Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Оценка текущего состояния защиты, проверка, соответствует ли система установленным требованиям и нормативным актам. Непрерывно следить за состоянием системы защиты, проводить проверки. Разрабатывать и отлаживать процедуры, как действовать при обнаружении подозрительной активности, утечке или другом

Устанавливать, настраивать и администрировать сетевые средства защиты информации, применяемые для обеспечения технической защиты автоматизированных систем управления технологическими процессами (далее АСУ ТП) и технологических сегментов сети Разрабатывать внутренние документы по обеспечению

Разработка и ведение нормативно-технической, отчетной документации по защите информации компьютерных и информационных системах и сетях. Разработка требований по защите информации, формировании политик безопасности компьютерных и информационных систем и сетей. Проведение инструментального мониторинга

Диагностика систем защиты информации автоматизированных систем СПб филиала; Администрирование систем защиты информации автоматизированных систем СПб филиала; Управление защитой информации в автоматизированных системах СПб филиала; Обеспечение работоспособности систем защиты информации при

Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия; Разработка политики и процедур ИБ; Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних

Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД; Выявление угроз безопасности информации и уязвимостей информационных систем,

Защита информационной системы учреждения Требования Высшее образование по специальности Квалификация высшая

Руководство работой сектора Организация и контроль за исполнением государственного контракта на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности объектов социальной инфраструктуры Санкт-Петербурга Организация мониторинга работоспособности

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа. Информирование персонала об угрозах безопасности информации. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем. Проверка работоспособности

Выявление, пресечение и предупреждение внутренних и внешних угроз экономической безопасности; Мониторинг действующих финансовых операций, договорной работы, закупочной деятельности, продаж имущества и пр.; Участие в мероприятиях по контролю соблюдения режима коммерческой тайны, обеспечения

Разработка информационно-аналитических документов по основным вопросам деятельности на основании информации, полученной из различных источников; Подготовка и направление материалов периодической отчетности; Анализ деятельности по исполнению приказов, распоряжений и указаний, решений совещаний по

Выполняет работы, связанные с обеспечением комплексной защиты информации наоснове разработанных программ и методик. Проводит сбор и анализ материалов с целью выработки и принятия решений и мер пообеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения

- Осуществление подготовки проектов технических заданий, сбор материалов и подготовка документов для заключения государственных контрактов на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности (далее КСОБ) объектов социальной инфраструктуры

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

руководство подразделением: управление группой внедрения и администрирования СЗИ; исполнение обязанностей начальника отдела в его отсутствие (включая координацию всей команды ИБ); пилотные внедрения: организация пилотных тестирований новых средств защиты, подготовка инфраструктуры, оценка

мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

Мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

контроль за соблюдением сроков выполнения мероприятий в рамках проекта КИИ; участие в планировании мероприятий по проекту; участие в согласовании локально-правовых актов по вопросам КИИ; подготовка и участие в совещаниях по вопросам КИИ; координация подразделений, участвующих в реализации проекта;

сформировать политики и регламенты по ресурсам 1С (УПП, ЗУП, склад, документооборот, ЕРП); сформулировать роли для пользователей 1С; определить триггеры для реагирования; наладить систему контроля несанкционированного доступа к данным; аналитика и взаимодействие с СБ. Требования Требования: знание

предполагается работа в режимно-секретном подразделении в рамках Закона Российской Федерации "О государственной тайне" от 21.07.1993 № 5485-1 Требования образование не ниже средне-специального опыт работы в подразделении по защите государственной тайны не менее 2-х лет Квалификация Работа в

Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и

Осуществлять профилактические мероприятия по защите материальных интересов и собственности Предприятия. Проводить сбор, накопление, анализ и учет информации по вопросам безопасности внешней деятельности Предприятия. Проводить мониторинг целевого использования средств производства Предприятия

Реализация задач по обеспечению режима секретности; Реализация задач по обеспечению мобилизационной подготовки. Требования высшее образование, стаж работы в подразделениях по защите государственной тайны не менее 1 года Квалификация Инженер, магистр, специалист, бакалавр

Разработка, внедрение и поддержка политик и процедур информационной безопасности; Мониторинг и анализ событий безопасности, реагирование на инциденты; Настройка и администрирование средств защиты информации; Проведение аудитов безопасности, выявление уязвимостей, разработка планов их устранения;

формирование системы обеспечения информационной безопасности в организации; определение стратегии развития компании по этому направлению; управление рисками, разработку технических решений по комплексной защите информационных систем. Требования высшее техническое, желательно профильное, образование;

Разработка и выполнение мероприятий по ПД ИТР и ТЗИ Организация работ по аттестации объектов информатизации на соответствие требованиям безопасности информации Выполнение функций администратора безопасности информации Разработка организационно-распорядительной документации по вопросам комплексной

Организация защиты информации, в том числе защиты персональных данных. Аналитическое и организационное сопровождение деятельности по управлению рисками информационной безопасности. Контроль обеспечения информационной безопасности. Развитие прикладного программного обеспечения (ППО) и информационных

Обеспечивать безопасность информации с учетом требования эффективного функционирования объектов вычислительной техники. Управлять средствами защиты информации от НСД, в том числе параметрами настройки средств защиты информации, восстанавливать работоспособности средств защиты информации.

Обследование систем информационной инфраструктуры Общества. Составление актов проверки специальных средств обеспечения безопасности информации, а также положений, инструкций и других организационно-распорядительных документов. Анализ возможных угроз безопасности информации, уязвимость программного и

Организация и обеспечение информационной безопасности Организации. Обеспечение конфиденциальности персональных данных (152-ФЗ); Разработка и актуализация в соответствии с требованиями законодательства РФ локальных нормативных актов, стандартов, регламентов, политик, в отношении персональных данных;

оформление и переоформление электронных подписей сотрудников организации; настройка прав пользователей в информационных системах; участие в работах по построению и тестированию системы защиты информации в организации; эффективное исполнение поручаемой ему работы; соблюдение требований

формирование требований безопасности для разрабатываемого продукта; валидация архитектурных артефактов, включая МУиН; анализ результатов работы инструментальных средств поиска уязвимостей разрабатываемого исходного кода (SAST), сторонних компонентов (SCA) и динамического тестирования (DAST);

управление доступом к информационным ресурсам в информационных системах и вычислительных сетях; выявление и анализ угроз информационной безопасности; разработка требований по обеспечению безопасности информационных (автоматизированных) систем; внедрение и управление средствами защиты информации;

Контролировать выполнение требований ИБ участвовать в защите систем помогать в анализе рисков и инцидентов. Требования Опыт в ИБ понимание базовых мер защиты внимательность к регламентам и требованиям. Квалификация Специалист

Координировать задачи по ИБ участвовать в проверках и согласованиях повышать уровень защищенности систем. Требования Опыт работы в ИБ понимание рисков и мер защиты умение взаимодействовать с ИТ-командами. Квалификация Ведущий специалист

Настраивать и сопровождать средства защиты помогать в расследовании событий и соблюдении требований безопасности. Требования Понимание средств защиты информации опыт администрирования аккуратность и ответственность. Квалификация Инженер

Анализировать требования и риски готовить материалы по защите информации участвовать в согласовании решений. Требования Опыт анализа ИБ-рисков понимание нормативных требований умение оформлять результаты работы. Квалификация Аналитик

Обеспечивать выполнение мер защиты участвовать в проверках сопровождать защитные контуры систем. Требования Опыт в защите информации знание практик и регламентов внимательность к деталям. Квалификация Специалист

Устанавливать и сопровождать средства защиты контролировать их корректную работу реагировать на события. Требования Опыт администрирования СЗИ техническая грамотность умение работать по инструкциям и регламентам. Квалификация Специалист

Сопровождать криптографические решения контролировать работу средств ЭП и защищенных каналов. Требования Опыт работы с криптографией понимание PKI и сертификатов внимательность и точность. Квалификация Специалист

Подготавливать материалы для аттестации участвовать в обследованиях проверять соответствие требованиям ИБ. Требования Опыт аттестации или подготовки к ней знание процедур и документации системность. Квалификация Специалист

Обеспечивать защиту серверной и сетевой инфраструктуры контролировать настройки и события безопасности. Требования Опыт в ИБ инфраструктуры понимание сетей, ОС и журналов событий аккуратность. Квалификация Инженер

Анализировать инциденты участвовать в расследованиях помогать предотвращать повторные события. Требования Опыт incident response умение быстро разбираться в технических деталях стрессоустойчивость. Квалификация Специалист

Настраивать роли и доступы контролировать процессы выдачи и отзыва прав снижать риски несанкционированного доступа. Требования Опыт IAM/Access Management внимательность знание принципов минимальных привилегий. Квалификация Специалист

Проверять выполнение требований ИБ готовить отчеты фиксировать несоответствия и рекомендации. Требования Опыт аудита или внутреннего контроля структурность умение анализировать процессы и документы. Квалификация Специалист

- инструментальный контроль эффективности защиты от утечки информации по ТКУИ; - оформление отчетной документации Требования - высшее профессиональное образование ( радиоинженер); - знание требований основных документов регуляторов в сфере технической защиты информации, методик проведения измерений;

обеспечение защиты информации в процессе эксплуатации систем, ведение документации, связанной с эксплуатацией АРМ, ведение документов учета, обработки, хранения и передачи информации ограниченного доступа Требования готовность к ограничениям, связанным с работой со сведениями, составляющими

Осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных и коммерческой тайны, включая требования к их защите; Контроль за актуальностью локальных нормативных актов (политики обработки, положения, приказов) и организационно-распорядительной документации);