Вакансии в ИБ | infosec

Аудитор по информационной безопасности. Локация: #Москва. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Mareven Food Central. Обязанности: • Эксплуатация SIEM: подключение источников, мониторинг и корреляция событий ИБ. • Выявление подозрительной активности и участие в расследовании инцидентов. • Сканирование активов на уязвимости, анализ результатов и контроль устранения. • Проведение технических аудитов ИБ и подготовка рекомендаций. • Аудит безопасности Active Directory и выявление опасных конфигураций. • Проверка защищённости настроек операционных систем, серверов и сетевой инфраструктуры. • Сопровождение внешних Pentest: анализ результатов и контроль устранения недостатков. • Анализ событий IDS и участие в расследовании сетевых угроз. • Организация фишинговых симуляций и анализ их результатов. Требования: • Продвинутое знание Windows/Windows Server и Active Directory. • Уверенное владение Linux, SIEM и сканерами уязвимостей. • Опыт мониторинга и расследования инцидентов ИБ. • Знание сетевых технологий, IDS/NIDS и принципов безопасной настройки инфраструктуры. • Опыт технических аудитов ИБ и анализа защищённости Active Directory. • Понимание методологии Pentest и умение анализировать его результаты. • Навыки работы с PowerShell; Python/Bash — преимущество. • Умение готовить технические заключения и рекомендации. • Аналитическое и системное мышление. • Внимательность, самостоятельность и ответственность. • Умение аргументированно взаимодействовать с ИТ-командами и подрядчиками. ✈ Откликнуться. #Офис

Стажер направления антифрод и информационная безопасность. Локация: #Москва. Опыт: не требуется. График: 5/2. Рабочие часы: от 4-х (по договоренности). Зарплата: от 60 000 до 100 000 ₽. Компания: х5. Обязанности: • Во время стажировки ты будешь разбираться в цифровых следах атак, анализировать события безопасности и вместе с экспертами участвовать в расследовании инцидентов. Требования: • SQL для работы с данными; • Умение структурировать информацию и формулировать аналитические выводы; • Знание методологий качественных и количественных исследований; • Базовые навыки анализа данных в Python будут плюсом. ✈ Откликнуться. #Гибрид

Аналитик ИБ (расследование внутренних инцидентов). Локация: #Санкт_Петербург. Опыт: 3-5 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Совкомбанк Технологии. Обязанности: • Проведение расследований инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством; • Разработка и совершенствование методологии расследований, стандартов и инструкций по реагированию на инциденты; • Контроль качества расследований: проверка полноты сбора доказательной базы, корректности интерпретации данных и обоснованности выводов; • Взаимодействие с смежными подразделениями для координации процессов расследования и обеспечения сбора необходимых данных; • Участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC. Требования: • Опыт работы с SIEM и DLP системами; • Глубокое понимание бизнес-процессов, понимание архитектуры корпоративных систем, современного стека ИТ технологий; • Сильная насмотренность в нетиповых кейсах: HR-инциденты, утечки, инсайдеры, fraud-схемы; • Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации; • Знание основных принципов контроля и предотвращения утечек информации; • Умение анализировать журналы регистрации событий в различных системах. ✈ Откликнуться. #Гибрид

Аналитик второй линии поддержки CERT. Локация: #Москва. Опыт: 1–3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: F6. Обязанности: • Работа с внутренней системой для обнаружения, анализа и блокировки фишинговых, мошеннических ресурсов, а также ресурсов, неправомерно использующих интеллектуальную собственность наших клиентов; • Проактивный поиск и противодействие фишинговым и мошенническим атакам, неправомерному использованию интеллектуальной собственности наших клиентов; • Исследование фишинговых кампаний, социальной инженерии, интернет-мошенничества и других вредоносных схем для выявления тактик атакующих, их методов, инфраструктуры, масштабов проводимых атак. Обработка и структурирование собранной информации; • Разработка новых механизмов и способов обнаружения и нейтрализации нелегальных ресурсов в сети интернет; • Взаимодействие с регистраторами, хостинг-провайдерами и другими российскими и международными регуляторами интернет-ресурсов для блокировки нелегальных веб-сайтов и страниц; • Совместная работа с коллегами как внутри компании, так и с другими командами реагирования по всему миру, для обеспечения международного противодействия фишинговым, мошенническим и другим опасным ресурсам в интернете. Откликайтесь, если: • Есть законченное высшее образование (или студент старших курсов) в области защиты информации, информационных технологий; • Есть навыки поиска информации в открытых источниках; • Есть понимание работы Web-технологий и протоколов; • Имеешь базовые знания российского и международного законодательства в области защиты интеллектуальной собственности. Сертификат WIPO будет плюсом; • Знание английского языка на уровне чтения технической литературы, написания деловых писем. Разговорный английский будет плюсом; • Внимательный, способный быстро переключаться между задачами. ✈ Откликнуться. #Офис

Главный специалист отдела защиты информации. Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Международный инвестиционный банк. Обязанности: • Администрирование систем безопасности информационной инфраструктуры банка: SIEM, NGFW Checkpoint, Kaspersky Security Center (KSC), Kaspersky Secure Mail Gateway (KSMG), PAM, MFA; • Эксплуатация системы виртуализации Proxmox; • Мониторинг событий безопасности и расследование инцидентов; • Выстраивание процессов управления уязвимостями; • Участие в мероприятиях по аудиту информационных ресурсов и систем в рамках компетенции и роли подразделения; • Выявление и оценка рисков в части, касающейся сетевой и серверной инфраструктуры; • Участие в разработке и внедрении нормативных документов Банка по информационной безопасности, обучении сотрудников. Требования: • Экспертные знания в ОС Linux и Windows; • Практический опыт работы с системой виртуализации Proxmox, SIEM-системами, продуктами Kaspersky (KSC, KSMG), NGFW Checkpoint, Zabbix, cканерами уязвимостей (nmap, xspider, open-vas или иные), средствами анализа трафика (wireshark, tcpdump); • Знание сетевых технологий (понимание принципов работы сетей связи, коммутации и маршрутизации, архитектуры построения ЛВС); • Знание действующего законодательства Российской Федерации и международных стандартов в области обеспечения информационной безопасности; • Навык разработки регламентов и инструкций по обеспечению ИБ; • Владение английским языком. ✈ Откликнуться. #Офис

Руководитель направления противодействия мошенничеству по зарубежным филиалам. Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: ПАО ВТБ. Обязанности: • Формирование верхнеуровневых требований к реализации процессов Антифрода ЗФ (зарубежные филиалы); • Организация проведения анализа локального законодательства страны размещения ЗФ (в части требований по обязательному контролю операций клиентов, ограничений и правил обработки данных и внедрения ИТ-технологий Антифрода); • Формирование по результатам анализа требований на доработку; • Мониторинг и проведение анализа трендов локального и трансграничного мошенничества; • Проведение анализа особенностей финансовых операций ЗФ; • Реализация мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента в порядке, установленных законодательством и банком России в отношении зарубежных филиалов банков; • Участие в проработке и согласовании бизнес-процессов банка в ЗФ, влияющих на выявление и противодействие мошенничеству; • Взаимодействие с сотрудниками структурных подразделений банка и контрагентами в рамках предоставленных полномочий; • Проработка пилотных решений по противодействию мошенничеству; • Подготовка заключений, аналитических записок, статистической и иной установленной отчётности, докладов, материалов. Требования: • Высшее образование (экономическое, юридическое, информационная безопасность, прикладная математика/информатика в банковской сфере, информационно-вычислительная техника в банковской сфере, техническое); • Знание английского на уровне не ниже B2; • Опыт по направлению противодействия мошенничеству в ДБО и других каналах обслуживания ЮЛ. Опыт по противодействию мошенничеству по платежным картам и в других каналах обслуживания ФЛ является преимуществом; • Опыт в области фрод-мониторинга операций, проведение расследований и анализа по инцидентам реализованного мошенничества, выявление признаков/схем мошенничества; • Является преимуществом опыт работы в зарубежных филиалах российских банков, знание требований международного законодательства и законодательства Индии и Китая в области противодействия мошенничеству. ✈ Откликнуться. #Офис

Стажер-аналитик SOC. Локация: #Москва. Опыт: не требуется. Компания: КРОК. Обязанности: • Участие в мониторинге и выявлении инцидентов ИБ; • Участие в разработке правил корреляции/сценариев выявления инцидентов; • Проведение инвентаризации инфраструктуры. Требования: • Образование в сфере информационной безопасности (от 3-4 курса обучения); • Понимание принципов работы SIEM систем; • Навык работы с Windows\Linux системами; • Базовые знания сетевых технологий; • Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т.п. ✈ Откликнуться. #Офис

Ведущий архитектор проектов ИБ. Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Angara Security. Обязанности: • Управлять комплексными проектами по внедрению СЗИ и проводить аудиты информационной безопасности; • Разрабатывать стратегию развития ИБ у закрепленных заказчиков, формировать коммерческие предложения; • Проводить аудит ИТ-инфраструктуры на пресейле, декомпозировать требования в архитектурные решения; • Защищать архитектуру перед заказчиком, участвовать в защите решений и ТКП; • Контролировать техническую реализацию проекта, осуществлять надзор за командой и соблюдение сроков; • Оценивать качество технических решений младших коллег, выступать наставником (техническое ревью); • Анализировать тренды рынка ИБ, изучать новые продукты и актуализировать внутренний портфель практик. Требования: • Практический опыт внедрения сложных СЗИ (SIEM, WAF/NGFW, Anti-DDoS) и защиты КИИ; • Опыт проведения аудитов защищенности и соответствия требованиям законодательства РФ (152-ФЗ, 187-ФЗ, ФСТЭК, ФСБ); • Умение проектировать целевую архитектуру ИБ и дорожные карты ее развития; • Отличные коммуникативные навыки для ведения переговоров с бизнесом и техническими командами; • Глубокое понимание ландшафта угроз и актуальных векторов атак. ✈ Откликнуться. #Гибрид

Руководитель проектов. Локация: #Москва. Опыт: от 2-х лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Positive Technologies. Обязанности: • Управлять проектами по пилотированию и внедрению ИБ-продуктов компании PT в заказчиках. • Вести проекты любого уровня сложности от стадии возникновения потребности у заказчика до стадии контрактования и внедрения. Требования: • Опыт работы руководителем проектов от 2 лет в сфере информационной безопасности. • Навыки ведения нескольких сложных проектов одновременно. • Знание стандартов и методологий управления проектами (PMBOK, Agile/Scrum, Waterfall). • Отличные коммуникативные навыки и готовность работать в высоком темпе. • Способность быстро разбираться в технических аспектах продукта. • Высшее техническое образование/ИБ-образование будет плюсом. ✈ Откликнуться. #Офис

Инженер-аналитик по выявлению уязвимостей. Локация: Можно работать удаленно. Опыт: 1–3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: ООО Р-Вижн. Обязанности: • Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям; • Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании; • Автоматизировать процессы по формированию экспертизы ИБ; • Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов. Требования: • Знание Git, Python; • Наличие навыков администрирования Windows, Linux систем; • Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap); • Опыт администрирования сетевого и иного оборудования; • Знание актуальных угроз и уязвимостей на Windows/ Linux платформах; • Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP); • Понимание принципов работы инструментов автоматизации (Apache Airflow). ✈ Откликнуться. #Удаленка