1, PCI DSS, участие в проектах внедрения СЗИ, ведение отчетности по инцидентам ИБ. 2. Поддержка деятельности по направлению СКЗИ, доработка организационных мер, контроль защитных мер и соответствия

ОРГАНИЗАЦИЯ КОМПЛЕКСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ; РАЗРАБОТКА, ЭКСПЕРТИЗА И АКТУАЛИЗАЦИЯ ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНЫХ ДОКУМЕНТОВ, РЕГЛАМЕНТИРУЮЩИХ РАБОТУ ПО ЗАЩИТЕ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ ОРГАНИЗАЦИИ (АСЗИ); РАЗРАБОТКА И РЕАЛИЗАЦИЯ ОРГАНИЗАЦИОННЫХ МЕР,

Организация обработки ПДн: разработка и актуализация политики обработки ПДн, локальных нормативных актов. Ведение реестра обработки ПДн (категории данных, цели, правовые основания, сроки, процессы). Подготовка и подача уведомлений в Роскомнадзор, актуализация сведений. Разработка форм согласий на

Обследование объектов информатизации (возможны командировки по России); Разработка проектных и технических решений по защите информации в соответствии с нормативной базой ФСБ России (модель угроз, модель нарушителя, специальное тех. задание, концепция безопасности, инструкция АВЗ, инструкции

Управление EDR агентами и антивирусной защитой. Взаимодействие с внешним SOC и обработка инцидентов. Настройка и администрирование ZTNA/VPN. Администрирование и настройка WAF. Развитие и оптимизация процессов ИБ. Требования Опыт работы более 3 лет в сфере информационных технологий, предпочтительно в

1. Обеспечение конфиденциальности данных, предотвращение утечки или несанкционированного доступа к информации. 2. Принятие непосредственного участия в создании системы защиты информации, ее аудите и мониторинге. 3. Анализ информационных рисков, разработка и внедрение мероприятий по их

- реагирование на инциденты, взаимодействие и эскалация на руководителя Группы в ходе решения инцидента в соответствии с инструкциями, плейбуками и ВНД; - расследование инцидентов ИБ в соответствии с лучшими отраслевыми практиками и ВНД; - постанализ инцидентов ИБ, формирование предложений по

1. Организация системы ТЗИ Разработка и актуализация организационно-распорядительных документов (приказы, положения, инструкции) по вопросам технической защиты информации. Создание и поддержание системы защиты информации в автоматизированных системах (АС) и на объектах информатизации. Определение

Работать с системами информационной безопасности (SIEM, SOAR/IRP); Регистрировать инциденты ИБ и доводить их до закрытия; Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе; Разработка новых сценариев выявления инцидентов в SIEMФильтрация ложных

Мониторинг работоспособности и обновление сканера уязвимостей Отслеживание уязвимостей, приоритезация и анализ рекомендаций по устранению Отслеживание изменений внешнего сетевого периметра Настройка политик сканирования Импорт данных об активах из смежных источников Формирование отчётности

Управлении активами ИБ в части систем ИБ; Управлении угрозами ИБ и рисками в части систем ИБ; Управление инцидентами ИБ в части систем ИБ; Управлении СКЗИ и СЗИ; Оперативном управлении и мониторинге состояния ИБ. Требования Высшее профессиональное (техническое) образование по направлению подготовки