Работа специалистом по информационной безопасности в Санкт-Петербурге — свежие вакансии

Высшее образование в сфере информационной безопасности; Опыт работы от 3-х лет в роли аналитика информационной безопасности, архитектора или инженера по информационной безопасности; Знание нормативно-правовых актов, регулирующих деятельность в сфере информационной безопасности на территории РФ,

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа. Информирование персонала об угрозах безопасности информации. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем. Проверка работоспособности

Выполнение работ, связанных с обеспечением комплексной защиты информации, содержащей сведения составляющие государственную тайну; Осуществление установки, настройки, технического сопровождения оборудования (в том числе изделий В и ВТ), программного обеспечения и средств защиты информации на

Обязанности: - Проведение работ по информационной безопасности (ИБ) - Разработка и адаптация внутренних нормативных документов по информационной безопасности - Участие в аудите информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных

Основное направление деятельности - выполнение мероприятий по технической защите информации (ТЗИ). Главный специалист по ПД ИТР и ТЗИ подчиняется заместителю директора по безопасности и режиму; Разработка и выполнение мероприятий по ТЗИ в Обществе; Организация работ по аттестации объектов

Проведение проверок, служебных расследований по нарушениям и причинению ущерба экономическим интересам Общества, участие в инвентаризациях. Проверка контрагентов в закупочных процедурах, Обеспечение деятельности Общества по вопросам защиты активов, Проверка кандидатов при трудоустройстве,

Участие в проектах по внедрению и/или модернизации комплексных систем защиты информации. Анализ и/или экспертиза проектных решений; Подготовка, макетирование/отработка технических решений на стендах; Выполнение работ на объектах Заказчиков (участие в служебных командировках) Участие в сдаче-приемке

Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и

Организация и выполнение требований НМД по ПД ИТР и ТЗИ. Настройка и администратирование технических средств защиты от НСД, средств антивирусной защиты (DallasLock, DrWeb). Подготовка объектов информатизации для проведения мероприятий по аттестации и переодического контроля. Осуществеление контроля

Участие в развитии продукта класса SIEM в направлении повышения экспертизы ИБ (функциональные возможности) в рамках тенденций по мониторингу защищаемой инфраструктуры посредством интеграции с целевыми системами; Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с

1. Организовывать мероприятия по проведению работ по защите информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации, обеспечение безопасности государственных

Обеспечение конфиденциальности данных, совершенствование безопасности информационных систем и предотвращение утечки информации. Работа с автоматизированными системами, разработка систем защиты информации и внедрение организационных мер по защите информации. Работа на 0,5 ставки. Требования Среднее

Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования. Осуществление проверки выполнения требований отраслевых нормативных документов по защите информации. Контроль

совместная и самостоятельная разработка проектной документации на систему обеспечения информационной безопасности АЭС (ОКИИ), в том числе ведомостей объемов работ, спецификаций, сметной документации; включение требований по ИБ в ИТТ; выдача ВТЗ; работа в замечаниями, поступающими к разработанной

Управление правами доступа и контроль использования сетевых ресурсов; Администрирование сервисов и механизмов безопасности автоматизированных систем управления; Обеспечение безопасности обработки персональных данных и иной конфиденциальной информации на предприятии; Обеспечение безопасности

- организация работ центра (СП, СИ, СО, аттестация объектов информатизации, сертификационные испытания СЗИ, поставка СЗИ); - участие в разработке технических заданий и проведении научно-исследовательских и опытно-конструкторских работ, касающихся технической защиты информации; - согласование

Участие в проектировании и внедрении технических решений;; в разработке и ведении технической и эксплуатационной документации; проведение приемо-сдаточных испытаний в процессе внедрения ПО, разработка моделей угроз и моделей нарушителей информационной безопасности для объектов информатизации;;

Разработка организационно-распорядительной документации в области защиты инормации и персональных данных, а также поддержание в актуальном состоянии системы локальных нормативных актов, регулирующих процессы обеспечения информационной безопасности в Учреждении техническое обеспечение процессов

Обязанности: Обеспечение соблюдения требований законодательства о защите персональных данных Определение и адаптация базового набора мер по обеспечению безопасности персональных данных для установленного уровня защищенности ИСПДн Проверка легитимности предоставления административных прав

Изучение источников на предмет поиска артефактов атак; Подключение и настройка сбора логов от источников разного типа с интеграцией в SIEM-системы (KUMA, Ankey NG, MaxPatrol SIEM): ОС: Windows (Audit Policy, Sysmon), Linux (auditd, journald); Сетевое оборудование: firewall, прокси, IDS/IPS;

Контроль соблюдения требований по информационной безопасности, требований регуляторов (ФСТЭК, ФСБ). Участие в процессе управления уязвимостями, анализ результатов сканирования, разработка мер по устранению уязвимостей, выявление и минимизация рисков. Разработка и актуализация локальных нормативных

Обеспечение конфиденциальности данных, совершенствование безопасности информационных систем и предотвращение утечки информации. Работа с автоматизированными системами, разработка систем защиты информации и внедрение организационных мер по защите информации. Работа на 0,5 ставки. Требования Среднее

Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования. Осуществление проверки выполнения требований отраслевых нормативных документов по защите информации. Контроль

- обеспечение соблюдения положений законодательства Российской Федерации в области информационной безопасности; - мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя направления в ходе решения инцидента в соответствии с инструкциями,

совместная и самостоятельная разработка проектной документации на систему обеспечения информационной безопасности АЭС (ОКИИ), в том числе ведомостей объемов работ, спецификаций, сметной документации; включение требований по ИБ в ИТТ; выдача ВТЗ; работа в замечаниями, поступающими к разработанной

- мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя группы в ходе решения инцидента в соответствии с инструкциями, сценариями и внутренними нормативными документами Компании; - взаимодействие с внутренними подразделениями Компании

Компания DiState активно развивает продукты и поддерживает их в актуальном состоянии. В настоящий момент открывается дополнительное направление деятельности — выпуск электронных подписей для физических и юридических лиц и оказание сопутствующих услуг. Поэтому мы ищем инженера по защите информации,