Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Администрирование и настройка средств защиты информации: системы защиты конечных устройств, межсетевых экранов и шлюзов безопасности. Анализ и обработка событий информационной безопасности: взаимодействие с внешним SOC, разбор инцидентов ИБ, участие в реагировании на инциденты. Контроль и настройка

Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств; Поддержание стабильной деятельности Общества и его производственных процессов в случае проведения компьютерных атак; Контроль защищенности информации, находящейся в

Планирование, организация и координация работ по обеспечению информационной безопасности и контроль за ее состоянием в Обществе. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств. Предотвращение утечки информации по

Профессиональным стандартом Специалист по защите информации в автоматизированных системах утв приказом Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н Проведение технического обслуживания систем защиты информации автоматизированных систем: проверка работоспособности системы

Разработка и ведение нормативно-технической, отчетной документации по защите информации компьютерных и информационных системах и сетях. Разработка требований по защите информации, формировании политик безопасности компьютерных и информационных систем и сетей. Проведение инструментального мониторинга

Осуществление мониторинга защищенности корпоративных информационных систем с использованием специализированных инструментов и сканеров безопасности. Оценка эффективности существующих средств защиты и их соответствия установленным стандартам. Проведение аудита ИТ/ИБ-систем для выявления слабых мест в

Обеспечивать безопасность информации с учетом требования эффективного функционирования объектов вычислительной техники. Управлять средствами защиты информации от НСД, в том числе параметрами настройки средств защиты информации, восстанавливать работоспособности средств защиты информации.

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

- Осуществление подготовки проектов технических заданий, сбор материалов и подготовка документов для заключения государственных контрактов на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности (далее КСОБ) объектов социальной инфраструктуры

Организация и координация работ по созданию, внедрению, эксплуатации, мониторингу, анализу, поддержанию и совершенствованию системы менеджмента информационной безопасности (СМИБ); Адаптация и актуализация документов, определяющих основные мероприятия по информационной безопасности (ИБ) в Компании;

предполагается работа в режимно-секретном подразделении в рамках Закона Российской Федерации "О государственной тайне" от 21.07.1993 № 5485-1 Требования образование не ниже средне-специального опыт работы в подразделении по защите государственной тайны не менее 2-х лет Квалификация Работа в

Управление сервисами и механизмами безопасности информационных систем и сетей, их настройка; Администрирование средств защиты информации и контроля, определение состава применяемых средств защиты информации и контроля, а также порядка их применения; Организация приобретения, установки и эксплуатации

Выполнение обязанностей инженера секретной части режимно-секретного подразделения Требования Твёрдые знания Постановления Правительства Российской Федерации от 7 февраля 2024 года № 132 Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне регулирует

Развивать и сопровождать безопасную разработку ПО (SSDLC): меры безопасности, контрольные точки качества по безопасности Внедрять и поддерживать SAST (например, Semgrep, PT AI, Solar appscreener), DAST (Burp Suite, OWASP ZAP, Nuclei) и SCA, обеспечивать безопасность контейнеров (Docker, Kubernetes)

Организация и обеспечение информационной безопасности Организации. Обеспечение конфиденциальности персональных данных (152-ФЗ); Разработка и актуализация в соответствии с требованиями законодательства РФ локальных нормативных актов, стандартов, регламентов, политик, в отношении персональных данных;

Разработка и выполнение мероприятий по ПД ИТР и ТЗИ в Обществе; Организация работ по аттестации объектов информатизации Общества на соответствие требованиям безопасности информации; Выполнение функций администратора безопасности информации; Разработка организационно-распорядительной документации по

Диагностика систем защиты информации автоматизированных систем СПб филиала; Администрирование систем защиты информации автоматизированных систем СПб филиала; Управление защитой информации в автоматизированных системах СПб филиала; Обеспечение работоспособности систем защиты информации при

Руководство работой сектора Организация и контроль за исполнением государственного контракта на оказание услуг по передаче электронных сообщений от комплексных систем обеспечения безопасности объектов социальной инфраструктуры Санкт-Петербурга Организация мониторинга работоспособности

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

организация групп доступа, ведение базы данных сотрудников, назначение и отзыв прав доступа, формирование отчётов по событиям и посещаемости. Настройка оборудования: программирование контроллеров, считывателей, электромеханических замков, турникетов, шлюзов и других исполнительных устройств. О

Контроль исполнения требований ИБ в филиале (проведение аудита объектов КИИ, физический контроль работоспособности СЗИ, контроль ведения журналов, листов ознакомления с ОРД, подготовка отчетных документов и т.п.); Сопровождение работ по ИБ на объектах филиала (контроль по требованиям ИБ

Руководство отделом по информационной безопасности Требования Высшее профильное образование в сфере защиты информации, справка об отсутствии судимости, прививочный сертификат, ФЛГ Квалификация специалист

Обязанности: разработка организационно-распорядительной документации в области защиты информации, а также поддержание в актуальном состоянии системы локальных нормативных актов, регулирующих процессы обеспечения информационной безопасности в Учреждении; обеспечение защищенного удаленного доступа

Обеспечение разработки комплекса мероприятий по обеспечению безопасности музейных предметов Охранно-учетная маркировка музейных предметов и документов музея Создание программно-аппаратных комплексов для компьютерной обработке данных Инструктаж работников музея по безопасности Мониторинг работы

оформление и переоформление электронных подписей сотрудников организации; настройка прав пользователей в информационных системах; участие в работах по построению и тестированию системы защиты информации в организации; эффективное исполнение поручаемой ему работы; соблюдение требований

формирование требований безопасности для разрабатываемого продукта; валидация архитектурных артефактов, включая МУиН; анализ результатов работы инструментальных средств поиска уязвимостей разрабатываемого исходного кода (SAST), сторонних компонентов (SCA) и динамического тестирования (DAST);

Основные задачи: Проектирование систем защиты ЗОКИИ, ИСПДн, ГИС: Участие в переговорах, снятие и формирование потребностей; Формирование концепции системы защиты с учетом практического применения требований 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России; Участие в подборе оптимальных вариантов СЗИ для

управление доступом к информационным ресурсам в информационных системах и вычислительных сетях; выявление и анализ угроз информационной безопасности; разработка требований по обеспечению безопасности информационных (автоматизированных) систем; внедрение и управление средствами защиты информации;

Контролировать выполнение требований ИБ участвовать в защите систем помогать в анализе рисков и инцидентов. Требования Опыт в ИБ понимание базовых мер защиты внимательность к регламентам и требованиям. Квалификация Специалист

Координировать задачи по ИБ участвовать в проверках и согласованиях повышать уровень защищенности систем. Требования Опыт работы в ИБ понимание рисков и мер защиты умение взаимодействовать с ИТ-командами. Квалификация Ведущий специалист

Настраивать и сопровождать средства защиты помогать в расследовании событий и соблюдении требований безопасности. Требования Понимание средств защиты информации опыт администрирования аккуратность и ответственность. Квалификация Инженер

Анализировать требования и риски готовить материалы по защите информации участвовать в согласовании решений. Требования Опыт анализа ИБ-рисков понимание нормативных требований умение оформлять результаты работы. Квалификация Аналитик

Обеспечивать выполнение мер защиты участвовать в проверках сопровождать защитные контуры систем. Требования Опыт в защите информации знание практик и регламентов внимательность к деталям. Квалификация Специалист

Устанавливать и сопровождать средства защиты контролировать их корректную работу реагировать на события. Требования Опыт администрирования СЗИ техническая грамотность умение работать по инструкциям и регламентам. Квалификация Специалист

Сопровождать криптографические решения контролировать работу средств ЭП и защищенных каналов. Требования Опыт работы с криптографией понимание PKI и сертификатов внимательность и точность. Квалификация Специалист

Подготавливать материалы для аттестации участвовать в обследованиях проверять соответствие требованиям ИБ. Требования Опыт аттестации или подготовки к ней знание процедур и документации системность. Квалификация Специалист

Обеспечивать защиту серверной и сетевой инфраструктуры контролировать настройки и события безопасности. Требования Опыт в ИБ инфраструктуры понимание сетей, ОС и журналов событий аккуратность. Квалификация Инженер

Анализировать инциденты участвовать в расследованиях помогать предотвращать повторные события. Требования Опыт incident response умение быстро разбираться в технических деталях стрессоустойчивость. Квалификация Специалист

Настраивать роли и доступы контролировать процессы выдачи и отзыва прав снижать риски несанкционированного доступа. Требования Опыт IAM/Access Management внимательность знание принципов минимальных привилегий. Квалификация Специалист

Проверять выполнение требований ИБ готовить отчеты фиксировать несоответствия и рекомендации. Требования Опыт аудита или внутреннего контроля структурность умение анализировать процессы и документы. Квалификация Специалист

обеспечение защиты информации в процессе эксплуатации систем, ведение документации, связанной с эксплуатацией АРМ, ведение документов учета, обработки, хранения и передачи информации ограниченного доступа Требования готовность к ограничениям, связанным с работой со сведениями, составляющими

Осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных и коммерческой тайны, включая требования к их защите; Контроль за актуальностью локальных нормативных актов (политики обработки, положения, приказов) и организационно-распорядительной документации);

Организация и контроль выполнения требований законодательства РФ и нормативных актов по защите государственной тайны. Разработка и внедрение внутренних процедур и инструкций по режиму секретности. Проведение инструктажей, обучение сотрудников вопросам защиты информации. Взаимодействие с

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Проанализировать текущие процессы разработки, тестирования, сборки, поставки, внедрения и сопровождения ПО; Определить применимые требования ФСТЭК и ГОСТ Р 56939-2024 к ПО и процессам разработки; Выстроить процесс безопасной разработки ПО: от анализа требований и проектирования до релиза,

Изучать и внедрять в разрабатываемые изделия функционал сертифицированных операционных систем, систем управления базами данных, средств антивирусной защиты и средств защиты информации от несанкционированного доступа; Проводить тестирования взаимодействия систем и средств защиты информации;

Подготовка и проведение регулярных и внеплановых процедур категорирования ОКИИ, включая проведение заседания постоянно действующей комиссии по категорированию ОКИИ; Участие в анализе АС, ИС, ИТС, АСУ, АСУ ТП, оборудования с ЧПУ, а также иных специализированных систем на предмет обеспечения

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать