Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

- Разработка и выпуск документов по результатам оказания услуг по технической защите информации (специальная проверка и специальные исследования); - Обработка, анализ и систематизация материалов по результатам специальных работ (специальная проверка и специальные исследования); - Работа в базе 1С и

Мониторинг угроз. Отслеживание новых типов атак, анализ тенденций киберпреступности и оценка потенциальных рисков для организации; Разработка и внедрение защитных мер. Настройка антивирусного ПО, систем обнаружения вторжений; Тестирование на уязвимости. Проверка защищенности систем для определения

разработка, внедрение и поддержка систем защиты информации, а также их сопровождение и тестирование; проводить анализ рисков; проводить экспертизу проектных решений в области защиты информации; в отсутствии системного администратора (отпуск, больничный) обеспечение бесперебойного функционирования

Диагностика систем защиты информации автоматизированных систем; Управление защитой информации в автоматизированных системах; Администрирование систем защиты информации автоматизированных систем; Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций; Мониторинг

Обеспечение защиты данных и ИТ-инфраструктуры от уроз, утечек, несанкционированного доступа; Аудит уязвимостей, настройка средств защиты (межсетевой экран и др) и политик доступа; Мониторинг инцидентов ИБ и реагирование при их возникновении; Выполнение требование (предписаний) контролирующих органов

Проведение полного цикла работ по тестированию на проникновение инфраструктуры Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Исследование существующих и разработка

Устанавливать, настраивать и администрировать сетевые средства защиты информации, применяемые для обеспечения технической защиты автоматизированных систем управления технологическими процессами (далее АСУ ТП) и технологических сегментов сети Разрабатывать внутренние документы по обеспечению

Обеспечение требуемого качественного бесперебойного режима работы инфокоммуникационных систем Ключевые задачи: Администрирование и безопасность: Администрирование рабочих станций на базе ОС Windows и Linux Alt Linux, RED OS Защита инфраструктуры: настройка и поддержка антивирусных решений,

Сбор исходных данных для проектирования решений анализа сетевого трафика (NTA); Проектирование архитектуры решений NTA и макетирование проектных решений на стендах; Анализа сетевого трафика; Разработка проектной документации в соответствии с ГОСТ; Внедрение проектных решений в инфраструктуре

Разработка и внедрение мер по защите информации от несанкционированного доступа, утечек и других угроз. Мониторинг и анализ инцидентов информационной безопасности, разработка рекомендаций по их предотвращению. Участие в проведении аудитов информационной безопасности и оценке рисков. Настройка и

Мониторинг и анализ сетевого трафика на предмет выявления DDoS-активности. Настройка и администрирование средств/систем защиты от DDoS-атак (L3-L7): настройка объектов защиты, фильтров, профилей подавления атак, контроль актуальности версии используемого ПО, взаимодействие с провайдерами услуг и

Высшее образование в сфере информационной безопасности; Опыт работы от 3-х лет в роли аналитика информационной безопасности, архитектора или инженера по информационной безопасности; Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ,

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа. Информирование персонала об угрозах безопасности информации. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем. Проверка работоспособности

Выполнение работ, связанных с обеспечением комплексной защиты информации, содержащей сведения составляющие государственную тайну; Осуществление установки, настройки, технического сопровождения оборудования (в том числе изделий В и ВТ), программного обеспечения и средств защиты информации на

Обязанности: - Проведение работ по информационной безопасности (ИБ) - Разработка и адаптация внутренних нормативных документов по информационной безопасности - Участие в аудите информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных

Основное направление деятельности - выполнение мероприятий по технической защите информации (ТЗИ). Главный специалист по ПД ИТР и ТЗИ подчиняется заместителю директора по безопасности и режиму; Разработка и выполнение мероприятий по ТЗИ в Обществе; Организация работ по аттестации объектов

Проведение проверок, служебных расследований по нарушениям и причинению ущерба экономическим интересам Общества, участие в инвентаризациях. Проверка контрагентов в закупочных процедурах, Обеспечение деятельности Общества по вопросам защиты активов, Проверка кандидатов при трудоустройстве,

Участие в проектах по внедрению и/или модернизации комплексных систем защиты информации. Анализ и/или экспертиза проектных решений; Подготовка, макетирование/отработка технических решений на стендах; Выполнение работ на объектах Заказчиков (участие в служебных командировках) Участие в сдаче-приемке

Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и

Организация и выполнение требований НМД по ПД ИТР и ТЗИ. Настройка и администратирование технических средств защиты от НСД, средств антивирусной защиты (DallasLock, DrWeb). Подготовка объектов информатизации для проведения мероприятий по аттестации и переодического контроля. Осуществеление контроля

Участие в развитии продукта класса SIEM в направлении повышения экспертизы ИБ (функциональные возможности) в рамках тенденций по мониторингу защищаемой инфраструктуры посредством интеграции с целевыми системами; Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с

Разработка правил парсинга (нормализации) входящих в систему данных; Разработка контента UEBA - аналитических моделей формирования типовых профилей поведения пользователей и объектов (устройств, приложений, сетей и т.д), обнаружения отклонений от типовых профилей, разработка и апробация сценариев

1. Организовывать мероприятия по проведению работ по защите информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации, обеспечение безопасности государственных

Обеспечение конфиденциальности данных, совершенствование безопасности информационных систем и предотвращение утечки информации. Работа с автоматизированными системами, разработка систем защиты информации и внедрение организационных мер по защите информации. Работа на 0,5 ставки. Требования Среднее

Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования. Осуществление проверки выполнения требований отраслевых нормативных документов по защите информации. Контроль

совместная и самостоятельная разработка проектной документации на систему обеспечения информационной безопасности АЭС (ОКИИ), в том числе ведомостей объемов работ, спецификаций, сметной документации; включение требований по ИБ в ИТТ; выдача ВТЗ; работа в замечаниями, поступающими к разработанной

Управление правами доступа и контроль использования сетевых ресурсов; Администрирование сервисов и механизмов безопасности автоматизированных систем управления; Обеспечение безопасности обработки персональных данных и иной конфиденциальной информации на предприятии; Обеспечение безопасности

- организация работ центра (СП, СИ, СО, аттестация объектов информатизации, сертификационные испытания СЗИ, поставка СЗИ); - участие в разработке технических заданий и проведении научно-исследовательских и опытно-конструкторских работ, касающихся технической защиты информации; - согласование

Участие в проектировании и внедрении технических решений;; в разработке и ведении технической и эксплуатационной документации; проведение приемо-сдаточных испытаний в процессе внедрения ПО, разработка моделей угроз и моделей нарушителей информационной безопасности для объектов информатизации;;

Разработка организационно-распорядительной документации в области защиты инормации и персональных данных, а также поддержание в актуальном состоянии системы локальных нормативных актов, регулирующих процессы обеспечения информационной безопасности в Учреждении техническое обеспечение процессов

Обязанности: Обеспечение соблюдения требований законодательства о защите персональных данных Определение и адаптация базового набора мер по обеспечению безопасности персональных данных для установленного уровня защищенности ИСПДн Проверка легитимности предоставления административных прав

Изучение источников на предмет поиска артефактов атак; Подключение и настройка сбора логов от источников разного типа с интеграцией в SIEM-системы (KUMA, Ankey NG, MaxPatrol SIEM): ОС: Windows (Audit Policy, Sysmon), Linux (auditd, journald); Сетевое оборудование: firewall, прокси, IDS/IPS;

Контроль соблюдения требований по информационной безопасности, требований регуляторов (ФСТЭК, ФСБ). Участие в процессе управления уязвимостями, анализ результатов сканирования, разработка мер по устранению уязвимостей, выявление и минимизация рисков. Разработка и актуализация локальных нормативных

Обеспечение конфиденциальности данных, совершенствование безопасности информационных систем и предотвращение утечки информации. Работа с автоматизированными системами, разработка систем защиты информации и внедрение организационных мер по защите информации. Работа на 0,5 ставки. Требования Среднее

Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования. Осуществление проверки выполнения требований отраслевых нормативных документов по защите информации. Контроль

- обеспечение соблюдения положений законодательства Российской Федерации в области информационной безопасности; - мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя направления в ходе решения инцидента в соответствии с инструкциями,

совместная и самостоятельная разработка проектной документации на систему обеспечения информационной безопасности АЭС (ОКИИ), в том числе ведомостей объемов работ, спецификаций, сметной документации; включение требований по ИБ в ИТТ; выдача ВТЗ; работа в замечаниями, поступающими к разработанной

- мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя группы в ходе решения инцидента в соответствии с инструкциями, сценариями и внутренними нормативными документами Компании; - взаимодействие с внутренними подразделениями Компании

Компания DiState активно развивает продукты и поддерживает их в актуальном состоянии. В настоящий момент открывается дополнительное направление деятельности — выпуск электронных подписей для физических и юридических лиц и оказание сопутствующих услуг. Поэтому мы ищем инженера по защите информации,