Работа: Защита информации: 63 вакансии

Обязанности:

- Знание законодательства в части закона о защите персональных данных;

- Разработка и поддержание в актуальном состоянии документов в сфере обработки ПД;

- Согласование ЛПА, договоров на предмет соответствия законодательству о ПД;

- Консультирование и ознакомление работников с требованиями по защите ПД;

- Организация прохождения обучения по вопросам обработки и защиты ПД;

- осуществление контроля за соблюдением требований законодательства и локальных правовых актов о персональных данных;

- Рассмотрение заявлений и жалоб субъектов ПД по вопросам обработки ПД;

- Взаимодействие с уполномоченным органом по защите прав субъектов ПД;

- Взаимодействие с уполномоченными лицами по вопросам обработки

Требования:

- Высшие юридическое образование;

- Опыт работы не мене 3-х лет;

- Опыт работы в части разработки документов по персональным данным.

Условия:

- корпоративные ценности и задачи;

- медицинское страхование;

- компенсация абонементов в спортивные секции;

- материальная помощь на оздоровление при предоставлении трудового отпуска в размере 2 окладов;

- другие корпоративные выплаты и бонусы;

- регулярные тимбилдинги.

Метро: Молодежная

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: ИВЦ Минфина

Метро: Пушкинская

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: КБ Беспилотные Вертолеты

Мы в поиске специалиста по информационной безопасности, который будет работать с SIEM-системой.

Вас ожидает:

- Развертывание SIEM-системы, настройка конфигурации и администрирование, подключение источников событий, сопровождение.

- Мониторинг и анализ событий ИБ, оценка новых угроз и корреляция на их основе правил безопасности.

- Участие в расследовании инцидентов, создание отчетов о безопасности.

- Взаимодействие с другими командами (IT) и участие в планировании безопасности.

Какие навыки пригодятся?

- Опыт работы с с SIEM-решениями от 1 года.

- Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры, виртуальной инфраструктуры, протоколов и технологий безопасности (TCP/IP, VPN, IDS/IPS, Firewall и др.).

- Понимание основ защиты информации, типов угроз и уязвимостей, способов и средств проведения кибератак. Знание принципов журналирования, анализа и мониторинга событий.

- Знание языков программирования и скриптов (Python, PowerShell, Bash) для автоматизации задач и создания пользовательских отчетов.

Что вам даст работа в нашей компании?

- Работа в большой ИТ компании с грамотно выстроенными процессами, которые дают прозрачность работы.

- Сплоченный коллектив, который уже на протяжении нескольких лет работает над сложными задачами.

- На время адаптационного периода у вас будет ментор, который поможет вам быстро адаптироваться в задача . . . . .

. . . . . Код вакансии: 2-186976 - показать описание вакансии полностью >>

AIBY американская продуктовая компания, разработчик мобильных решений с акцентом на AI-технологии. Топовые продукты AIBY ChatOn, Arta, Themify, OnSkin и Plantum лидируют в своих категориях и уже собрали аудиторию более 2,5 миллиардов пользователей по всему миру. В команде более 700 профессионалов, работающих в разных уголках планеты.

На данный момент мы в поисках Юриста со знаниями в сфере защиты персональных данных.

В работе предстоит:

- Подготовка и актуализация локальных правовых актов, политик обработки ПД и иных ЛПА в области обеспечения защиты ПД

- Участие в разработке, правовой экспертизе, согласовании договоров (включая DPA) и оценка связанных с ними рисков

- Осуществление внутреннего контроля за обработкой персональных данных (ПД) и обучение работников стандартам работы с ПД, консультирование работников по юридическим вопросам и вопросам конфиденциальности

- Анализ процессов обработки и защиты ПД, определение конкретных предложений по их совершенствованию

Наши ожидания от кандидата:

- Высшее юридическое образование

- Знание гражданского законодательства, уверенные знания законодательства о защите ПД, разъяснений и рекомендаций в данной области (знание регулирования и стандартов обработки ПД в рамках GDPR и 108+ конвенции будет преимуществом)

- Понимание процессов организации информационной безопасности

- Курсы повышения квалификации в области защиты ПД будут преимуществом

- У . . . . .

. . . . . Код вакансии: 2-179567 - показать описание вакансии полностью >>

iTechArt занимается разработкой и тестированием приложений, благодаря которым наши клиенты попадают в топ-рейтинги и завоевывают пользователей по всему миру.

Позиция менеджера по защите персональных данных подразумевает следующие задачи:

- анализ, оценка и прогнозирование рисков компании в сфере обработки персональных данных, разработка и реализация мер по их минимизации или исключению;

- анализ информационных систем и процессов обработки персональных данных в системах на предмет соответствия установленным обязательным требованиям в области защиты персональных данных и разработка мер по устранению несоответствий;

- анализ существующих правовых и организационных мер по обеспечению защиты персональных данных, мер технической и криптографической защиты, и разработка предложений по их совершенствованию и повышению эффективности;

- выработка и внедрение дополнительных правовых и организационных мер по обеспечению защиты персональных данных, мер технической и криптографической защиты;

- выстраивание процессов обработки персональных данных в компании, разработка общей стратегии и стандартов обработки персональных данных;

- анализ существующей внутренней документации в сфере обработки персональных данных и ее совершенствование при необходимости, разработка и внедрение дополнительной внутренней документации (регламентов, политик, инструкций и т. д.);

- осуществление внутреннего контроля за обработкой персональных данных, в . . . . .

. . . . . Код вакансии: 2-193197 - показать описание вакансии полностью >>

Основные задачи:

- выявление, анализ и расследование операций, содержащих признаки подозрительной активности, на основе установленных критериев;

- фиксация выявленных инцидентов и подозрительных операций в специализированной учетной системе;

- контроль действий пользователей с использованием антифрод-системы для своевременного обнаружения попыток несанкционированных платежных операций;

- принятие оперативных решений в соответствии с регламентами Банка по блокировке или отклонению подозрительных транзакций;

- взаимодействие в установленном порядке с Национальным банком (FinCERTby), правоохранительными органами и поставщиками платежных услуг с использованием автоматизированных систем;

- подготовка и представление регулярной отчетности о выявленных подозрительных операциях, а также о мерах по противодействию мошеннической деятельности, обработка запросов от правоохранительных органов.

Что мы ожидаем:

- Высшее образование в сфере информационных технологий;

- опыт работы в сфере банковской безопасности либо смежных областей от 2-ух лет;

- опыт работы с антифрод-системами будет являться преимуществом;

- понимание основных методов и технологий обнаружения и предотвращения мошенничества;

- знание различных видов мошенничества и их особенностей;

- умение анализировать и работать с большим объемом данных;

- методологический подход к анализу информации и принятию решений, основанный . . . . .

. . . . . Код вакансии: 2-182480 - показать описание вакансии полностью >>

Занятость: Полная занятость

График: Гибкий график

Опыт работы: От 3 до 6 лет

Компания: Белгазпромбанк

Альфа Банк один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования и передовых технологий.

Сейчас в Альфе более 65 тысяч бизнес-клиентов и 1 000 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2700 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

- сопровождение Siem-системы;

- подключение новых источников событий;

- разработка новых и оптимизация существующих корреляционных правил;

- определение перечня контролируемых ресурсов;

- участие в расследовании инцидентов кибербезопасности;

- создание регулярных выражений (парсеров).

Пожелания к кандидатам:

- практический опыт работы с SIEM системами;

- знание Wireshark на высоком уровне;

- опыт анализа сетевого трафика;

- опыт конфигурирования и внедрения средств защиты информации;

- умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т. д.);

- знание операционных систем Windows и Unix;

- знание современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;

- понимани . . . . .

. . . . . Код вакансии: 2-188401 - показать описание вакансии полностью >>

Банк РРБ - это современный коммерческий банк, состоящий из более, чем 550 сотрудников и представленный во всех областных городах Беларуси.

Приглашаем в команду Специалиста отдела информационной безопасности.

Задачи позиции:

- Формирование требований по защите информации в процессе разработки, внедрения, обеспечения функционирования и развития информационных систем, для безопасной настройки операционных систем, сетей и сервисов;

- Анализ и оценка актуальных уязвимостей, угроз и инцидентов в области информационной безопасности (ИБ), подготовка предложений по совершенствованию систем защиты информации;

- Разработка и реализация локальных нормативных требований по обеспечению ИБ;

- Работа с событиями ИБ: мониторинг, реагирование на инциденты, внедрение новых и работа с действующими системами обеспечения ИБ;

- Проведение обучения сотрудников Банка по вопросам защиты информации;

- Развитие направления ИБ в банке: проведение обучения сотрудников Банка по вопросам защиты информации, участие в разработке документации по направлению ИБ.

Наши пожелания к кандидату:

- Опыт работы в сфере защиты информации от 2 лет;

- Высшее техническое образование;

- Знание стека TCP/IP, криптографических протоколов, принципов работы сетевого оборудования и межсетевых экранов;

- Понимание актуальный угроз ИБ, способов их эксплуатации, а также способов противодействия угрозам;

- Знание действующего . . . . .

. . . . . Код вакансии: 2-156919 - показать описание вакансии полностью >>

Метро: Немига

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Зарплата: от 3000 до 4000 BYN

Компания: Национальный центр электронных услуг, РУП

Ищем в нашу команду профессионалов специалиста по информационной безопасности, чтобы совместными усилиями развивать новое направление деятельности команды!

Обязанности:

- обследование информационной инфраструктуры Заказчика на предмет соответствия требованиям законодательства Республики Беларусь в области ИБ;

- проектирование систем защиты информации информационной инфраструктуры Заказчика в соответствии с требованиями законодательства Республики Беларусь в области ИБ;

- проведение работ по аттестации систем защиты информации информационной инфраструктуры Заказчика в соответствии с требованиями законодательства Республики Беларусь в области ИБ;

- подготовка всей необходимой документации в соответствии с требованиями законодательства Республики Беларусь в области ИБ.

Требования:

- высшее образование в области информационной безопасности или повышение квалификации по направлению ИБ;

- опыт работы в сфере информационных технологий/информационной безопасности не менее 3 лет;

- знание законодательства РБ в области информационной безопасности;

- опыт работы с продуктами и решениями для информационной безопасности (NGFW, IDS/IPS, WAF, AV, EDR, SIEM, DLP, PAM);

- знание технологий информационной безопасности, основ построения информационных систем;

- понимание принципа построения ЛВС, знание стека протоколов TCP/IP, понимание сетевой модели OSI;

- знание современных угроз и уязвимостей, связанн . . . . .

. . . . . Код вакансии: 2-192768 - показать описание вакансии полностью >>

IT Минск приглашает в свою команду ведущего специалиста по защите информации

Обязанности:

- Проектирование систем защиты информации, согласно требованиям Приказа ОАЦ при Президенте Республики Беларусь №66 от 20.02.2020 г.

- Создание систем защиты информации, согласно требованиям Приказа ОАЦ при Президенте Республики Беларусь №66 от 20.02.2020 г.

- Аттестация систем защиты информации информационных систем, согласно требованиям Приказа ОАЦ при Президенте Республики Беларусь №66 от 20.02.2020 г.

Требования:

- высшее техническое образование,

- опыт работы 3-5 лет.

Условия:

- Уровень дохода обсуждается на собеседовании.

- Удобный график работы: пн-чт с 8.45 до 18.00, пт с 8.45 до 16.45.

- Полный социальный пакет.

- Участие в экскурсионных турах, материальная помощь к различным жизненным событиям, возможность предоставления общежития.

- Добровольное медицинское страхование (возможность обслуживаться в частных медицинских центрах).

- Молодая команда и отличное руководство.

- Трудовой отпуск - 27 календарных дней.

Ссылка на портал ГСЗ:

sgsz. gov. by/registration/employer/vacancy/1517054/detail-public/

Метро: Вокзальная, Институт Культуры, Площадь Ленина, Площадь Франтишка Богушевича

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Зарплата: от 3500 BYN

Компания: Центр информационных . . . . .

. . . . . Код вакансии: 2-192818 - показать описание вакансии полностью >>

Обязанности:

- ведение деловой переписки;

- обеспечение соблюдения корпоративных требований ИБ;

- разработка и поддержание в актуальном состоянии ЛПА предприятия по направлению ИБ;

- эпизодическая организация и проведение закупок;

- администрирование антивирусного программного обеспечения через Kaspersky Security Center;

- работа со съемными носителями информации;

Требования:

квалификация: высшее образование по защите информации, или любое иное высшее образование с наличием переподготовки по защите информации;

уверенные знания ОС семейств Linux и Windows;

желание, умение и способности самостоятельно изучать законодательство по направлению работы, повышать свой профессиональный уровень, изучать новые технологии;

базовые знания функционирования серверов, систем хранения данных, компьютерных сетей, веб-приложений, виртуализации;

Будет являться преимуществом:

знание основных положений законодательства Республики Беларусь

в области технической и криптографической защиты информации;

опыт проведения закупок;

Условия:

заработная плата по итогам собеседования в зависимости от наличия конкретных знаний и навыков;

стабильное финансовое положение предприятия;

расширенный социальный пакет;

возможность развития и обучения;

пятидневный режим работы с 8.00 до 17.15, пятница - до 15.20, полная занятость, без возможности удаленной р . . . . .

. . . . . Код вакансии: 2-167777 - показать описание вакансии полностью >>

Ключевые задачи:

- Проектирование, создание и аттестация систем защиты информации (СЗИ) для информационных систем

- Проектирование, создание и аудит систем информационной безопасности (СИБ КВОИ) критически важных объектов информатизации

- Разработка локальных нормативно-правовых актов в сфере информационной безопасности

- Мониторинг состояния СЗИ, анализ событий ИБ, выявление и реагирование на инциденты

- Сканирование и выявление уязвимостей в ИС

- Сопровождение внедрения средств защиты информации

Мы ожидаем:

- Высшее образование в области информационной безопасности или повышение квалификации по направлению ИБ

- Уверенное знание законодательства РБ в области защиты информации и кибербезопасности

- Знание технического регламента ТР 2013/027/BY и взаимосвязанных стандартов

- Понимание принципов работы средств защиты: NGFW, IDS/IPS, WAF, AV, EDR, SIEM, DLP, PAM, etc

- Общие знания по технологиям криптографической защиты (СКЗИ)

Будет плюсом:

- Знание международных стандартов в области информационной безопасности

- Опыт внедрения и(или) сопровождения систем менеджмента информационной безопасности (СТБ ISO/IEC 27001)

- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK)

- Опыт сканирования уязвимостей

Мы предлагаем:

Финансовая мотивация и гарантии:

Конкурентная зар . . . . .

. . . . . Код вакансии: 2-165799 - показать описание вакансии полностью >>

Имклива Иншуранс- одна из ведущих страховых компаний, на рынке более 30 лет. Лидер цифрового онлайн-страхования. Приглашает специалиста по информационной безопасности

Ваши задачи:

- Обеспечение комплексной информационной безопасности всей ИТ-инфраструктуры.

- Защита данных от несанкционированного доступа, утраты или раскрытия в том числе при сбоях и инцидентах.

- Управление инцидентами: выявление, анализ, реагирование, предупреждение и расследование.

- Оценка уязвимостей ИТ-систем, настройка и использование IDS/IPS и сканеров безопасности.

- Поддержка и контроль стабильной работы SIEM, антивирусов и других систем защиты.

- Настройка и контроль прав доступа к платежным и другим критичным системам.

- Участие во внедрении и обслуживании технических средств защиты, включая СКЗИ.

- Ведение документации по ИБ: политики, инструкции, отчёты об инцидентах и аудитах.

- Оценка рисков и соблюдение требований безопасности при запуске новых систем.

- Проведение инструктажей и обучение сотрудников правилам безопасной работы с данными.

Профессиональные навыки:

- Понимание принципов работы сетей, серверов и операционных систем (Windows, Linux, AD).

- Знание и опыт работы с системами безопасности:SIEM, EDR, PAM, NGFW, WAF, IDS/IPS, антивирусы, DDoS-защита и др.

- Знание протоколов TCP/IP, модели OSI, базовая маршрутизация и настройка firewall.

- Владение методами защит . . . . .

. . . . . Код вакансии: 2-158409 - показать описание вакансии полностью >>

Основные задачи:

- актуализация и развитие портфеля решений ИБ, в том числе изучение и тестирование новых решений

- развертывание и поддержка демо-стендов

- проведение демонстраций и технических презентаций в том числе на выезде у клиентов

- участие в переговорах в качестве технического консультанта и эксперта

- проведение пилотных и (или) полноценных внедрений решений информационной безопасности, предварительно проанализировав инфраструктуру и требования заказчика;

- прохождение обучающих курсов и сдача/получение подтверждающих сертификатов по выбранным и изученным решениям

- взаимодействие с техническими специалистами заказчиков, вендоров и дистрибьюторов

Требования к кандидату:

- высшее техническое образование в области защиты информации

- опыт работы в должности инженера по информационной безопасности от 3х лет

- опыт внедрения и эксплуатации средств защиты информации (SIEM, VM, NTA и др.)

- знание текущего законодательства Республики Беларусь в области защиты информации

- опыт участия в расследовании инцидентов, устранении уязвимостей и разработке защитных мер будет преимуществом

- уровень английского достаточный для чтения технической документации

Личные качества:

- хорошая коммуникабельность

- умение работать в команде, не конфликтность

- готовность учиться (в том числе самообучение)

Что мы предлагаем:

- конкурентн . . . . .

. . . . . Код вакансии: 2-165329 - показать описание вакансии полностью >>

Обязанности:

- проведение аудитов информационных систем на предмет соответствия мер защиты установленным требованиям НПА Республики Беларусь в сфере защиты информации;

- участие в проектировании, создании и аттестации систем защиты информации информационных систем;

- внедрение и настройка средств защиты информации в информационные системы на площадках заказчика.

Требования к кандидату:

- продвинутые знание и понимание стека протоколов TCP/IP;

- практический опыт работы с системами виртуализации, мониторинга (Zabbix, PRTG и т. п.), сетевым оборудованием;

- практический опыт работы с ОС Windows/Linux;

- опыт администрирования средств защиты информации;

- практический опыт участия в работах по проектированию, созданию и аттестации систем защиты информации;

- знание нормативно-правовой базы Республики Беларусь в сфере защиты информации (Законы, приказы ОАЦ, СТБ и т. п.).

Будет преимуществом:

- профильное высшее образование;

- реализованные проекты по аттестации ИС;

- реальные знания в области сетей на уровне CCNA/CCNP;

- опыт работы с IPsec, VPN, TLS или криптографическими протоколами.

Условия:

- работа в современном, комфортном офисе в центре города;

- участие в проектах республиканского масштаба;

- обучение, профессиональный рост, развитие в сфере защиты информации;

- конкурентный размер оплаты труда (обсуждается индивидуал . . . . .

. . . . . Код вакансии: 2-157403 - показать описание вакансии полностью >>

КЛЮЧЕВЫЕ ЗАДАЧИ:

- Осуществление работ по внедрению, эксплуатации средств технической и криптографической защиты информации и персональных данных;

- Разработка локальных правовых актов, регламентирующих вопросы информационной безопасности и защиты персональных данных;

- Формирование требований по защите информации в процессе разработки, внедрения, обеспечения функционирования и развития информационных систем;

- Контроль соблюдения работниками установленных требований по защите информации;

- Контроль в части технической и криптографической защиты информационных систем;

- Мониторинг информационной безопасности;

- Инцидент-менеджмент в области информационной безопасности и их решение, контроль прав доступов;

- Подготовка и составление отчетной документации;

- Взаимодействие с государственными органами по вопросам технической и криптографической защиты информации.

ПОРТРЕТ КАНДИДАТА:

- Опыт работы в сфере информационной безопасности от полугода;

- Высшее техническое образование;

- Знание нормативных правовых актов Республики Беларусь, регламентирующих обеспечение информационной безопасности и защиты персональных данных;

- Знание основ обеспечения безопасности информационных сетей;

- Знание методологии информационной безопасности и технических средств, используемых в целях обеспечения защиты информации;

- Аналитическое мышление, умение обрабатывать большой . . . . .

. . . . . Код вакансии: 2-183519 - показать описание вакансии полностью >>

Время новых возможностей

Чем предстоит заниматься:

- Разработка и поддержание в актуальном состоянии локальных правовых актов, касающихся информационной безопасности

- Инвентаризация информационных систем и информационных ресурсов

- Инвентаризация прав доступа к информационным системам и информационным ресурсам

- Согласование заявок на доступы (контроль разграничение прав доступа к информационным системам и ресурсам компании)

- Контроль за соблюдением работниками требований по ИБ

- Обучение работников по вопросам ИБ

Требования:

- Опыт работы от 3-х лет

- Высшее техническое образование

- Знание основных сетевых технологий и сервисов (модель OSI, маршрутизация, DHCP, DNS, NAT, VPN)

- Понимание принципов работы средств обеспечения информационной безопасности (EPP, SIEM, NGFW, IDS/IPS, WAF)

- Знание законодательства РБ в области информационной безопасности

- Опыт аттестации СЗИ ИС на соответствие требованиям приказа ОАЦ №66

- Опыт в проведении аудитов информационной безопасности

Мы предлагаем:

- воспользоваться 30% скидкой на питание в корпоративном кафе (широкий ассортимент меню завтраков и обедов);

- в обеденный перерыв или после работы посетить наш большой торговый центр за покупками (все, от продуктов питания до крупной бытовой техники), выпить вкусный кофе, воспользоваться услугами Европочты и многое другое;

- присоединиться к а . . . . .

. . . . . Код вакансии: 2-179685 - показать описание вакансии полностью >>

Метро: Молодежная

Занятость: Полная занятость

График: Полный день

Опыт работы: Более 6 лет

Компания: ИВЦ Минфина