Size: a a a

2022 February 14

in CyberJobsRussia
источник

AD

Adam Dzangiev in CyberJobsRussia
источник

B

Bdr777 in CyberJobsRussia
В описании канала ссылка
источник

B

Bdr777 in CyberJobsRussia
Пишите конкретнее что можете и что делали, если ещё напишите сколько денег хотите - попадете в канал и получите известность
источник

АР

Алексей Роденков... in CyberJobsRussia
Спасибо!
источник

NY

Nick Y in CyberJobsRussia
Коллеги, привет.
Подбил активные вакансии в группе компаний СПБ Биржа (МОСКВА) по направлению ИБ.
ограничение в 15 минут - это конечно боль.
Главный специалист подразделения ИБ.
– Анализ и оценка рисков информационной безопасности Компании.
– Разработка, аудит и совершенствование внутренних процессов обеспечения информационной безопасности.
– Разработка и согласование политик, регламентов и других внутренних документов по ИБ в соответствии с требованиями Компании, законодательства и международных стандартов в области ИБ.
– Участие в разработке требований по ИБ для ИТ-систем и бизнес-процессов.
– Выявление угроз и уязвимостей ИТ-систем и бизнес-процессов.
– Администрирование корпоративных средств защиты информации (в основном функции контроля). Проведение аудитов ИТ-систем и бизнес-процессов на соответствие требованиям ИБ.
– Проектирование, внедрение и мониторинг метрик ИБ.
Оклад до 190 т.р. в месяц до вычета (без учёта премий).
https://hh.ru/vacancy/52320760

Эксперт по направлению непрерывности бизнеса в структуре подразделения ИБ
– Взаимодействовать с бизнес - подразделениями  в областях стратегии, технологий, безопасности и цифровой трансформации.
– Разрабатывать решения, наилучшим образом решающие задачи бизнеса.
– Участвовать в анализе, разработке, внедрении и улучшении бизнес-процессов, стандартов непрерывности деятельности и устойчивости бизнеса компаний.
–  Управлять ходом выполнения проекта модернизации процессов обеспечения непрерывности, восстановления деятельности.
Требования:
– Хорошие навыки анализа и разработки бизнес-процессов и ИТ-/ИБ-контролей.
– Предыдущий опыт работы в сфере непрерывности бизнеса от 1 года и от 3-х лет в смежных с ней областях (ИТ-аудит, ИТ-риски, кибер/информационная безопасность, анализ бизнес-процессов, проектирование архитектуры инфраструктурных и ИТ-решений).
– Уверенные знания в ИТ- инфраструктуре / функционировании бизнес-приложений / знания и навыки в области информационной безопасности.
– Иметь подтвержденный опыт разработки BCP / DRP, выполнения BIA, разработки документации по ИТ или стратегии безопасности / ИТ-процессам и внедрению их в организациях.
– Хорошее знание международных стандартов непрерывности бизнеса и аудита, местного законодательства в области непрерывности бизнеса, информационной безопасности и устойчивости деятельности организаций (ISO 22301, ISO 27001, BSI PAS-56, 242-П, 28-МР)
– Опыт выполнения технических задач в сфере ИТ- или информационной безопасности.
–  Высшее образование в области информатики, бизнес-аналитики, информационной/кибербезопасности, бизнес-информатики, информационных и коммуникационных технологий и / или связанных с ними.
Оклад до 250 т.р. в месяц до вычета (без учёта премий).

График 5/2 (частичная удаленка), белая зарплата + премия, ДМС после испытательного срока, компенсация обеда, офис  м. Менделеевская, Савёловская

Если заинтересовало - пишите в личку мне.
Вакансия на хх пока только на первую позицию.
источник

MK

Max Kali in CyberJobsRussia
#Москва #Мск
3 года работы в системных интеграторах (аттестация, аналитика, проектирование, внедрение СЗИ российских вендоров, большой "бумажный" опыт).
Есть желание работать со сложными проектами и получить больше технического опыта.
источник

NY

Nick Y in CyberJobsRussia
Продолжение перечня вакансий в группу компаний СПБ Биржа (МОСКВА) по направлению ИБ.
Инженер AppSec.
–Развитие направления Application Security;
–Моделирование угроз и формирование требований безопасности;
– Анализ безопасности архитектур продуктов;
– Участие в проведении внутренних и сопровождать внешние тестирования на проникновение;
– Использование инструментов безопасной разработки (SAST, DAST, SCA/OSA, др.), анализ отчетов с результатами работы этих инструментов;
¬– Участие в процессах SSDLC c учетом требования ЦБ к ОУД 4 на часть ПО и ППК;
– Контроль устранения обнаруженных уязвимостей и консультировать продуктовые команды в вопросах безопасности.
Оклад до 180-250  т.р. (в зависимости от компетенций) в месяц до вычета (без учёта премий).

Архитектор по безопасности приложений DevSecOps.
– Построение процесса DevSecOps (внедрение практик по сканированию образов, Dockerfile, IoC, поиску секретов и так далее)
– Оценка безопасности планируемых изменений и доработок в продуктах;
– Подготовка и написание тестовых сценариев для проверки безопасности;
– Код ревью - ручное и с помощью SAST;
– Статический анализ исходного кода с помощью;
– Разработка внутренней автоматизации: SDLC, DevSecOps;
¬– Организация процессов SSDLC c учетом требования ЦБ к ОУД 4 на часть ПО и ППК;
– Участие во взаимодействии с внешними испытательными лабораториями;
– Построение процессов, написание регламента;
– Разработка метрик для оценки;
– Настройка (разработка новых правил) средств статического анализа кода;
– Интеграция инструментов SAST и DAST в CI/CD.
– Консультировать команды разработки по возникающим вопросам, в том числе ревью кода приложения команды, анализ применимости угроз ИБ, выявленных инструментом к данному приложению.
Оклад до 250-300  т.р. (в зависимости от компетенций) в месяц до вычета (без учёта премий).

График 5/2 (частичная удаленка), белая зарплата + премия, ДМС после испытательного срока, компенсация обеда, офис  м. Менделеевская, Савёловская

Если заинтересовало - пишите в личку мне.
Вакансия на хх пока только на первую позицию.
источник

MZ

Marat Z in CyberJobsRussia
#вакансия #Москва #гибрид

День добрый!
Ищу специалиста (универсал, пока единственный сотрудник в отделе) по ИБ в маленькую страховую компанию. Москва.

Обязанности:
·        Внедрение/сопровождение средств защиты;
·        Управление инцидентами ИБ;
·        Управление инфраструктурой предоставления доступов;
·        Участие в сопровождении IT-инфраструктуры;
·        Настройка МЭ;
·        Контроль активности внутренних пользователей;
·        Подготовка организационно-распорядительной документации и отчетов по ИБ (актуализация существующей).

Требования:
·        Высшее образование;
·        Опыт работы специалистом по ИБ в кредитно-финансовой или страховой сфере;
·        Знание принципов TCP/IP;
·        Понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений;
·        Опыт внедрения/сопровождения антивирусов, средств от НСД/DLP/IDS/IPS/SIEM.

Будет плюсом:
·        Знание и понимание построения корпоративных систем;
·        Понимание процессов разработки;
·        Опыт проведения анализа защищенности.

Условия:
·        Оклад 130-170 на руки + ежеквартальные бонусы;
·        Оформление в соответствии с ТК РФ;
·        Возможен гибридный режим работы;
·        Офис на ст. м. Шелепиха/Фили;
·        С 2023-2024 возможно расширение команды.

Контакт для связи: @ErnestoCheLaSerna
источник

B

Bdr777 in CyberJobsRussia
поставил ограничение в 1 минуту
источник

B

Bdr777 in CyberJobsRussia
будет флуд - увеличим обратно
источник

NK

ID:0 in CyberJobsRussia
Коллеги, привет.
Подбил активные вакансии в группе компаний СПБ Биржа (МОСКВА) по направлению ИБ.
ограничение в 15 минут - это конечно боль.
Главный специалист подразделения ИБ.
– Анализ и оценка рисков информационной безопасности Компании.
– Разработка, аудит и совершенствование внутренних процессов обеспечения информационной безопасности.
– Разработка и согласование политик, регламентов и других внутренних документов по ИБ в соответствии с требованиями Компании, законодательства и международных стандартов в области ИБ.
– Участие в разработке требований по ИБ для ИТ-систем и бизнес-процессов.
– Выявление угроз и уязвимостей ИТ-систем и бизнес-процессов.
– Администрирование корпоративных средств защиты информации (в основном функции контроля). Проведение аудитов ИТ-систем и бизнес-процессов на соответствие требованиям ИБ.
– Проектирование, внедрение и мониторинг метрик ИБ.
Оклад до 190 т.р. в месяц до вычета (без учёта премий).
https://hh.ru/vacancy/52320760

Эксперт по направлению непрерывности бизнеса в структуре подразделения ИБ
– Взаимодействовать с бизнес - подразделениями  в областях стратегии, технологий, безопасности и цифровой трансформации.
– Разрабатывать решения, наилучшим образом решающие задачи бизнеса.
– Участвовать в анализе, разработке, внедрении и улучшении бизнес-процессов, стандартов непрерывности деятельности и устойчивости бизнеса компаний.
–  Управлять ходом выполнения проекта модернизации процессов обеспечения непрерывности, восстановления деятельности.
Требования:
– Хорошие навыки анализа и разработки бизнес-процессов и ИТ-/ИБ-контролей.
– Предыдущий опыт работы в сфере непрерывности бизнеса от 1 года и от 3-х лет в смежных с ней областях (ИТ-аудит, ИТ-риски, кибер/информационная безопасность, анализ бизнес-процессов, проектирование архитектуры инфраструктурных и ИТ-решений).
– Уверенные знания в ИТ- инфраструктуре / функционировании бизнес-приложений / знания и навыки в области информационной безопасности.
– Иметь подтвержденный опыт разработки BCP / DRP, выполнения BIA, разработки документации по ИТ или стратегии безопасности / ИТ-процессам и внедрению их в организациях.
– Хорошее знание международных стандартов непрерывности бизнеса и аудита, местного законодательства в области непрерывности бизнеса, информационной безопасности и устойчивости деятельности организаций (ISO 22301, ISO 27001, BSI PAS-56, 242-П, 28-МР)
– Опыт выполнения технических задач в сфере ИТ- или информационной безопасности.
–  Высшее образование в области информатики, бизнес-аналитики, информационной/кибербезопасности, бизнес-информатики, информационных и коммуникационных технологий и / или связанных с ними.
Оклад до 250 т.р. в месяц до вычета (без учёта премий).

График 5/2 (частичная удаленка), белая зарплата + премия, ДМС после испытательного срока, компенсация обеда, офис  м. Менделеевская, Савёловская

Если заинтересовало - пишите в личку мне.
Вакансия на хх пока только на первую позицию.
источник

NK

ID:0 in CyberJobsRussia
Продолжение перечня вакансий в группу компаний СПБ Биржа (МОСКВА) по направлению ИБ.
Инженер AppSec.
–Развитие направления Application Security;
–Моделирование угроз и формирование требований безопасности;
– Анализ безопасности архитектур продуктов;
– Участие в проведении внутренних и сопровождать внешние тестирования на проникновение;
– Использование инструментов безопасной разработки (SAST, DAST, SCA/OSA, др.), анализ отчетов с результатами работы этих инструментов;
¬– Участие в процессах SSDLC c учетом требования ЦБ к ОУД 4 на часть ПО и ППК;
– Контроль устранения обнаруженных уязвимостей и консультировать продуктовые команды в вопросах безопасности.
Оклад до 180-250  т.р. (в зависимости от компетенций) в месяц до вычета (без учёта премий).

Архитектор по безопасности приложений DevSecOps.
– Построение процесса DevSecOps (внедрение практик по сканированию образов, Dockerfile, IoC, поиску секретов и так далее)
– Оценка безопасности планируемых изменений и доработок в продуктах;
– Подготовка и написание тестовых сценариев для проверки безопасности;
– Код ревью - ручное и с помощью SAST;
– Статический анализ исходного кода с помощью;
– Разработка внутренней автоматизации: SDLC, DevSecOps;
¬– Организация процессов SSDLC c учетом требования ЦБ к ОУД 4 на часть ПО и ППК;
– Участие во взаимодействии с внешними испытательными лабораториями;
– Построение процессов, написание регламента;
– Разработка метрик для оценки;
– Настройка (разработка новых правил) средств статического анализа кода;
– Интеграция инструментов SAST и DAST в CI/CD.
– Консультировать команды разработки по возникающим вопросам, в том числе ревью кода приложения команды, анализ применимости угроз ИБ, выявленных инструментом к данному приложению.
Оклад до 250-300  т.р. (в зависимости от компетенций) в месяц до вычета (без учёта премий).

График 5/2 (частичная удаленка), белая зарплата + премия, ДМС после испытательного срока, компенсация обеда, офис  м. Менделеевская, Савёловская

Если заинтересовало - пишите в личку мне.
Вакансия на хх пока только на первую позицию.
источник
2022 February 15

A

A in CyberJobsRussia
Большая, белая и пушистая© ИТ-компания, развивающая PaaS-систему федерального уровня и находящаяся в процессе планомерного расширения Центра кибербезопасности, продолжает искать технического ИБ-писателя.
Обязанности:
► Проверка рабочей конструкторской (КД), эксплуатационной (ЭД) и программной (ПД) документации в электронном виде на соответствие корпоративным требованиям и стандартам
► Учёт прохождения документов, представленных на согласование
► Анализ ошибок, выявленных при проверке, разработка рекомендаций по устранению и контроль их (рекомендаций) выполнения производственными командами
► Подготовка и согласование (с заинтересованными сторонами) предложений по доработке корпоративных требований и стандартов в части разработки документации
Требования:
► Образование: высшее техническое (предпочтительно – ИБ или ИТ) или среднее профессиональное (как минимум)
► Стаж работы: не менее одного (при наличии высшего по ИБ или ИТ), или трёх (при наличии высшего непрофильного или среднего по ИБ или ИТ) или пяти (при наличии среднего технического)
► Уверенный пользователь Atlassian Confluence и Jira, а также MicroSoft Office
► Знание руководящих документов ФСТЭК России (не наизусть, но способность понимать, интерпретировать и доносить до производственных команд в разжёванном видене наизусть, но способность понимать, интерпретировать и доносить до производственных команд в разжёванном виде)
► Понимание принципов функционирования OC Linux, систем контейнеризации приложение и микросервисной архитектуры, а также облачной безопасности
► Грамотная письменная (прежде всего) и устная речь
► Ответственность, усидчивость и внимательность к деталям
► Владение профессиональной терминологией (способность отличить аутентификацию от авторизации и ключ электронной подписи от сертификата ключа проверки)
Пожелания:
► Наличие профильных сертификатов: Security+ от CompTIA, Certified Cloud Security Engineer (CCSE) от EC-Council, Certified Cloud Security Professional (CCSP) от ISC2, Cloud Security Essentials (GCLD) от GIAC, Certificate of Cloud Security Knowledge (CCSK) от CSA или аналогичных как альтернатива профильности образования
► Стаж работы техническим писателем и/или нормоконтролёром в ИБ или ИТ сфере
► Опыт сопровождения и/или проведения сертификации СЗИ по линии ФСТЭК России
► Знание требований ЕСКД и ЕСПД (ГОСТы 19 и 34 серий)
► Опыт работы в испытательной лаборатории, органе по сертификации или разработчике сертифицируемых средств защиты информации
Предлагаем стандартные плюшки разменявший второй десяток лет компании:
► Дружелюбный коллектив с адекватным менеджментом
► Интересные задачи и действительно заманчивые перспективы горизонтального и вертикального роста без продаж и пресейла (перспективы действительно реальные)
► Работа в тёплом, сухом и светлом офисе в Москве (да-да, у нас действительно есть офис и нет командировок и бесконечных авралов)
► Стол, стул и работающий ноутбук
► ДМС (включая стоматологию) с первого дня работнику и родственникам
► Софинансирование НПФ
► Сниженные ставки по ипотеке
► Помощь в сложных жизненных ситуациях
► Спорт-зал и врач в офисе
► Корпоративная сотовая связь
► Орешки, зерновой кофе, чай и печенки в офисе
► Официальное трудоустройство в соответствии с ТК РФ (оплачиваемые отпуска, больничные и отгулы) и нормированные рабочий день
► Внутренние и внешние образовательные активности
Среднемесячный доход до 200 т.р. gross
источник

✨Настюша in CyberJobsRussia
)
источник

MS

Mariya Stolyarova in CyberJobsRussia
#вакансия #москва #ИБ  
Добрый день!
Ищем в команду инженера по сетевой безопасности
Город: Москва
Компания: Inline Telecom Solutions (специализированный системный интегратор решений для телекоммуникационных компаний)
Вакансия: инженер по сетевой безопасности (направление сетевой безопасности и систем защиты от DDoS атак)
Зарплатная вилка: 110-120К gross(+квартальные премии)
Форма работы: офис + удаленка
Занятость: полная
Опыт работы на аналогичной позиции: 1-3 года
Чем нужно заниматься?

•  Работать по проектам с оборудованием и ПО ведущих производителей в области защиты информации для крупнейших операторов связи
•  Разрабатывать решения и готовить проектную документацию
•  Совместно с коллегами проводить технические презентации для заказчиков и сотрудников, участвующих в проекте
•  Проводить пилотные тестирования у Заказчика
•  Тестировать оборудование и ПО в лаборатории, формировать отчеты и презентации по результатам тестирования
•  Конфигурировать оборудование
•  Работать по кейсам в системе сервис-деск

Что ожидаем от Вас?

•  Знания сетевых технологий на уровне CCNA/JNCIA/CCNA-Sec/JNCIA-Sec (предпочтительно CCNP/CCNP Security/JNCIS/JNCIS-Sec).
•  Понимание принципов работы сетевого оборудования
•  Знания технологий и практический опыт работы с производителями решений по информационной безопасности: NGFW, IPS/IDS, VPN, желательно AntiDDoS, WAF, Shell Control Box.

Здорово, если есть (опционально):

•  опыт работы с системами анализа трафика и защиты от DDoS-атак – Netscout Arbor, Radware, Mitigator, Гарда Периметр и д.р.
•  Опыт проведения пусконаладочных работ, связанных с запуском нового оборудования, миграционные работы по замене оборудования
•  Знание операционных систем Linux

Что вы получаете взамен?

•  Интересные проекты с крупными клиентами (МегаФон, МТС, Ростелеком и др.)
•  Официальная заработная плата
•  Квартальные бонусы
•  Оплата сертификации
•  Рабочий день - с 10 до 18 часов, в ПТ до 17 часов (возможен более гибкий график с соблюдением общего количества часов).
•  Современный офис - 7 минут пешком от м. Марьина Роща
•  Оплачиваемое ДМС
•  Оплачиваемый отпуск 28 календарных дней + 4 персональных дня
•  100% оплачиваемый больничный лист

Контакты для связи: @Mariya_Stolyarova или почта m.stolyarova@inlinetelecom.ru
источник

МБ

Максим Борзов... in CyberJobsRussia
#Вакансия #Москва #Офис #ИБ

Компания ГОЗНАК.
Мы в поиске инженера по информационной безопасности.

У нас свой ЦОД, предоставляем услуги внешним партнёрам.
Фронт работ широк и разнообразен.
Тут не только сама инфраструктура Гознака, но и сторонних клиентов.
Пожеланий и требований у заказчиков по поводу ИБ хватает.
Ищем инженера с широким кругозором в области ИБ.

Ищем на график сутки/трое.

По функционалу:
Мониторинг, анализ и расследование инцидентов информационной безопасности;
Проведение работ по установке и техническому обслуживанию средств защиты информации;
Администрирование средств защиты информации в компьютерных системах и сетях;
Организация и проведение работ по технической защите информации;
Взаимодействие с НКЦКИ и ГОССОПКА;
Обеспечение реализации политики АО «Гознак» в области безопасности информации.

Наши основные требования:
Знание топологий сетей (IPsec, DNS, DHCP), модели OSI;
Опыт работы с различными криптографическими средствами защиты информации, системами анализа инцидентов информационной безопасности, антивирусными средствами защиты;
Желательно наличие образования в сфере защиты информации (ВО по профилю или ВО+ курсы переподготовки).
Опыт работы со средствами защиты информации продуктов «Код безопасности», MaxPatrol, SecretNet, vGate.

По условиям работы:
10 минут от метро Алексеевская/ВДНХ.
Сутки/трое. с 8:00 до 8:00.
Есть возможность прохождения обучения (сертификаты).
ДМС.
По заработной плате: ориентир от 170 т.р. в месяц на руки.
В целом строгой вилки нет, готовы отталкиваться от ожиданий соискателя.

Контакт:
Максим
@Maksim_Borzov
источник

DS

Diana Sharapova in CyberJobsRussia
#вакансия #ИБ #Cybersecurity #удаленка  #сбермаркет

Мы- СберМаркет 🛒 - онлайн-сервис, который помогает делать покупки из дома у твоих любимых ритейлеров. Мы технологичная компания, которая сочетает в себе дух стартапа и стабильность экосистемы Сбера.

Ищем Старшего специалиста по информационной безопасности
ЗП от 200 000 руб. nett

Чем предстоит заниматься:

📌составлять требования по настройке сетевого оборудования;
📌составлять требования по Hardening Kubernetes;
📌участвовать в проектировании мультиклауд инфраструктуры;
📌сопровождать сервисы отдела Кибербезопасности;
📌создавать SOC;
📌взаимодействовать с командами DevOps.

Тебе к нам если ты:

🔎владеешь уверенными знаниями: сетевой безопасности, облачной инфраструктуры, Kubernetes, IaC;
🔎внедрял или сопровождал: WAF, NGFW, SIEM;
🔎знаешь Kubernetes, linux, windows на уровне администратора;
🔎знаешь python.

Что интересного у нас есть:

💎ДМС, спорт, промокоды на заказ продуктов или билеты в отпуск;
💎удалённый формат работы;
💎минимум бюрократии;
💎предоставим новую технику для работы на твой выбор;
💎оплатим курсы/конференции и все, что поможет тебе улучшить скиллы.
А еще:

💎мы сами участвуем в конференциях, как спикеры;
💎проводим внутренние митапы;
не боимся экспериментировать с новыми решениями;
💎в компании есть специалист по здоровью на случай, если заболел ты или кто-то из родных. Психолог для разговоров по душам. А если ты просто устал, мы подарим тебе сертификат на массаж.

С вопросами/предложениями/резюме пишите мне , обсудим)
Диана
@disharapova
источник

Tатьяна Ширяева... in CyberJobsRussia
#вакансия #ИБ #Москва #DLP #гибрид #AzureAD #fulltime #инженер_ИБ #Ogon

Разработка сервиса подписки “Огонь” 🔥 с бюджетом крупного бизнеса
ООО “Сеть партнерств”
🔦 Инженер по ИБ

💰от 110К - 140K руб.

🎬 Что делать:
настраивать правила и политики DLP-систем, заниматься администрированием системы;
техническое сопровождение систем обеспечения ИБ;
мониторинг использования информационных ресурсов;
настраивать правила и политики безопасности ActiveDirectory;
участвовать в расследовании инцидентов ИБ;

🕹 Что ожидаем:

высшее образование в сфере ИБ;
опыт работы в сфере ИБ или ИТ от 1 года;
знание базовых сетевых технологий (стек протоколов TCP\IP, IPSEC, DNS, DHCP, маршрутизация и т.п.);

🍭 Что предлагаем:

продукт с современным стеком и отсутствием легаси;
белую з/п +премии;
ДМС со стоматологией;
увеличенный размер отпуска - 31 день.

🔔 @T_Tatian;  
t.shiryaeva@setpartnerstv.ru
источник

IT

Igor Talankin in CyberJobsRussia
/report@chainfuel_bot
источник