Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Организация защиты информации, в том числе защиты персональных данных. Аналитическое и организационное сопровождение деятельности по управлению рисками информационной безопасности. Контроль обеспечения информационной безопасности. Развитие прикладного программного обеспечения (ППО) и информационных

Разработка правил парсинга (нормализации) входящих в систему данных; Разработка контента UEBA - аналитических моделей формирования типовых профилей поведения пользователей и объектов (устройств, приложений, сетей и т.д), обнаружения отклонений от типовых профилей, разработка и апробация сценариев

проведение предварительного обследования и оценки защищенности объектов информатизации; монтаж и установка СЗИ; сбор и анализ информации об объекте, проведение аттестационных испытаний с применением средств контроля защищенности информации; проведение расчетов по результатам оценки защищенности

Выполняет работы, связанные с обеспечением комплексной защиты информации наоснове разработанных программ и методик. Проводит сбор и анализ материалов с целью выработки и принятия решений и мер пообеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения

участвовать в разработке и интеграции функциональных модулей платформы КиберАрена; реализовывать сценарии обучения, связанные с настройкой и эксплуатацией средств защиты информации (СЗИ), развёртыванием тестовых сред и моделированием кибератак; настраивать и поддерживать виртуальные стенды и

Специалист по защите информации СПб ГБУЗ ДГП №51: Выполняет работу по составлению ежемесячных, квартальных, годовых отчетов по использованию медицинского оборудования. Осуществляет заполнение актуальной информации в ИАС Программный комплекс по ведению паспортов учреждений здравоохранения .

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа. Информирование персонала об угрозах безопасности информации. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем. Проверка работоспособности

Оценка текущего состояния защиты, проверка, соответствует ли система установленным требованиям и нормативным актам. Непрерывно следить за состоянием системы защиты, проводить проверки. Разрабатывать и отлаживать процедуры, как действовать при обнаружении подозрительной активности, утечке или другом

Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД; Выявление угроз безопасности информации и уязвимостей информационных систем,

Осуществление мониторинга защищенности корпоративных информационных систем с использованием специализированных инструментов и сканеров безопасности. Оценка эффективности существующих средств защиты и их соответствия установленным стандартам. Проведение аудита ИТ/ИБ-систем для выявления слабых мест в

Защита информационной системы учреждения Требования Высшее образование по специальности Квалификация высшая

Организация и выполнение требований НМД по ПД ИТР и ТЗИ. Настройка и администратирование технических средств защиты от НСД, средств антивирусной защиты (DallasLock, DrWeb). Подготовка объектов информатизации для проведения мероприятий по аттестации и переодического контроля. Осуществеление контроля

руководство подразделением: управление группой внедрения и администрирования СЗИ; исполнение обязанностей начальника отдела в его отсутствие (включая координацию всей команды ИБ); пилотные внедрения: организация пилотных тестирований новых средств защиты, подготовка инфраструктуры, оценка

контроль за соблюдением сроков выполнения мероприятий в рамках проекта КИИ; участие в планировании мероприятий по проекту; участие в согласовании локально-правовых актов по вопросам КИИ; подготовка и участие в совещаниях по вопросам КИИ; координация подразделений, участвующих в реализации проекта;

мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

сформировать политики и регламенты по ресурсам 1С (УПП, ЗУП, склад, документооборот, ЕРП); сформулировать роли для пользователей 1С; определить триггеры для реагирования; наладить систему контроля несанкционированного доступа к данным; аналитика и взаимодействие с СБ. Требования Требования: знание

Мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

аттестация объектов информатизации предприятия требованиям Приказов ФСТЭК России № 17, 21, 117; разработка организационно-распорядительной документации; администрирование аттестованных объектов информатизации; ведение лицензионной деятельности предприятия (лицензии ФСТЭК России); участие в НИОКР в

осуществлять мониторинг событий информационной безопасности, контролировать функционирование средств обеспечения информационной безопасности, администрировать системы защиты информации; реагировать на угрозы, выявлять инциденты, анализировать угрозы безопасности и выявлять уязвимости, в том числе

Анализ архитектуры разрабатываемых информационных систем в части обеспечения информационной безопасности, в том числе в части соответствия архитектурным принципам ИБ, применимым стандартам ИБ и лучшим практикам по защите информации. Разработка архитектурных схем и шаблонов для проектируемых

Организовывать работы по созданию систем/подсистем информационной безопасности ИТ-проектов; Разрабатывать планы работ, презентации, доклады, информацию и отчеты; Развивать направление бизнес-партнерства по информационной безопасности; Создавать новые и оптимизировать существующие процессы, связанные

Администрирование комплексов средств защиты информации, эксплуатируемых в Обществе. Техническое сопровождение используемых комплексов. Организация и контроль создания резервных копий данных для эксплуатируемых средств защиты информации. Разработка и внедрение настроек комплексов СЗИ, в соответствии

Выявлять и расследовать инциденты информационной безопасности Обогащение информации по инцидентам, анализ собранных данных Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению Контроль выполнения правил корреляции, внесения изменений в уже существующие правила Документирование

Анализ бизнес-процессов Компании применительно к обработке ПДн на соответствие требованиям законодательства, выработка мер по устранению выявленных недостатков, контроль устранения. Проведение работ по поддержанию режима коммерческой тайны. Организация процесса обработки конфиденциальной информации.

Разработка и выполнение мероприятий по ПД ИТР и ТЗИ Организация работ по аттестации объектов информатизации на соответствие требованиям безопасности информации Выполнение функций администратора безопасности информации Разработка организационно-распорядительной документации по вопросам комплексной

Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия; Разработка политики и процедур ИБ; Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних

Устанавливать, настраивать и администрировать сетевые средства защиты информации, применяемые для обеспечения технической защиты автоматизированных систем управления технологическими процессами (далее АСУ ТП) и технологических сегментов сети Разрабатывать внутренние документы по обеспечению

Разработка информационно-аналитических документов по основным вопросам деятельности на основании информации, полученной из различных источников; Подготовка и направление материалов периодической отчетности; Анализ деятельности по исполнению приказов, распоряжений и указаний, решений совещаний по

Реализация задач по обеспечению режима секретности; Реализация задач по обеспечению мобилизационной подготовки. Требования высшее образование, стаж работы в подразделениях по защите государственной тайны не менее 1 года Квалификация Инженер, магистр, специалист, бакалавр

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

Что предстоит делать: изучать и тестировать новые решения в области ИБ, в том числе с целью импортозамещения; участвовать в создании АС в защищенном исполнении, а именно: анализ особенностей вычислительной и сетевой инфраструктуры разрабатываемых АС с точки зрения ИБ; выявление угроз безопасности

Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и

Диагностика систем защиты информации автоматизированных систем; Управление защитой информации в автоматизированных системах; Администрирование систем защиты информации автоматизированных систем; Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций; Мониторинг

Проведение мониторинга степени защищенности, а также контроль исполнения и анализ эффективности применяемых мер защиты; Разработка и актуализация внутренних локальных нормативных актов, политик, регламентов в соответствии с требованиями ФСТЭК России; Проведение аттестационных работ на соответствие

Обследование систем информационной инфраструктуры Общества. Составление актов проверки специальных средств обеспечения безопасности информации, а также положений, инструкций и других организационно-распорядительных документов. Анализ возможных угроз безопасности информации, уязвимость программного и

Выявление, пресечение и предупреждение внутренних и внешних угроз экономической безопасности; Мониторинг действующих финансовых операций, договорной работы, закупочной деятельности, продаж имущества и пр.; Участие в мероприятиях по контролю соблюдения режима коммерческой тайны, обеспечения

формирование системы обеспечения информационной безопасности в организации; определение стратегии развития компании по этому направлению; управление рисками, разработку технических решений по комплексной защите информационных систем. Требования высшее техническое, желательно профильное, образование;

Разработка, внедрение и поддержка политик и процедур информационной безопасности; Мониторинг и анализ событий безопасности, реагирование на инциденты; Настройка и администрирование средств защиты информации; Проведение аудитов безопасности, выявление уязвимостей, разработка планов их устранения;

Мониторинг и обработка событий безопасности полученных из систем и других источников; Реализация базовых компенсирующих мер на возникающие события безопасности; Мониторинг и анализ выхода обновлений безопасности для операционных систем и оборудования; Периодическая инвентаризация настроек систем

Практическая организация и обеспечение работы системы информационной безопасности (ИБ) компании, администрирование и мониторинг средств защиты информации (Firewall, SIEM, DLP, антивирусные, системы обнаружения и предотвращения вторжений). Выявление, оценка и актуализация внутренних и внешних угроз

Проведение исследований, связанных с извлечением, поиском и анализом информации с различных электронных носителей, мобильных устройств и т.п. Требования Граждане годные по состоянию здоровья. Квалификация не требуется

- инструментальный контроль эффективности защиты от утечки информации по ТКУИ; - оформление отчетной документации Требования - высшее профессиональное образование ( радиоинженер); - знание требований основных документов регуляторов в сфере технической защиты информации, методик проведения измерений;

Осуществлять подготовку проектов технических заданий, сбор материалов и подготовку документов для заключения государственных контрактов на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности (далее КСОБ) объектов социальной инфраструктуры Санкт-Петербурга

Руководство работой сектора. Организация и контроль за исполнением государственного контракта на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности объектов социальной инфраструктуры Санкт-Петербурга. Организация мониторинга работоспособности

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Учет, обобщение и анализ информации по комплексным системам обеспечения безопасности, поступающей с объектов социальной инфраструктуры Санкт-Петербурга Требования Высшее образование; Знание нормативно-правовой базы Российской Федерации и Санкт-Петербурга в области применения комплексных систем

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Осуществлять профилактические мероприятия по защите материальных интересов и собственности Предприятия. Проводить сбор, накопление, анализ и учет информации по вопросам безопасности внешней деятельности Предприятия. Проводить мониторинг целевого использования средств производства Предприятия

Управление доступом субъектов доступа к объектам информационных систем; администрирование средств защиты информации; проводить обучение и инструктаж сотрудников информационных систем; проводить внутренний аудит доступа к объектам информационной системы в рамках информационной безопасности Требования

- базовыми навыками использования стандартной клиентской программы (браузера) в среде общего пользования Интернет; - пониманием архитектуры и принципов работы средств защиты информации (СЗИ ИС); - пониманием архитектуры СЗИ ИС; - иметь навыки эксплуатации программных и программно-аппаратных СрЗИ. -