Работа: Защита информации: 52 вакансии

Обязанности:

- организация и совместное с пользователями и заказчиками участие в проведении тестирования продуктов Bel VPN;

- оптимизации сетевых настроек защищаемых ИС;

- проведение пуско-наладочных работах;

- системная интеграция и техническая поддержка продуктов Bel VPN.

Требования:

- высшее образование в области защиты информации и (или) информационных технологий (наличие сертификатов о прохождении курсов повышения квалификации по направлению защиты информации будет преимуществом);

- окончание курсов по сетевой информационной безопасности (Cisco CCNA, CCNP) будет преимуществом;

- Опыт работы с СКЗИ и СЗИ;

- Знание принципов построения сетей передачи данных, основных протоколов маршрутизации, стека TCP/IP;

- наличие опыта в настройке и администрировании сетевого оборудования, прежде всего, Cisco, а также других производителей;

- знание криптографических стандартов, протоколов IKE/IPsec;

- Базовые знания Ubuntu/Debian;

Желательно:

- Знание протоколов и технологий, BGP, OSPF, LACP, IPSEC, NTP, SMTP, и т. п.

- Опыт работы в командной строке и опыт администрирования Unix-подобных операционных систем (настройка сети, работа с файловой системой, установка пакетов и тд). Опыт развертывания различных сервисов под Linux (dns, dhcp, database)

Условия:

- уютный офис с собственной кухней в центре города, всегда в наличии вкусный кофе, чай, сладости; . . . . .

. . . . . Код вакансии: 2-57169 - показать описание вакансии полностью >>

Основные задачи

- Осуществлять информационное взаимодействие с Национальным центром кибербезопасности;

- Реализовывать в круглосуточном режиме автоматизированные сбор, обработку, накопление, систематизацию и хранение сведений о событиях информационной безопасности и данных о киберинцидентах, поступающих от объектов информационной инфраструктуры, а также выявление и регистрацию киберинцидентов;

- Определять уровень киберинцидента, осуществлять сбор технических параметров киберинцидента;

- Координировать действия команды реагирования на киберинциденты ЦКБ.

Пожелания к кандидатам

- Законченное высшее или среднее специальное образование в области защиты информации (инженерно-экономическое, математическое, техническое);

- Понимание основ построения информационных сетей, систем и ресурсов;

- Знание основных угроз кибербезопасности, предпосылки их возникновения и возможные механизмы реализации этих угроз;

- Возможности и назначение средств защиты информации.

- Желание обучаться в сфере обеспечения кибербезопасности.

*Вакансия, планируемая к созданию (перспективная).

Мы предлагаем

Метро: Площадь Якуба Коласа

Занятость: Полная занятость

График: Сменный график

Опыт работы: От1года до3лет

Компания: Приорбанк

Обязанности:

- Внедрение и настройка решений компании производителей решений по ИБ (NGFW, SIEM, NTA, EDR, DLP, WAF, сканеры уязвимостей и т. д) у заказчиков.

- Проведение пилотных проектов, включая установку, настройку, интеграцию с существующей инфраструктурой заказчика.

- Консультирование заказчиков по вопросам использования продуктов ИБ.

- Подготовка технической документации по внедренным решениям.

- Проведение обучения заказчиков по работе с продуктами.

- Поддержка заказчиков на этапе эксплуатации продуктов, включая устранение неполадок и обновление решений.

- Взаимодействие с технической поддержкой вендоров для решения сложных задач

Требования:

Образование и опыт:

- Высшее техническое образование (информационная безопасность, IT, телекоммуникации или смежные области).

- Опыт работы в сфере информационной безопасности от 1 года.

- Опыт внедрения и настройки решений в области ИБ).

Технические навыки:

- Знание продуктов ИБ различных вендоров.

- Понимание принципов работы SIEM-систем, сканеров уязвимостей, систем предотвращения вторжений (IPS/IDS), WAF.

- Опыт работы с сетевыми протоколами (TCP/IP, /S, DNS, SSH и др.).

- Знание операционных систем (Windows, Linux) и основ администрирования.

- Понимание принципов работы сетевого оборудования (маршрутизаторы, коммутаторы, межсетевые экраны).

- Опыт работы с базами данных (SQL, O . . . . .

. . . . . Код вакансии: 2-45222 - показать описание вакансии полностью >>

Обязанности:

- Участие в проектных командах в роли аналитика ИБ;

- Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;

- Участие в разработке архитектуры ИС в части защиты информации;

- Определение требований информационной безопасности,

- предъявляемых к информационным системам;

- Оценка рисков ИБ в информационных системах;

- Анализ уязвимостей в информационных системах;

- Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС

Требования:

- знание основ ИБ;

- знание нормативных документов по ИБ;

- знание популярных векторов атак на веб ресурсы и методов защиты;

- знание сетей, принципах работы интернет протоколов, видах атак на них;

- знание принципов работы веб-приложений на прикладном уровне сети;

- знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;

- практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ инфраструктуры.

- практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т. ч. в банковской сфере

Условия:

- Конкурентная заработная плату (по итогам технического интервью);

- Оформление в соответствии с ТК РБ;

- Работа в дружной и профессиональной команде; . . . . .

. . . . . Код вакансии: 2-56147 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Полный день

Опыт работы: От1года до3лет

Зарплата: от 1800 до 1800 BYN

Компания: Безопасные дороги Беларуси, СЗАО

В работе вас ожидают:

- Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга инцидентов;

- Формирование предложений логики правил SIEM;

- Подготовка отчетных выгрузок о состоянии ИБ;

- Полный цикл ведения инцидентов в IRP системе (регистрация, обработка, перевод, завершение инцидента, обработка false positive);

- Анализ дашбордов на выявление аномалий, мониторинг работоспособности SIEM;

- Прием обращений по подозрениям на инциденты ИБ;

- Проверка ПО в изолированных средах на наличие вредоносного содержимого с помощью автоматизированных СЗИ;

- Реагирование на инциденты ИБ.

Наши ожидания:

- Наличие оконченного среднего специального или высшего образования;

- Понимание базовых принципов работы различных средств защиты информации и понимание процесса расследования инцидентов;

- Понимание организации доменной инфраструктуры на базе OS Windows;

- Базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT, типов сетевых сервисов);

- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, СУБД, сетевого оборудования;

- Стремление к получению новых знаний в ИБ.

Желательные технические знания и навыки:

- Основы администрирования Linux и Windows;

- Базовые знания написания скриптов bash, Powershell или навыки программирования;

- Практический опыт работы с NGFW, WAF, NTA, SIEM, т . . . . .

. . . . . Код вакансии: 2-19116 - показать описание вакансии полностью >>

Компания МОНТ дистрибуция, с 10 летней историей на рынке ИТ, приглашает на работу Пресейл-инженера по информационной безопасности.

Обязанности:

Поддержка продаж (PreSale) решений по информационной безопасности:

- Техническая поддержка и проведение пилотных проектов, контроль их реализации и подготовка необходимых документов по итогу проведения;

- Анализ технических вопросов со стороны партнеров, заказчиков, определение технологических потребностей в том или ином решении;

- Внедрение и отладки решений у заказчиков, подготовка необходимой документации (ТЗ, ТКП, ПМИ и т. д.);

- Ведение деловой переписки и переговоров с партнерами и заказчиками;

- Развитие собственной экспертизы по продуктам и решениям, выполнение сертификационных требований вендора (обучение, сдача экзаменов);

- Консультирование менеджеров по продажам, партнеров и заказчиков по техническим вопросам;

- Взаимодействие с техническими специалистами вендора;

Участие в развитии бизнеса по ИБ:

- Участие в маркетинговых мероприятиях в качестве спикера (публичные презентации), подготовка необходимых материалов;

- Участие во встречах с партнерами и заказчиками;

- Проведение технических обучающих и/или обзорных семинаров для технических специалистов партнеров;

- Проведение демонстраций продуктов, развертывание и поддержка демо-стендов компании;

- Мониторинг и анализ «дорожной карты» развития продукта, технол . . . . .

. . . . . Код вакансии: 2-33977 - показать описание вакансии полностью >>

ЗАО «Банк РРБ» приглашает в команду Начальника отдела информационной безопасности

Должностные обязанности:

- формирование и реализация стратегии информационной и кибербезопасности;

- управление бюджетом, планирование деятельности подразделений информационной безопасности;

- взаимодействие с органами информационной безопасности Национального банка и других банков Республики Беларусь по вопросам перспектив развития информационной безопасности;

- анализ и управления рисками кибербезопасности

- управление документацией по информационной безопасности, внедрение политик и процедур

- обеспечение защиты информационных ресурсов Банка от внешних и внутренних угроз;

- разработка локальных правовых актов по вопросам защиты информации;

- внесение предложений по организации приобретению, освоению, внедрению, техническому обслуживанию средств обеспечения информационной безопасности;

- организация мероприятий и координация работ всех подразделений Банка по комплексной защите информации на всех этапах технологических циклов ее создания, обработки и передачи и хранения;

- составление отчетности, закрепленной внутренними документами Банка и законодательными актами надзорных органов;

- разработка и реализация программы повышения осведомленности и обучения сотрудников Банка в области ИБ, проведение инструктажей и обучений сотрудникам Банка по вопросам обеспечения ИБ;

- руководство Сектором инфор . . . . .

. . . . . Код вакансии: 2-8393 - показать описание вакансии полностью >>

hoster. by одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

- Единственный в Беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов. BY/. БЕЛ.

- Провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.

- SOC hoster. by первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Ищем специалиста по информационной безопасности, для которого проектирование, создание и аттестация СЗИ это не просто слова, а увлекательный процесс работы.

Чем вы будете заниматься:

Участие в проектировании, создании и аттестации СЗИ (систем защиты информации).

Участие в проектировании, создании и проведении аудита СИБ КВОИ.

Разработка технической документации на СЗИ.

Разработка и корректировка локальных правовых актов по направлению информационной безопасности.

Координация действий и участие в прохождении аудитов по требованиям ISO/IEC 27001, СТБ ISO/IEC 27017.

Подготовка и составление отчетной документации.

Что мы ожидаем от вас:

Опыт работы от 2 лет в сфере информационной безопасности.

Высшее техническое образование.

Опыт разработки проектной документации.

Знание и понимание законодательства в области . . . . .

. . . . . Код вакансии: 2-31752 - показать описание вакансии полностью >>

Белорусский народный банк банк, который создает будущее.

Мы проходим цифровую трансформацию и ломаем стереотипы о классическом банковском обслуживании.

Мы заботимся о благополучии нашей команды и предоставляем гибкие условия, чтобы обеспечить баланс между работой и личной жизнью.

Мы считаем, что банк может и должен быть лояльным: как к клиентам, так и сотрудникам.

Если ты мечтаешь стать частью нашей команды присоединяйся к нам в роли Специалиста по информационной безопасности.

Основные задачи:

- Мониторинг и оперативное реагирование на киберинциденты;

- Проведение расследования инцидентов, анализ артефактов, установление причин и устранение последствий;

- Анализ и приоритизация уязвимостей инфраструктуры и контроль их устранения;

- Администрирование и поддержка систем защиты информации (SIEM, EDR, антивирусы);

- Взаимодействие с командами DevOps и IT для интеграции практик безопасности в процессы разработки и эксплуатации;

- Автоматизация рутинных задач с использованием скриптов (Python/Bash/PowerShell).

Что мы ждем от кандидатов:

- Опыт работы от 1-го года;

- Навыки работы с SIEM-системами;

- Понимание сетевых протоколов и технологий (TCP/IP, DNS, firewall);

- Навыки администрирования ОС (Linux, Windows);

- Базовые знания DevOps-инструментов (Kubernetes, Docker);

- Навыки скриптования (Python/Bash/PowerShell);

- Опыт работы со скан . . . . .

. . . . . Код вакансии: 2-53540 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Полный день

Опыт работы: От1года до3лет

Зарплата: от 1750 BYN

Компания: УЗ 2-я городская клиническая больница

hoster. by одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

- Единственный в Беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов. BY/. БЕЛ.

- Провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.

- SOC hoster. by первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Если вас интересует информационная безопасность и вы хотите стать частью команды профессионалов SOC hoster. by, присоединяйтесь к нам.

Что мы ожидаем от вас:

Технические знания:

- Понимание принципов работы SOC (мониторинг, детектирование, реагирование, SIEM, SOAR, EDR/XDR).

- Базовое знание сетевой безопасности (IDS/IPS, firewall), Threat Intelligence, моделей атак (MITRE ATT&CK).

- Опыт внедрения SOC-инструментов (SIEM, ERP, TIP, SOAR и др.).

Управление проектами:

- Опыт в PM (Agile, Scrum, Kanban, Waterfall в зависимости от процессов компании).

- Умение работать с roadmap, backlog, приоритизацией.

Дополнительные навыки:

- Знание международных и отечественных стандартов в области защиты информации (PCI DSS, ISO/IEC 27001, NIST, СТБ ISO/IEC 27001) и требований законодательства.

- Опыт работы с метриками SOC (M . . . . .

. . . . . Код вакансии: 2-14669 - показать описание вакансии полностью >>

Мы в поиске специалиста по информационной безопасности, который будет работать с SIEM-системой.

Вас ожидает:

- Развертывание SIEM-системы, настройка конфигурации и администрирование, подключение источников событий, сопровождение.

- Мониторинг и анализ событий ИБ, оценка новых угроз и корреляция на их основе правил безопасности.

- Участие в расследовании инцидентов, создание отчетов о безопасности.

- Взаимодействие с другими командами (IT) и участие в планировании безопасности.

Какие навыки пригодятся?

- Опыт работы с с SIEM-решениями от 1 года.

- Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры, виртуальной инфраструктуры, протоколов и технологий безопасности (TCP/IP, VPN, IDS/IPS, Firewall и др.).

- Понимание основ защиты информации, типов угроз и уязвимостей, способов и средств проведения кибератак. Знание принципов журналирования, анализа и мониторинга событий.

- Знание языков программирования и скриптов (Python, PowerShell, Bash) для автоматизации задач и создания пользовательских отчетов.

Что вам даст работа в нашей компании?

- Работа в большой ИТ компании с грамотно выстроенными процессами, которые дают прозрачность работы.

- Сплоченный коллектив, который уже на протяжении нескольких лет работает над сложными задачами.

- На время адаптационного периода у вас будет ментор, который поможет вам быстро адаптироваться в задача . . . . .

. . . . . Код вакансии: 2-18256 - показать описание вакансии полностью >>

Уважаемый соискатель, спасибо за интерес, проявленный к нашему Банку и вакансиям!

ОАО «СтатусБанк» приглашает на работу ведущего/ главного специалиста отдела информационной безопасности управления безопасности!

Важная составляющая нашего успеха КОМАНДА профессионалов и единомышленников, ориентированных на общий РЕЗУЛЬТАТ.

ОБЯЗАННОСТИ:

- Обеспечение безопасного функционирования клиентского офиса банка в г. Гродно;

- обеспечение оборудования служебных помещений офиса средствами охранной и пожарной сигнализации, видеонаблюдения и иными техническими средствами, организация их настройки и исправного функционирования;

- взаимодействие с территориальными подразделениями Департамента охраны МВД в вопросах эксплуатации технических средств охраны, а также с подрядными организациями в области функционирования технических средств контроля и иных;

- контроль соблюдения правопорядка посетителями клиентского офиса банка;

- решение административно-хозяйственных вопросов в интересах непрерывной и эффективной работы офиса.

ТРЕБОВАНИЯ:

- Высшее образование в технической/правоохранительной/военной области;

- знание действующего законодательства в сфере охранной деятельности, обеспечения правопорядка и безопасности;

- знание порядка и правил применения, эксплуатации, обслуживания технических средств контроля;

- знание руководящих, нормативных (ТНПА, ТР) и методических материалов по вопросам, связ . . . . .

. . . . . Код вакансии: 2-54104 - показать описание вакансии полностью >>

Будущее зависит от нас. Результат зависит от вас!

На данный момент у нас открыта новая позиция Начальника отдела операционной деятельности информационной безопасности.

ВАШИ ЗАДАЧИ:

- анализ рисков информационной безопасности при разработке, внедрении и изменении функциональности информационных систем и их компонентов, разработка рекомендаций и требований с целью снижения этих рисков;

- обеспечение процессов управления инцидентами информационной безопасности и доступам к информационным системам и их ресурсам;

- участие в процессе управления уязвимости в части разработки рекомендаций по устранению уязвимостей, компенсирующих мер и обходных решений;

- участие в развитии систем информационной безопасности и средств защиты информации (SIEM, WAF, NGFW, IDS/IPS, AV, DLP).

ВЫ БЫСТРО ВОЛЬЕТЕСЬ В КОМАНДУ, ЕСЛИ ИМЕЕТЕ:

- хорошее понимание, опыт построения и поддержания процессов SOC;

- понимание тактик, приемов и методов злоумышленников (MITRE ATT&CK);

- знание практик и рекомендаций по информационной безопасности (OWASP ASVS/MASVS, CIS Benchmarks/Controls, PCI DSS).

МЫ РАДЫ ПРЕДЛОЖИТЬ:

- офис по адресу пр-т Партизанский, 6а (ст. м. Пролетарская);

- график работы пн-чт с 8:30 до 17:30, сокращенная пятница с 8:30 до 16:15;

- отличные условия для карьерного роста и расширения профессиональной экспертизы (онлайн-библиотека для сотрудников, внутреннее и внешнее обучение); . . . . .

. . . . . Код вакансии: 2-32347 - показать описание вакансии полностью >>

Имклива Иншуранс- одна из ведущих страховых компаний, на рынке более 30 лет. Лидер цифрового онлайн-страхования. Приглашает специалиста по информационной безопасности

Ваши задачи:

- Обеспечение комплексной информационной безопасности всей ИТ-инфраструктуры.

- Защита данных от несанкционированного доступа, утраты или раскрытия в том числе при сбоях и инцидентах.

- Управление инцидентами: выявление, анализ, реагирование, предупреждение и расследование.

- Оценка уязвимостей ИТ-систем, настройка и использование IDS/IPS и сканеров безопасности.

- Поддержка и контроль стабильной работы SIEM, антивирусов и других систем защиты.

- Настройка и контроль прав доступа к платежным и другим критичным системам.

- Участие во внедрении и обслуживании технических средств защиты, включая СКЗИ.

- Ведение документации по ИБ: политики, инструкции, отчёты об инцидентах и аудитах.

- Оценка рисков и соблюдение требований безопасности при запуске новых систем.

- Проведение инструктажей и обучение сотрудников правилам безопасной работы с данными.

Профессиональные навыки:

- Понимание принципов работы сетей, серверов и операционных систем (Windows, Linux, AD).

- Знание и опыт работы с системами безопасности:SIEM, EDR, PAM, NGFW, WAF, IDS/IPS, антивирусы, DDoS-защита и др.

- Знание протоколов TCP/IP, модели OSI, базовая маршрутизация и настройка firewall.

- Владение методами защит . . . . .

. . . . . Код вакансии: 2-54372 - показать описание вакансии полностью >>

Обязанности:

- проведение аудита системы информационной безопасности;

- контроль за исполнением требований локальных правовых актов по информационной безопасности;

- участие в аттестации систем защиты информации информационных систем;

- разработка и актуализация локальных правовых актов по информационной безопасности;

- эксплуатация системы противодействия утечки конфиденциальной информации.

Требования:

- знание принципов работы серверного и сетевого оборудования, стека TCP/IP; опыт в администрировании операционных систем Windows/Linux, сетевого оборудования; понимание работы AD, NAT, VPN, VLAN, DNS, DHCP и пр.

- желательно: знание действующего законодательства в сфере защиты информации; знание национальных, международных стандартов и рекомендаций по информационной безопасности; понимание функционала и принципов работы средств защиты информации AV, EDR, NGFW, IDS/IPS, VS, SIEM, СКЗИ; понимание методов и средств противодействия современным угрозам информационной безопасности.

Условия:

- социальный пакет/социальное страхование

- обучение

Ссылка на ГЦЗ

sgsz. gov. by/registration/employer/vacancy/1495371/detail-public/

Занятость: Полная занятость

График: Полный день

Опыт работы: От1года до3лет

Зарплата: от 2500 до 3500 BYN

Компания: БЕЛТЕЛЕКОМ

Обязанности:

- проведение аудита системы информационной безопасности;

- контроль за исполнением требований локальных правовых актов по информационной безопасности;

- участие в аттестации систем защиты информации информационных систем;

- разработка и актуализация локальных правовых актов по информационной безопасности;

- эксплуатация сканера уязвимостей;

- эксплуатация системы противодействия утечки конфиденциальной информации.

Требования:

- знание принципов работы серверного и сетевого оборудования, стека TCP/IP; опыт в администрировании операционных систем Windows/Linux, сетевого оборудования; понимание работы AD, NAT, VPN, VLAN, DNS, DHCP и пр.

- желательно: знание действующего законодательства в сфере защиты информации; знание национальных, международных стандартов и рекомендаций по информационной безопасности; понимание функционала и принципов работы средств защиты информации AV, EDR, NGFW, IDS/IPS, VS, SIEM, СКЗИ; понимание методов и средств противодействия современным угрозам информационной безопасности.

Условия:

- социальный пакет/социальное страхование

- обучение

Ссылка на ГЦЗ

sgsz. gov. by/registration/employer/vacancy/1495371/detail-public/

Занятость: Полная занятость

График: Полный день

Опыт работы: От1года до3лет

Зарплата: от 2500 до 3500 BYN

Компания: БЕЛТЕЛЕКОМ

Занятость: Полная занятость

График: Полный день

Опыт работы: От3до6лет

Компания: Белгазпромбанк

Занятость: Полная занятость

График: Полный день

Опыт работы: От1года до3лет

Компания: Белорусский народный банк