Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных и коммерческой тайны, включая требования к их защите; Контроль за актуальностью локальных нормативных актов (политики обработки, положения, приказов) и организационно-распорядительной документации);

Организация и контроль выполнения требований законодательства РФ и нормативных актов по защите государственной тайны. Разработка и внедрение внутренних процедур и инструкций по режиму секретности. Проведение инструктажей, обучение сотрудников вопросам защиты информации. Взаимодействие с

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Проанализировать текущие процессы разработки, тестирования, сборки, поставки, внедрения и сопровождения ПО; Определить применимые требования ФСТЭК и ГОСТ Р 56939-2024 к ПО и процессам разработки; Выстроить процесс безопасной разработки ПО: от анализа требований и проектирования до релиза,

Изучать и внедрять в разрабатываемые изделия функционал сертифицированных операционных систем, систем управления базами данных, средств антивирусной защиты и средств защиты информации от несанкционированного доступа; Проводить тестирования взаимодействия систем и средств защиты информации;

Подготовка и проведение регулярных и внеплановых процедур категорирования ОКИИ, включая проведение заседания постоянно действующей комиссии по категорированию ОКИИ; Участие в анализе АС, ИС, ИТС, АСУ, АСУ ТП, оборудования с ЧПУ, а также иных специализированных систем на предмет обеспечения

Обязанности: Осуществлять мониторинг функционирования информационно-телекоммуникационной инфраструктуры и информационных систем Учреждения с использованием технических мер по защите информации в целях выявления компьютерных атак и компьютерных инцидентов и осуществляет их регистрацию. Разрабатывать

Обеспечение и планирование мепровриятий по защите информации от несанкционированного доступа. Обеспечение антивирусной защиты информации на средствах вычислительной техники. Выполнение функций администратора безопасности информационно-телекоммуникационных вычислительных сетей. Требования Готовность

Диагностика систем защиты информации автоматизированных систем; Управление защитой информации в автоматизированных системах; Администрирование систем защиты информации автоматизированных систем; Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций; Мониторинг

подготовка ЛНА в части обработки персональных данных на Предприятии; организация работ по аттестации информационных систем ПД, включая разработку всей необходимой документации (акты, протоколы, модели угроз, технический паспорт и пр.); реализация требований по обеспечению безопасности объектов КИИ,

Учет, обобщение и анализ информации по комплексным системам обеспечения безопасности, поступающей с объектов социальной инфраструктуры Санкт-Петербурга Требования Высшее образование; Знание нормативно-правовой базы Российской Федерации и Санкт-Петербурга в области применения комплексных систем

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

Разрабатывать порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны. Осуществлять методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

Настройка и поддержание актуальной версии Threat Intelligence платформы Интеграция с внешними системами через TAXII, Live Stream, webhooks и API (REST/GraphQL) Разработка новых коннекторов для импорта/экспорта данных из внешних источников Поддержка и доработка существующих коннекторов: исправление

поддержка/модернизация имеющихся (SecretNet, САВЗ Касперского, MaxPatrol (САЗ, SIEM), DLP InfoWatch и развертывание (внедрение) новых средств защиты информации в т.ч. СКЗИ; разработка ТЗ на приобретение средств защиты информации (в т.ч. сопровождение инвестпроектов); категорирование ОКИИ, разработка

Настройка и интеграция источников событий в SIEM-системе (ОС Windows/Linux, сети, СУБД, приложения); Управление активами: организация групп активов и проведение регулярного сканирования на уязвимости, мониторинг событий, выявление аномалий, задержек и недоступности источников; Работа с правилами

Проведение исследований, связанных с извлечением, поиском и анализом информации с различных электронных носителей, мобильных устройств и т.п. Требования Граждане годные по состоянию здоровья. Квалификация не требуется

Проведение полного цикла работ по тестированию на проникновение инфраструктуры Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Исследование существующих и разработка

Разработка/приемка программных модулей для решения по автоматизации атак на инфраструктуру Тестирование платформы программного решения по автоматизации атак на инфраструктуру Предоставление рекомендаций по результатам тестирования команде разработки Демонстрация решения по автоматизации атак на

Анализировать требования безопасности (политики компании, CIS Benchmarks, приказы ФСТЭК и другие); Составлять технические проверки для ОС Windows/Linux, СУБД, ПО, сетевых настроек; Составлять и проводить проверки с использованием специализированных инструментов; Тестировать разработанные проверки в

Проведение регулярного аудита и оценки рисков информационной безопасности. Анализ логов систем, SIEM-платформ, обнаружение подозрительной активности. Реагирование на инциденты ИБ: выявление, локализация, устранение, анализ причин. Настройка и сопровождение средств защиты: фаерволы, IDS/IPS,

Профессиональным стандартом Специалист по защите информации в автоматизированных системах утв приказом Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н Проведение технического обслуживания систем защиты информации автоматизированных систем: проверка работоспособности системы

Организация защиты корпоративной сети передачи данных; Создание защищенной архитектуры корпоративной сети, учитывающей различные уровни доверия; Администрирование Next Generation Firewall (система предотвращения вторжений, потоковый антивирус, анти-бот, ssl-инспекция, правила межсетевого

Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД; Выявление угроз безопасности информации и уязвимостей информационных систем,

Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия; Разработка политики и процедур ИБ; Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения; Проведение анализа внутренних

Проведение полного цикла работ по разработке обнаружения угроз Заполнение базы знаний угроз и формирование векторов атак для данных угроз Практическая реализация атак на тестовом стенде Анализ бэклога Заказчиков и участие в формировании плана по разработке обнаружению угроз Исследование существующих

Руководство НИОКР, ОКР. Управление командой и проектом. Взаимодействие с заказчиками и экспертами. Обеспечение прохождения приёмок и комиссий готовить пакеты документации и демонстрационные стенды для сдачи результатов НИР, НИОКР, ОКР, участвовать в сложных приёмочных комиссиях, отвечать за полноту

Выполнение работ по обеспечению безопасности объектов критической информационной инфраструктуры Разработка и утверждение документов по ОКИИ (в рамках 187-ФЗ) Разработка и утверждение приказов и положений, в рамках исполнения требования 152-ФЗ Сопровождение и контроль работ, связанных с исполнением

Организация выполнения требований по ПД ИТР и ТЗИ при выполнении НИОКР и иных проектов компании Разработка организационных и технических мероприятий по ПД ИТР и ТЗИ Взаимодействие с предприятиями соисполнителями, входящими в кооперацию и организациями заказчиками работ в части работ по ПД ИТР и ТЗИ

Заместитель начальника отдела по ПД ИТР и ТЗИ (специализация - по информационной безопасности и технической защите информации) Основные обязанности: Участие в планировании и организации работ по ПД ИТР и ТЗИ и информационной безопасности; непосредственное выполнении работ по информационной

Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ О персональных данных . Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ. Разработка

Участие в подготовке пакета документов для сертификационных испытаний (по требованиям ФСТЭК России). Исследование архитектуры и функционала СЗИ на соответствие требованиям ФСТЭК и выявление потенциальных уязвимостей. Взаимодействие с командой разработки: объяснение найденных проблем, контроль

Тонкая настройка и адаптация правил корреляции под особенности инфраструктуры заказчика для повышения информационной безопасности и снижения уровня ложных срабатываний; Заполнение и актуализация табличных списков для корректной работы логики правил; Разбор событий для проверки заполнения необходимых

Установка и настройка решений класса SIEM \ VM \ UEBA(MP SIEM, MP VM, KUMA, Ankey SIEM NG); Интеграция SIEM \ UEBA с источниками данных (ОС, СУБД, МСЭ, СЗИ, Сетевое оборудование и т.п.); Настройка целевых источников для сканирования на наличие уязвимостей средствами VM; Настройка правил фильтрации,

Участвует в пределах компетенции Отдела в реализации политики безопасности Общества и Компании в сфере обеспечения экономической безопасности. Изучает и анализирует обстановку, характеризующую состояние экономической деятельности и экономической безопасности Общества и Компании, запрашивает и

Осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных и коммерческой тайны, включая требования к их защите; Контроль за актуальностью локальных нормативных актов (политики обработки, положения, приказов) и организационно-распорядительной документации);

Обеспечение получения из разрешенных законодательством РФ источников сведений экономического характера, с целью обеспечения решения приоритетных задач Общества, данных о вероятных угрозах интересам экономической безопасности Общества, преступлениях и иных противоправных действиях, фактах

Участвует в пределах компетенции Отдела в реализации политики безопасности Общества и Компании в сфере обеспечения экономической безопасности. Изучает и анализирует обстановку, характеризующую состояние экономической деятельности и экономической безопасности Общества и Компании, запрашивает и

Выполнение обязанностей инженера секретной части режимно-секретного подразделения Требования Твёрдые знания Постановления Правительства Российской Федерации от 7 февраля 2024 года № 132 Об утверждении Правил допуска должностных лиц и граждан Российской Федерации к государственной тайне регулирует

- Анализ информационных рисков - Улучшение эффективности существующих политик и процедур - Разработка мероприятий по обеспечению информационной безопасности компании - Модернизация и разработка организационно-распорядительной документации в части защиты информации, в т.ч. с привлечением внешнего

Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите. Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации. Обеспечивать

Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств; Поддержание стабильной деятельности Общества и его производственных процессов в случае проведения компьютерных атак; Контроль защищенности информации, находящейся в

Проведение работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну; Разработка отчетной документации по результатам аттестационных испытаний; Написание локальных нормативных актов по защите информации

мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей (Vulnerability scanner), систем-ловушек для злоумышленников

Организация и выполнение работ по ТЗИ; Выявление каналов утечки информации; Разработка планов, отчетов, технических паспортов, инструкций и других документов по ТЗИ на объекты информатизации предприятия; Проведение контрольных мероприятий в части выполнения требований по ТЗИ на объектах

Сбор и формализация исходных данных для проведения анализа уязвимостей в информационных системах в соответствии с методиками ФСТЭК России; Проведение анализа защищенности инфраструктуры в соответствии с методиками ФСТЭК России; Проведение сканирования на наличие уязвимостей с использованием

Высшее образование в сфере информационной безопасности; Опыт работы от 3-х лет в роли аналитика информационной безопасности, архитектора или инженера по информационной безопасности; Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ,

сборка/разборка радиоэлектронной аппаратуры; проверка соответствия внутренних узлов и блоков эталонным образцам; анализ функционального назначения ЭКБ. Требования навык сборки/разборки различной радиоэлектронной аппаратуры и вычислительной техники; навык работы с ручным инструментом; знание основ

проведение предварительного обследования и оценки защищенности объектов информатизации; монтаж и установка СЗИ; сбор и анализ информации об объекте, проведение аттестационных испытаний с применением средств контроля защищенности информации; проведение расчетов по результатам оценки защищенности