Работа: Защита информации: 62 вакансии

БК Марафон стабильная компания с длинной историей в 28 лет и профессиональной командой. В связи с планируемым расширением команды мы ищем Information Security Specialist в нашу команду.

Круг задач:

- поддержка в актуальном состоянии и контроль за соблюдением корпоративных требований информационной безопасности;

- мониторинг событий ИБ, реагирование на инциденты.

Пожелания к кандидату:

- Опыт работы в области администрирования Windows (не менее года);

- Базовые знания сетевых служб AD, DNS, DHCP, стека протоколов TCP/IP;

- Начальный опыт с системами мониторинга и анализа логов;

- Понимание основ системы безопасности операционных систем (роли, права доступа и т. д);

- Базовые знания информационной безопасности;

- Базовый опыт автоматизаций cmd/PS;

- Высокая самоорганизация, пунктуальность, коммуникабельность.

Будет плюсом:

- Опыт работы в области защиты информации;

- Построение систем защиты в соответствии с требованиями законодательства (№ 99-З, № 455-З, нормативные документы ОАЦ в части СЗИ);

- Знание закона № 99-З "О защите персональных данных". Знание нормативных требований в области информационной безопасности в части обработки персональных данных (ОАЦ, стандарты информационной безопасности BY)

Мы предлагаем:

- Конкурентный уровень оплаты труда.

- График 5/2 (суббота, воскресенье - выходные).

- Официальное оформление. . . . . .

. . . . . Код вакансии: 2-134406 - показать описание вакансии полностью >>

Белорусский народный банк банк, который создает будущее.

Мы проходим цифровую трансформацию и ломаем стереотипы о классическом банковском обслуживании.

Мы заботимся о благополучии нашей команды и предоставляем гибкие условия, чтобы обеспечить баланс между работой и личной жизнью.

Мы считаем, что банк может и должен быть лояльным: как к клиентам, так и сотрудникам.

Если ты мечтаешь стать частью нашей команды присоединяйся к нам в роли Специалиста по информационной безопасности.

Основные задачи:

- Мониторинг и оперативное реагирование на киберинциденты;

- Проведение расследования инцидентов, анализ артефактов, установление причин и устранение последствий;

- Анализ и приоритизация уязвимостей инфраструктуры и контроль их устранения;

- Администрирование и поддержка систем защиты информации (SIEM, EDR, антивирусы);

- Взаимодействие с командами DevOps и IT для интеграции практик безопасности в процессы разработки и эксплуатации;

- Автоматизация рутинных задач с использованием скриптов (Python/Bash/PowerShell).

Что мы ждем от кандидатов:

- Опыт работы от 1-го года;

- Навыки работы с SIEM-системами;

- Понимание сетевых протоколов и технологий (TCP/IP, DNS, firewall);

- Навыки администрирования ОС (Linux, Windows);

- Базовые знания DevOps-инструментов (Kubernetes, Docker);

- Навыки скриптования (Python/Bash/PowerShell);

- Опыт работы со скан . . . . .

. . . . . Код вакансии: 2-145010 - показать описание вакансии полностью >>

Обязанности:

- Знание законодательства в части закона о защите персональных данных;

- Разработка и поддержание в актуальном состоянии документов в сфере обработки ПД;

- Согласование ЛПА, договоров на предмет соответствия законодательству о ПД;

- Консультирование и ознакомление работников с требованиями по защите ПД;

- Организация прохождения обучения по вопросам обработки и защиты ПД;

- осуществление контроля за соблюдением требований законодательства и локальных правовых актов о персональных данных;

- Рассмотрение заявлений и жалоб субъектов ПД по вопросам обработки ПД;

- Взаимодействие с уполномоченным органом по защите прав субъектов ПД;

- Взаимодействие с уполномоченными лицами по вопросам обработки

Требования:

- Высшие юридическое образование;

- Опыт работы не мене 3-х лет;

- Опыт работы в части разработки документов по персональным данным.

Условия:

- корпоративные ценности и задачи;

- медицинское страхование;

- компенсация абонементов в спортивные секции;

- материальная помощь на оздоровление при предоставлении трудового отпуска в размере 2 окладов;

- другие корпоративные выплаты и бонусы;

- регулярные тимбилдинги.

Метро: Молодежная

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: ИВЦ Минфина

Современная и динамично развивающая компания в сфере обеспечения процессов развития информатизации, бизнес-анализа и предоставления широкого спектра услуг в области ИТ в поисках Специалиста по информационной безопасности.

Предприятие является членом научно-технологической ассоциации «Инфопарк» и резидентом Парка высоких технологий.

Обязанности:

- Мониторинг состояния информационной безопасности (ИБ) инфраструктуры предприятия.

- Реализация в круглосуточном режиме сбора, обработки, накопления и систематизации сведений о событиях ИБ и данных о киберинцидентах, поступающих от объектов информационной инфраструктуры.

- Прием обращений по подозрениям на инциденты ИБ.

- Подготовка отчетных выгрузок о состоянии ИБ.

Требования:

- Законченное высшее техническое образование.

- Знание основ сетевых технологий.

- Понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов.

- Желание учиться и развиваться в сфере информационной безопасности (мы предоставляем обучение).

Будет плюсом:

- Базовые знания законодательства Республики Беларусь в сфере информационной безопасности/защиты информации.

- Законченные курсы на базе центра образования НЦОТ.

- Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры, виртуальной инфраструктуры, протоколов и технологий безопасности.

Условия:

- Официал . . . . .

. . . . . Код вакансии: 2-122137 - показать описание вакансии полностью >>

Метро: Пролетарская

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: ВирусБлокАда

Метро: Пролетарская

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: ВирусБлокАда

Метро: Немига

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Зарплата: от 3000 до 4000 BYN

Компания: Национальный центр электронных услуг, РУП

Банк РРБ - это современный коммерческий банк, состоящий из более, чем 550 сотрудников и представленный во всех областных городах Беларуси.

Приглашаем в команду Начальника отдела информационной безопасности

Задачи позиции:

- Руководство Сектором информационной безопасности (ИБ) (2 человека).

- Формирование и реализация стратегии ИБ и кибербезопасности;

- Управление бюджетом: внесение предложений по организации, приобретению, освоению, внедрению, техническому обслуживанию средств обеспечения ИБ;

- Обеспечение защиты информационных ресурсов Банка от внешних и внутренних угроз, включая анализ и управление рисками кибербезопасности;

- Взаимодействие с органами информационной безопасности Национального банка и других банков Республики Беларусь по вопросам перспектив развития ИБ;

- Работа с документацией по тематике ИБ: актуализирование уже существующей, а также предложение и внедрение новых политик/процедур;

- Ведение отчетности, закрепленной внутренними документами Банка и законодательными актами надзорных органов;

- Обеспечение эффективного взаимодействия с подразделениями Банка в вопросах ИБ:

организация и координация мероприятий для всех подразделений Банка по комплексной защите информации на всех этапах ее создания, обработки, передачи и хранения;

разработка и реализация программы повышения осведомленности сотрудников Банка, с целью их проф. развития в рамках ИБ, проведение инструктажей . . . . .

. . . . . Код вакансии: 2-147081 - показать описание вакансии полностью >>

Мы в поиске специалиста по информационной безопасности, который будет работать с SIEM-системой.

Вас ожидает:

- Развертывание SIEM-системы, настройка конфигурации и администрирование, подключение источников событий, сопровождение.

- Мониторинг и анализ событий ИБ, оценка новых угроз и корреляция на их основе правил безопасности.

- Участие в расследовании инцидентов, создание отчетов о безопасности.

- Взаимодействие с другими командами (IT) и участие в планировании безопасности.

Какие навыки пригодятся?

- Опыт работы с с SIEM-решениями от 1 года.

- Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры, виртуальной инфраструктуры, протоколов и технологий безопасности (TCP/IP, VPN, IDS/IPS, Firewall и др.).

- Понимание основ защиты информации, типов угроз и уязвимостей, способов и средств проведения кибератак. Знание принципов журналирования, анализа и мониторинга событий.

- Знание языков программирования и скриптов (Python, PowerShell, Bash) для автоматизации задач и создания пользовательских отчетов.

Что вам даст работа в нашей компании?

- Работа в большой ИТ компании с грамотно выстроенными процессами, которые дают прозрачность работы.

- Сплоченный коллектив, который уже на протяжении нескольких лет работает над сложными задачами.

- На время адаптационного периода у вас будет ментор, который поможет вам быстро адаптироваться в задача . . . . .

. . . . . Код вакансии: 2-74443 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Зарплата: от 3000 до 3000 BYN

Компания: ГП Аква-Минск

В работе вас ожидают:

- Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга инцидентов;

- Формирование предложений логики правил SIEM;

- Подготовка отчетных выгрузок о состоянии ИБ;

- Полный цикл ведения инцидентов в IRP системе (регистрация, обработка, перевод, завершение инцидента, обработка false positive);

- Анализ дашбордов на выявление аномалий, мониторинг работоспособности SIEM;

- Прием обращений по подозрениям на инциденты ИБ;

- Проверка ПО в изолированных средах на наличие вредоносного содержимого с помощью автоматизированных СЗИ;

- Реагирование на инциденты ИБ.

Наши ожидания:

- Наличие оконченного среднего специального или высшего образования;

- Понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов;

- Понимание организации доменной инфраструктуры на базе OS Windows;

- Базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов);

- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, СУБД, сетевого оборудования;

- Стремление к получению новых знаний в ИБ.

Желательные технические знания и навыки:

- Основы администрирования Linux и Windows;

- Базовые знания написания скриптов bash, Powershell или навыки программирования;

- Практический опыт работы с NGFW, WAF, NTA, SIEM, т . . . . .

. . . . . Код вакансии: 2-117772 - показать описание вакансии полностью >>

Обязанности:

- техническое сопровождение и администрирование средств защиты информации (антивирус, DLP, SIEM, сканер уязвимостей);

- мониторинг и анализ событий информационной безопасности (антивирус, SIEM, IPS, Zabbix);

- выполнение функций офицера безопасности в информационных системах и СЗИ;

- осуществление взаимодействия с киберцентрами;

- участие в разработке локальных правовых актов по защите информации, подготовка приказов/распоряжений;

- участие в разработке организационных мероприятий по обеспечению защиты информации на предприятии, в том числе по созданию и аттестации систем защиты информации информационных систем;

- участие в подготовке технических заданий для закупки средств защиты информации (далее - СЗИ);

- участие в определении и осуществлении мер технической и криптографической защиты информации, в том числе персональных данных;

- координация работы подразделений предприятия по предотвращению и устранению угроз кибербезопасности;

- осуществление контроля соблюдения требований локальных правовых актов в сфере защиты информации;

- проведение служебных расследований по фактам выявленных в РУП «Белпочта» нарушений в сфере защиты информации, разработка предложений по совершенствованию и повышению эффективности принимаемых мер;

- консультирование филиалов по вопросам информационной безопасности, проведение обучения работников структурных подразделений по вопросам защиты п . . . . .

. . . . . Код вакансии: 2-116250 - показать описание вакансии полностью >>

Основные задачи

- Разработка и внедрение локальных правовых актов по ИТ-риск менеджменту, менеджменту информационной безопасности, кибербезопасности, технической и криптографической защите информации, обеспечению информационной безопасности критически важных объектов информатизации в Банке на основе законодательства Республики Беларусь;

- Методологическая поддержка процесса управления ИТ и кибер рисками, включая оценки ИТ рисков;

- Проектирование, создание, аттестация и эксплуатация систем защиты информации информационных систем Банка;

- Проектирование, создание и эксплуатация систем информационной безопасности критически важных объектов информатизации, собственником (владельцем) которых является Банк;

- Разработка (корректировка) документации на системы защиты информации информационных систем Банка;

- Разработка и контроль выполнения планов внедрения системы менеджмента информационной безопасности, системы информационной безопасности критически важных объектов информатизации;

- Оценка соответствия требованиям фреймворков безопасности (ISO/IEC 27001, PCI DSS, SWIFT, СФУТ НБ РБ);

- Проверка информационных систем банка на предмет их соответствия требованиям кибербезопасности;

Пожелания к кандидатам

- Законченное высшее образование в области защиты информации (информационной безопасности, кибербезопасности, техническое);

- Знание основ построения информационных сетей, систем и ресурсов. . . . . .

. . . . . Код вакансии: 2-131879 - показать описание вакансии полностью >>

Ключевые задачи:

- Проектирование, создание и аттестация систем защиты информации (СЗИ) для информационных систем

- Проектирование, создание и аудит систем информационной безопасности (СИБ КВОИ) критически важных объектов информатизации

- Разработка локальных нормативно-правовых актов в сфере информационной безопасности

- Мониторинг состояния СЗИ, анализ событий ИБ, выявление и реагирование на инциденты

- Сканирование и выявление уязвимостей в ИС

- Сопровождение внедрения средств защиты информации

Мы ожидаем:

- Высшее образование в области информационной безопасности или повышение квалификации по направлению ИБ

- Уверенное знание законодательства РБ в области защиты информации и кибербезопасности

- Знание технического регламента ТР 2013/027/BY и взаимосвязанных стандартов

- Понимание принципов работы средств защиты: NGFW, IDS/IPS, WAF, AV, EDR, SIEM, DLP, PAM, etc

- Общие знания по технологиям криптографической защиты (СКЗИ)

Будет плюсом:

- Знание международных стандартов в области информационной безопасности

- Опыт внедрения и(или) сопровождения систем менеджмента информационной безопасности (СТБ ISO/IEC 27001)

- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK)

- Опыт сканирования уязвимостей

Мы предлагаем:

Финансовая мотивация и гарантии:

Конкурентная зар . . . . .

. . . . . Код вакансии: 2-140345 - показать описание вакансии полностью >>

Обязанности:

- ведение деловой переписки;

- обеспечение соблюдения корпоративных требований ИБ;

- разработка и поддержание в актуальном состоянии ЛПА предприятия по направлению ИБ;

- эпизодическая организация и проведение закупок;

- администрирование антивирусного программного обеспечения через Kaspersky Security Center;

- работа со съемными носителями информации;

Требования:

квалификация: высшее образование по защите информации, или любое иное высшее образование с наличием переподготовки по защите информации;

уверенные знания ОС семейств Linux и Windows;

желание, умение и способности самостоятельно изучать законодательство по направлению работы, повышать свой профессиональный уровень, изучать новые технологии;

базовые знания функционирования серверов, систем хранения данных, компьютерных сетей, веб-приложений, виртуализации;

Будет являться преимуществом:

знание основных положений законодательства Республики Беларусь

в области технической и криптографической защиты информации;

опыт проведения закупок;

Условия:

заработная плата по итогам собеседования в зависимости от наличия конкретных знаний и навыков;

стабильное финансовое положение предприятия;

расширенный социальный пакет;

возможность развития и обучения;

пятидневный режим работы с 8.00 до 17.15, пятница - до 15.20, полная занятость, без возможности удаленной р . . . . .

. . . . . Код вакансии: 2-138058 - показать описание вакансии полностью >>

Основные задачи:

- Контроль за исполнением требований локальных правовых актов по информационной безопасности в части выполнения системными администраторами требований и правил по конфигурированию средств межсетевого экранирования (NGFW, WAF и т. п.), удалённого доступа, контроллера домена и ЭП;

- Мониторинг функционирования средств межсетевого экранирования (NGFW, WAF и т. п.), удалённого доступа, контроллера домена и ЭП;

- Участие в аттестации систем защиты информации информационных систем;

- Участие в расследовании инцидентов информационной безопасности, разработка превентивных мер по результатам расследования;

- Участие в реагировании на инциденты информационной безопасности;

- Участие в разработке локальных правовых актов по информационной безопасности.

Ожидания от кандидата:

- Высшее образование;

- Приветствуются курсы переподготовки, повышения квалификации по вопросам информационной безопасности или кибербезопасности;

- Опыт в администрировании операционных систем Windows/Linux, сетевого оборудования в должности инженера по информационной безопасности, инженера-программиста, системного администратора, администратора сетей;

- Знание принципов работы серверного и сетевого оборудования, стека TCP/IP;

- Понимание работы AD, NAT, VPN, VLAN, DNS, DHCP и т. д.;

- Знания в области безопасности компьютерных сетей и безопасности операционных систем, средств и систем защиты инфо . . . . .

. . . . . Код вакансии: 2-111455 - показать описание вакансии полностью >>

Метро: Площадь Якуба Коласа

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: Onliner

Обязанности:

- ведение деловой переписки (филиалы, юр. лица, гос. органы);

- разработка локальных правовых актов по защите информации, подготовка приказов/распоряжений;

- разработка организационных мероприятий по обеспечению защиты информации на предприятии, в том числе по созданию и аттестации систем защиты информации информационных систем;

- подготовка технических заданий для закупки средств защиты информации (далее - СЗИ), подготовка и оформление договоров, документальное сопровождение процедуры закупки;

- участие в определении и осуществлении мер технической и криптографической защиты информации, в том числе персональных данных;

- координация работы подразделений предприятия по предотвращению и устранению угроз кибербезопасности;

- осуществление контроля соблюдения требований локальных правовых актов в сфере защиты информации;

- проведение служебных расследований по фактам выявленных в РУП «Белпочта» нарушений в сфере защиты информации, разработка предложений по совершенствованию и повышению эффективности принимаемых мер;

- консультирование филиалов по вопросам информационной безопасности, проведение обучения работников структурных подразделений по вопросам защиты персональных данных;

- сопровождение и мониторинг средств защиты информации (антивирус, DLP, SIEM, сканер уязвимостей);

- выполнение функций офицера безопасности в информационных системах и СЗИ;

- осуществление монито . . . . .

. . . . . Код вакансии: 2-119226 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: БЕЛИНВЕСТБАНК

hoster. by одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

Единственный в Беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов. BY/. БЕЛ.

Провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.

SOC hoster. by первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Если вас интересует информационная безопасность и вы хотите стать частью команды профессионалов SOC hoster. by, присоединяйтесь к нам на вакансию администратора СЗИ.

Ваши задачи:

- Настройка и администрирование средств защиты информации (SIEM, NTA, TIP, IRP).

- Администрирование Linux-систем (немного Windows).

- Работа с антивирусным программным обеспечением: установка и настройка (KSC).

- Разработка и актуализация внутренних нормативных документов (инструкций) в части технических мер и средств защиты IT-инфраструктуры.

Наши ожидания:

- Опыт администрирования Linux-систем.

- Практические навыки в построении информационных сетей, систем и ресурсов.

Что мы предлагаем:

Свободу действий и принятия решений.

Современный офис в Caspian Plaza (ул. Аранская, 8). Работа только в офисе.

Полный социальный пакет (оплата боль . . . . .

. . . . . Код вакансии: 2-140240 - показать описание вакансии полностью >>