Не ищи работу.Пусть она найдёт тебя.

Комплексная защита информации. -Администрирование безопасности на объектах информатизации, подготовка объектов информатизации к аттестационным испытаниям. -Установка, настройка, администрирование программно-аппаратных средств защиты информации, средств криптографической защиты информации, антивирусной защиты. -Учет СКЗИ, ключевых документов и ключевых носителей. -Учет, оформление и установка ЭЦП, ведение журнала. - Методическое, информационное, организационное и техническое сопровождение информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств защиты информации. -Контроль за обеспечением информационной безопасности и выполнением требований технической и эксплуатационной документации при эксплуатации средств и систем защиты информации в учреждении. - Расследование инцидентов, связанных с обеспечением информационной безопасности учреждения. - Разработка с учетом требований действующего законодательства Российской Федерации организационно-распорядительной и технической документации по защите информации учреждения. -Проведение инструктажей сотрудников по вопросам информационной безопасности, допуска к работе с СКЗИ. -Сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения, при размещении персональных данных сотрудников на сайте организации. -установка, настройка, сопровождение, администрирование средств обеспечения информационной безопасности: антивирусы, сканеры безопасности, межсетевые экраны; -подготовка отчетов; -участие в мероприятиях по защите персональных данных; -расследование инцидентов ИБ. -Анализ защищенности и предоставление рекомендаций по совершенствованию системы безопасности. -Проведение контрольных мероприятий по защите информации. -Прием и передача информации по специальным каналам связи. -Ведение делопроизводства по средствам защиты информации. -обучение персонала действиям в кризисных ситуациях, включая порядок действий руководящих…

Разработка и реализация политик, процедур и стандартов безопасности, разработка организационно-распорядительных документов и локальных нормативных актов по защите информации совместно с другими службами компании; Участие в планировании и проектировании архитектуры системы безопасности. Внедрение и поддержка решений по обеспечению безопасности информационных систем и сетей, в том числе эксплуатации средств криптографической защиты; Проведение технического обслуживания, инструментального сканирования и анализ уязвимостей, мониторинг систем защиты информации (в том числе автоматизированных систем); Разработка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией систем защиты информации в информационных системах; Анализ и управление рисками информационной безопасности. Координация работы с другими подразделениями и внешними специалистами. Мониторинг и реагирование на инциденты безопасности, участие в проверках по фактам нарушения требования информационной безопасности; Обучение и консультирование сотрудников компании по вопросам информационной безопасности. Разработка документации Компании в соответствии с законодательством, внутренними нормативными документами. Подготовка предложений по развитию методических, нормативно-технических и организационно-распорядительных документов (правил, инструкций, регламентов и т.д.) в области ИБ. Наполнение корпоративной базы знаний актуальной информацией, включая актуальные версии проектных и внутренних документов, описания изначальных требований и функциональных решений, описания форматов обмена данными, а также описания предметных областей и конкретных бизнес-процессов компании. Контроль за выполнением актуальных нормативных документов по защите информации. Проведение служебных проверок информационных инцидентов в учреждении. Администрирование систем аналитики мониторинга и анализа сетевой активности Высшее образование — подготовка кадров высшей квалификации

Администрирование комплекса СЗИ и СКЗИ. Мониторинг событий безопасности, анализ и реагирование на инциденты ИБ. Участие в проектах по модернизации ИТ-инфраструктуры с точки зрения безопасности. Проведение оценок защищенности информационных систем, аудит настроек безопасности. Организация и контроль соблюдения требований регуляторов. Не указано Условия: Официальное трудоустройство (трудовой договор). Испытательный срок 3 месяца. Единовременная выплата к отпуску, материальная помощь. Отпуск 38 календарных дней. Режим работы: пн.- чт.: 9:00-17:45, пт. 9:00-16:30 (ненормированный рабочий день).

Анализ действующих технических и организационных мер по защите информации, подготовка предложений по их улучшению; Контроль соблюдения требований законодательства РФ в части защиты персональных данных (152-ФЗ и подзаконные акты); Проведение внутреннего контроля соответствия обработки ПДн установленным требованиям; Выявление несоответствий и участие в разработке корректирующих мероприятий; Мониторинг и сопровождение средств антивирусной защиты; Разработка и ведение организационно-распорядительной документации по информационной безопасности (приказы, положения, журналы); Обеспечение функционирования средств криптографической защиты информации: выпуск и сопровождение электронных подписей; работа с удостоверяющими центрами и Управлением Федерального казначейства; обновление сертификатов ЭП в информационных системах учреждения; установка и настройка сертифицированного ПО для работы с ЭП; Формирование заявок на средства защиты информации, контроль их поставки и использования. Высшее образование — бакалавриат

БКС Мир инвестиций — финансовый холдинг с 31-летней историей, предоставляющий клиентам максимально широкий спектр брокерских, инвестиционных и банковских услуг. Сегодня БКС Мир инвестиций обслуживает более 1 млн клиентов. В нем работает почти 6000 сотрудников, филиалы расположены по всей России (более 40 городов присутствия). Мы знаем об инвестициях все и успешно помогаем нашим клиентам достигать их финансовых целей. Наши заслуги ежегодно отмечаются различными профессиональными премиями, среди которых: Frank Invest Insurance Award, премия Банки.ру, «Элита фондового рынка», InvestFunds Awards, Finaward, Investment Leaders Award и др. Эти награды доказывают: наша команда обладает уникальной экспертизой на рынке. Чем предстоит заниматься: Развивать и сопровождать: КриптоПро NGate (в том числе по проектам Цифрового рубля и Единой биометрической системы) Cisco WSA (Proxy / Web Security) Cisco ESA, Kaspersky Secure Mail Gateway (почтовые шлюзы безопасности) Kaspersky Security Center, Kaspersky Light Agent, Kaspersky Scan Engine (защита конечных хостов, централизованное управление, потоковая AV-проверка ICAP/HTTP) Microsoft Defender for Cloud (Azure Defender) — защита облачной инфраструктуры Развертывать сервисы с нуля, участвовать в задачах внедрения и миграции Настраивать отказоустойчивость и высокую доступность Анализировать и контролировать ключевые метрики работоспособности сервисов Расследовать инциденты доступности и производительности сервисов Взаимодействовать с инфраструктурными командами (сеть, виртуализация, AD, Linux/Windows, облака) Участвовать в развитии процессов сопровождения (регламенты, документация, улучшение мониторинга) Работать с обращениями пользователей Наши пожелания к кандидатам: Уверенное администрирование *nix систем, в том числе отечественных дистрибутивов Опыт настройки и сопровождения Nginx, reverse proxy, балансировки и отказоустойчивых решений Навыки troubleshooting и расследования инцидентов доступности/производительности Понимание…

БКС Мир инвестиций — финансовый холдинг с 31-летней историей, предоставляющий клиентам максимально широкий спектр брокерских, инвестиционных и банковских услуг. Сегодня БКС Мир инвестиций обслуживает более 1 млн клиентов. В нем работает почти 6000 сотрудников, филиалы расположены по всей России (более 40 городов присутствия). Мы знаем об инвестициях все и успешно помогаем нашим клиентам достигать их финансовых целей. Наши заслуги ежегодно отмечаются различными профессиональными премиями, среди которых: Frank Invest Insurance Award, премия Банки.ру, «Элита фондового рынка», InvestFunds Awards, Finaward, Investment Leaders Award и др. Эти награды доказывают: наша команда обладает уникальной экспертизой на рынке. Чем предстоит заниматься: Развивать и сопровождать: КриптоПро NGate (в том числе по проектам Цифрового рубля и Единой биометрической системы) Cisco WSA (Proxy / Web Security) Cisco ESA, Kaspersky Secure Mail Gateway (почтовые шлюзы безопасности) Kaspersky Security Center, Kaspersky Light Agent, Kaspersky Scan Engine (защита конечных хостов, централизованное управление, потоковая AV-проверка ICAP/HTTP) Microsoft Defender for Cloud (Azure Defender) — защита облачной инфраструктуры Развертывать сервисы с нуля, участвовать в задачах внедрения и миграции Настраивать отказоустойчивость и высокую доступность Анализировать и контролировать ключевые метрики работоспособности сервисов Расследовать инциденты доступности и производительности сервисов Взаимодействовать с инфраструктурными командами (сеть, виртуализация, AD, Linux/Windows, облака) Участвовать в развитии процессов сопровождения (регламенты, документация, улучшение мониторинга) Работать с обращениями пользователей Наши пожелания к кандидатам: Уверенное администрирование *nix систем, в том числе отечественных дистрибутивов Опыт настройки и сопровождения Nginx, reverse proxy, балансировки и отказоустойчивых решений Навыки troubleshooting и расследования инцидентов доступности/производительности Понимание…

Выполняет работы по защите информации в Филиале. Осуществляет выявление угроз безопасности информации и технических каналов утечки информации. Участвует в работах по аттестации объектов информатизации Филиала, применению сертифицированных средств технической защиты информации. Осуществляет мероприятия по предотвращению утечки информации ограниченного доступа. Осуществляет контроль выполнения в Филиале требований нормативных правовых актов и иных документов по технической защите информации. Высшее образование — бакалавриат

Обследование объектов информатизации; Внедрение, настройка и обслуживание средств защиты информации. Оказание консультаций клиентам компании по вопросам работы средств защиты информации; Участие в подготовке и развертывании стендов и автоматизированных систем в защищенном исполнении в части средств защиты информации (настройка, проверка функционирования СЗИ с ОС, СУБД, проверка соответствия установленных СЗИ и настроек общего и специального программного обеспечения требованиям безопасности); Участие в разработке проектной документации по проектам в рамках своей компетенции. Высшее образование — бакалавриат

Анализ уязвимостей ИТ-инфраструктуры. Разработка предложений по защите ИТ-инфраструктуры. Участие в реализации защиты ИТ-инфраструктуры. Разработка документации информационной безопасности (политика, регламенты, инструкции, правила, внешние документы). Работа с техническими средствами защиты информации. Взаимодействие с контролирующими органами. Высшее образование — специалитет, магистратура

Аудит систем безопасности. Анализ уязвимостей в сетевой инфраструктуре, приложениях и аппаратных средствах. Разработка и внедрение мер по защите данных. Создание и применение стратегий шифрования, контроля доступа, мониторинга безопасности информации. Реагирование на инциденты безопасности. Анализ и устранение последствий нарушений безопасности, восстановление данных после атак. Обучение персонала по безопасности. Проведение тренингов и обучающих сессий для сотрудников по правилам работы с информацией и угрозам кибербезопасности. Участие в разработке и усовершенствовании политики информационной безопасности компании. Высшее образование — специалитет, магистратура

Осуществлять контроль соблюдения требований нормативных документов и инструкций в области обеспечения защиты информации в корпоративной сети передачи данных Общества. Осуществлять разработку мероприятий и планов по обеспечению безопасности объектов КИИ. Планировать и реализовывать мероприятия по осуществлению мониторинга информационной безопасности и реагированию на инциденты информационной безопасности, компьютерные инциденты, компьютерные атаки, участвовать в проведении расследования инцидентов информационной безопасности, в том числе в отношении объектов КИИ. Высшее образование — бакалавриат

Ведение информационной безопасности; Осуществление контроля работы системы антивирусной защиты; Контроль за предоставлением доступа к информационным ресурсам; Проведение аудита информационной безопасности Среднее профессиональное образование

Обеспечение безопасности информационных систем и данных компании. Мониторинг и анализ сетевого трафика для выявления и предотвращения угроз. Управление доступом пользователей и контроль за соблюдением политики безопасности. Проведение регулярного аудита безопасности и тестов на проникновение. Обновление и поддержка системного и прикладного программного обеспечения. Настойка и поддержка антивирусов межсетевых экранов. Консультирование пользователей по базовым правилам безопасности и информирование о новых угрозах. Проектирование и администрирование защищенной инфраструктуры на базе VPS. Высшее образование — специалитет, магистратура

Сопровождение внутренних УЦ компании; Тестирование нового ПО, диагностика ошибок и уязвимостей; Разработка ТЗ на разработку нового ПО; Разработка технической документации. Высшее образование — специалитет, магистратура

установка и настройка средств защиты информации в автоматизированных системах; - разработка организационно-распорядительных документов по защите информации в автоматизированных системах; - анализ уязвимостей внедряемой системы защиты информации; - внедрение организационных мер по защите информации в автоматизированных системах (разработка и подготовка к утверждению проектов нормативных и методических документов, регламентирующих работу по технической защите информации, актов проверки, протоколов испытаний, предписаний на право эксплуатации, а также положений, инструкций других организационно-распорядительных документов) и пр. Высшее образование — специалитет, магистратура

РенКап Банк начал свою деятельность в России в 1993 году в составе международной финансовой корпорации Citigroup. 18 февраля 2026 года «Ренессанс Капитал» приобрел 100% акций АО КБ «Ситибанк», после чего бренд банка был изменен на РенКап Банк и фирменное наименование на АО «РенКап Банк». Банк обладает более чем 30-летним успешным опытом работы с международными и российскими клиентами: компаниями, корпорациями и частными лицами. В банке открыта вакансия Эксперта по информационной безопасности. Обязанности: Формирование требований информационной безопасности к разрабатываемым и внедряемым информационным системам и контролирование их исполнения; Взаимодействие с владельцами, разработчиками информационных систем и процессов, бизнес-партнерами в ходе оценки защищенности; Участие в проектной деятельности ИТ и ИБ в роли архитектора информационной безопасности, формирование требований к технической защите в процессах банка, анализ технических заданий, функциональных требований; Определение состава и способов реализации мер защиты информации; Подготовка материалов для Архитектурного комитета банка; Участие в проектах по внедрению, развитию и модернизации систем информационной безопасности; Контроль эффективности реализованных технических решений для безопасности информационных систем; Анализ и формирование предложений по разработке нормативных документов ИБ/ИТ; Разработка технической документации (технических заданий на внедрение систем, технических проектов, эксплуатационной документации); Взаимодействие с разработчиками по результатам тестирований приложений (SCA, SAST, DAST и т.д.). Требования: Высшее образование; Опыт работы архитектором или экспертом по информационной безопасности от 3 лет; Опыт внедрения и эксплуатации средств защиты информации; Опыт проектирования защищённых IT-систем, знания об атаках, уязвимостях, способах их эксплуатации, инструментах, атакующих (MITRE ATT CK, OWASP); Знания широкого спектра технологий защиты, практик и рынка прикладной…

участвовать в разработке и интеграции функциональных модулей платформы КиберАрена; реализовывать сценарии обучения, связанные с настройкой и эксплуатацией средств защиты информации (СЗИ), развёртыванием тестовых сред и моделированием кибератак; настраивать и поддерживать виртуальные стенды и лабораторные среды (виртуализация, контейнеризация, сетевые сегменты); интегрировать систему обнаружения вторжений Snort с SIEM‐системой Splunk Enterprise для сбора и анализа событий безопасности; разрабатывать скрипты автоматизации на Python, Bash и других языках для типовых задач администрирования и тестирования; помогать в создании учебных кейсов и методических материалов совместно с экспертами и преподавателями вузов; участвовать в тестировании функциональности платформы, выявлении и устранении уязвимостей. Высшее образование — специалитет, магистратура

Разработка ОРД (организационно-распорядительных документов), регламентирующих работу по защите информации и проверка выполнения требований нормативных документов по защите информации. Сети и протоколы: Глубокое понимание стека TCP/IP, HTTP/HTTPS, DNS, TLS. Операционные системы: Уверенное администрирование ОС Linux и Windows. Инструменты защиты и мониторинга: Навыки работы со средствами SIEM, системами обнаружения вторжений (IDS/IPS), антивирусной защитой и межсетевыми экранами, определение потребности в технических средствах защиты и контроля. Анализ уязвимостей: Знание принципов поиска уязвимостей в веб-приложениях и инфраструктуре, понимание основ пентеста (тестирования на проникновение), участие в обследовании, аттестации и категорировании объектов защиты. реагирование на инциденты: Умение расследовать инциденты информационной безопасности и анализировать сетевой трафик. Высшее образование — специалитет, магистратура

Анализ событий информационной безопасности от средств защиты информации, серверов и рабочих мест пользователей Анализ зарегистрированных инцидентов информационной безопасности (первая линия). Взаимодействие с пользователями и техническими специалистами в рамках анализа зарегистрированных инцидентов. Выполнение мероприятий по обнаружению, реагированию, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы, системы и объекты критической информационной инфраструктуры в рамках соответствующих договорных отношений Эксплуатация SIEM-систем, АВЗ, СЗИ от НСД, систем управления инцидентами ИБ (SOAR\IRP) Высшее образование — бакалавриат