Работа: Защита информации: 67 вакансий

Основные задачи

- Разработка и внедрение локальных правовых актов по ИТ-риск менеджменту, менеджменту информационной безопасности, кибербезопасности, технической и криптографической защите информации, обеспечению информационной безопасности критически важных объектов информатизации в Банке на основе законодательства Республики Беларусь;

- Методологическая поддержка процесса управления ИТ и кибер рисками, включая оценки ИТ рисков;

- Проектирование, создание, аттестация и эксплуатация систем защиты информации информационных систем Банка;

- Проектирование, создание и эксплуатация систем информационной безопасности критически важных объектов информатизации, собственником (владельцем) которых является Банк;

- Разработка (корректировка) документации на системы защиты информации информационных систем Банка;

- Разработка и контроль выполнения планов внедрения системы менеджмента информационной безопасности, системы информационной безопасности критически важных объектов информатизации;

- Оценка соответствия требованиям фреймворков безопасности (ISO/IEC 27001, PCI DSS, SWIFT, СФУТ НБ РБ);

- Проверка информационных систем банка на предмет их соответствия требованиям кибербезопасности;

Пожелания к кандидатам

- Законченное высшее образование в области защиты информации (информационной безопасности, кибербезопасности, техническое);

- Знание основ построения информационных сетей, систем и ресурсов. . . . . .

. . . . . Код вакансии: 2-131879 - показать описание вакансии полностью >>

Ключевые задачи:

- Проектирование, создание и аттестация систем защиты информации (СЗИ) для информационных систем

- Проектирование, создание и аудит систем информационной безопасности (СИБ КВОИ) критически важных объектов информатизации

- Разработка локальных нормативно-правовых актов в сфере информационной безопасности

- Мониторинг состояния СЗИ, анализ событий ИБ, выявление и реагирование на инциденты

- Сканирование и выявление уязвимостей в ИС

- Сопровождение внедрения средств защиты информации

Мы ожидаем:

- Высшее образование в области информационной безопасности или повышение квалификации по направлению ИБ

- Уверенное знание законодательства РБ в области защиты информации и кибербезопасности

- Знание технического регламента ТР 2013/027/BY и взаимосвязанных стандартов

- Понимание принципов работы средств защиты: NGFW, IDS/IPS, WAF, AV, EDR, SIEM, DLP, PAM, etc

- Общие знания по технологиям криптографической защиты (СКЗИ)

Будет плюсом:

- Знание международных стандартов в области информационной безопасности

- Опыт внедрения и(или) сопровождения систем менеджмента информационной безопасности (СТБ ISO/IEC 27001)

- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK)

- Опыт сканирования уязвимостей

Мы предлагаем:

Финансовая мотивация и гарантии:

Конкурентная зар . . . . .

. . . . . Код вакансии: 2-140345 - показать описание вакансии полностью >>

AIBY американская продуктовая компания, разработчик мобильных решений с акцентом на AI-технологии. Топовые продукты AIBY ChatOn, Arta, Themify, OnSkin и Plantum лидируют в своих категориях и уже собрали аудиторию более 2,5 миллиардов пользователей по всему миру. В команде более 700 профессионалов, работающих в разных уголках планеты.

На данный момент мы в поисках Юриста со знаниями в сфере защиты персональных данных.

В работе предстоит:

- Подготовка и актуализация локальных правовых актов, политик обработки ПД и иных ЛПА в области обеспечения защиты ПД

- Участие в разработке, правовой экспертизе, согласовании договоров (включая DPA) и оценка связанных с ними рисков

- Осуществление внутреннего контроля за обработкой персональных данных (ПД) и обучение работников стандартам работы с ПД, консультирование работников по юридическим вопросам и вопросам конфиденциальности

- Анализ процессов обработки и защиты ПД, определение конкретных предложений по их совершенствованию

Наши ожидания от кандидата:

- Высшее юридическое образование

- Знание гражданского законодательства, уверенные знания законодательства о защите ПД, разъяснений и рекомендаций в данной области (знание регулирования и стандартов обработки ПД в рамках GDPR и 108+ конвенции будет преимуществом)

- Понимание процессов организации информационной безопасности

- Курсы повышения квалификации в области защиты ПД будут преимуществом

- У . . . . .

. . . . . Код вакансии: 2-155060 - показать описание вакансии полностью >>

hoster. by одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

Единственный в Беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов. BY/. БЕЛ.

Провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.

SOC hoster. by первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Если вас интересует информационная безопасность и вы хотите стать частью команды профессионалов SOC hoster. by, присоединяйтесь к нам на вакансию администратора СЗИ.

Ваши задачи:

- Настройка и администрирование средств защиты информации (SIEM, NTA, TIP, IRP).

- Администрирование Linux-систем (немного Windows).

- Работа с антивирусным программным обеспечением: установка и настройка (KSC).

- Разработка и актуализация внутренних нормативных документов (инструкций) в части технических мер и средств защиты IT-инфраструктуры.

Наши ожидания:

- Опыт администрирования Linux-систем.

- Практические навыки в построении информационных сетей, систем и ресурсов.

Что мы предлагаем:

Свободу действий и принятия решений.

Современный офис в Caspian Plaza (ул. Аранская, 8). Работа только в офисе.

Полный социальный пакет (оплата боль . . . . .

. . . . . Код вакансии: 2-140240 - показать описание вакансии полностью >>

Имклива Иншуранс- одна из ведущих страховых компаний, на рынке более 30 лет. Лидер цифрового онлайн-страхования. Приглашает специалиста по информационной безопасности

Ваши задачи:

- Обеспечение комплексной информационной безопасности всей ИТ-инфраструктуры.

- Защита данных от несанкционированного доступа, утраты или раскрытия в том числе при сбоях и инцидентах.

- Управление инцидентами: выявление, анализ, реагирование, предупреждение и расследование.

- Оценка уязвимостей ИТ-систем, настройка и использование IDS/IPS и сканеров безопасности.

- Поддержка и контроль стабильной работы SIEM, антивирусов и других систем защиты.

- Настройка и контроль прав доступа к платежным и другим критичным системам.

- Участие во внедрении и обслуживании технических средств защиты, включая СКЗИ.

- Ведение документации по ИБ: политики, инструкции, отчёты об инцидентах и аудитах.

- Оценка рисков и соблюдение требований безопасности при запуске новых систем.

- Проведение инструктажей и обучение сотрудников правилам безопасной работы с данными.

Профессиональные навыки:

- Понимание принципов работы сетей, серверов и операционных систем (Windows, Linux, AD).

- Знание и опыт работы с системами безопасности:SIEM, EDR, PAM, NGFW, WAF, IDS/IPS, антивирусы, DDoS-защита и др.

- Знание протоколов TCP/IP, модели OSI, базовая маршрутизация и настройка firewall.

- Владение методами защит . . . . .

. . . . . Код вакансии: 2-151250 - показать описание вакансии полностью >>

БК Марафон стабильная компания с длинной историей в 28 лет и профессиональной командой. В связи с планируемым расширением команды мы ищем Information Security Specialist в нашу команду.

Круг задач:

- поддержка в актуальном состоянии и контроль за соблюдением корпоративных требований информационной безопасности;

- мониторинг событий ИБ, реагирование на инциденты.

Пожелания к кандидату:

- Опыт работы в области администрирования Windows (не менее года);

- Базовые знания сетевых служб AD, DNS, DHCP, стека протоколов TCP/IP;

- Начальный опыт с системами мониторинга и анализа логов;

- Понимание основ системы безопасности операционных систем (роли, права доступа и т. д);

- Базовые знания информационной безопасности;

- Базовый опыт автоматизаций cmd/PS;

- Высокая самоорганизация, пунктуальность, коммуникабельность.

Будет плюсом:

- Опыт работы в области защиты информации;

- Построение систем защиты в соответствии с требованиями законодательства (№ 99-З, № 455-З, нормативные документы ОАЦ в части СЗИ);

- Знание закона № 99-З "О защите персональных данных". Знание нормативных требований в области информационной безопасности в части обработки персональных данных (ОАЦ, стандарты информационной безопасности BY)

Мы предлагаем:

- Конкурентный уровень оплаты труда.

- График 5/2 (суббота, воскресенье - выходные).

- Официальное оформление. . . . . .

. . . . . Код вакансии: 2-134406 - показать описание вакансии полностью >>

Обязанности:

- Работа по установке, настройке, обслуживанию компьютеров и оргтехники;

- Настройка офисных программ. Установка и настройка ОС Windows и приложений;

- Администрирование сети и сетевых ресурсов;

- Удаленная поддержка пользователей;

- Командировки в районы области.

Требования:

- Высшее профильное образование;

- Знание TCP/IP, VPN, AD, RDP, VPN, VLAN, AV;

- Опыт в мелком ремонте компонентов ПК приветсвуется;

- Большим плюсом будет опыт работы с Directum, SIEM, NGFW, DLP.

Условия:

- Рабочий график 5/2 с 9 до 18;

- Работа в центре города;

- Выполнение требований закона о госслужбе Республики Беларусь.

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Зарплата: от 2600 BYN

Компания: Прокуратура Могилевской области

hoster. by одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

- Единственный в Беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов. BY/. БЕЛ.

- Провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.

- SOC hoster. by первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Ищем специалиста по информационной безопасности, для которого проектирование, создание и аттестация СЗИ это не просто слова, а увлекательный процесс работы.

Чем вы будете заниматься:

Участие в проектировании, создании и аттестации СЗИ (систем защиты информации).

Участие в проектировании, создании и проведении аудита СИБ КВОИ.

Разработка технической документации на СЗИ.

Разработка и корректировка локальных правовых актов по направлению информационной безопасности.

Координация действий и участие в прохождении аудитов по требованиям ISO/IEC 27001, СТБ ISO/IEC 27017.

Подготовка и составление отчетной документации.

Что мы ожидаем от вас:

Опыт работы от 1 года в сфере информационной безопасности, но также рассмотрим начинающих специалистов с высшим образованием в сфере информационной безопасности.

Высшее техническое образовани . . . . .

. . . . . Код вакансии: 2-155732 - показать описание вакансии полностью >>

Метро: Парк Челюскинцев

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: Мобильные ТелеСистемы (МТС), Беларусь

Белорусский народный банк банк, который создает будущее.

Мы проходим цифровую трансформацию и ломаем стереотипы о классическом банковском обслуживании.

Мы заботимся о благополучии нашей команды и предоставляем гибкие условия, чтобы обеспечить баланс между работой и личной жизнью.

Мы считаем, что банк может и должен быть лояльным: как к клиентам, так и сотрудникам.

Если ты мечтаешь стать частью нашей команды присоединяйся к нам в роли Специалиста по информационной безопасности.

Основные задачи:

- Мониторинг и оперативное реагирование на киберинциденты;

- Проведение расследования инцидентов, анализ артефактов, установление причин и устранение последствий;

- Анализ и приоритизация уязвимостей инфраструктуры и контроль их устранения;

- Администрирование и поддержка систем защиты информации (SIEM, EDR, антивирусы);

- Взаимодействие с командами DevOps и IT для интеграции практик безопасности в процессы разработки и эксплуатации;

- Автоматизация рутинных задач с использованием скриптов (Python/Bash/PowerShell).

Что мы ждем от кандидатов:

- Опыт работы от 1-го года;

- Навыки работы с SIEM-системами;

- Понимание сетевых протоколов и технологий (TCP/IP, DNS, firewall);

- Навыки администрирования ОС (Linux, Windows);

- Базовые знания DevOps-инструментов (Kubernetes, Docker);

- Навыки скриптования (Python/Bash/PowerShell);

- Опыт работы со скан . . . . .

. . . . . Код вакансии: 2-145010 - показать описание вакансии полностью >>

ВАШИ ЗАДАЧИ:

- участие в выработке предложений по организации процессов информационной безопасности;

- участие в разработке и актуализации локальных правовых актов Банка по обеспечению информационной безопасности;

- участие в процедурах закупки, организации и проведения аудитов информационной безопасности;

- участие в оценке киберустойчивости внешних организаций при передаче им на исполнение отдельных функций Банка;

- анализ проектов договоров, технических заданий, соглашений о конфиденциальности и иных документов на соответствие требованиям по обеспечению информационной безопасности;

- разработка материалов по обучению и повышению осведомленности работников Банка по вопросам информационной безопасности;

- внедрение и сопровождение новых форм и способов обучения и контроля знаний и навыков работников Банка по вопросам информационной безопасности;

- участие в проведении анализа угроз и рисков информационной безопасности

ВЫ БЫСТРО ВОЛЬЁТЕСЬ В КОМАНДУ, ЕСЛИ ИМЕЕТЕ:

- высшее образование;

- знаете требования (рекомендации) национальных (международных) регуляторов в сфере обеспечения информационной безопасности (СТБ 34.101.***, ТТП НБРБ, ОАЦ, ISO 2700*, CIS Controls);

- понимаете основы построения вычислительных систем;

- знаете средства, применяемые для защиты информации, их основные функции

ПРЕИМУЩЕСТВОМ БУДЕТ:

- знание стандарта безопасности индустрии платежных к . . . . .

. . . . . Код вакансии: 2-155251 - показать описание вакансии полностью >>

hoster. by одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

- Единственный в Беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов. BY/. БЕЛ.

- Провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.

- SOC hoster. by первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Ищем специалиста по информационной безопасности, для которого проектирование, создание и аттестация СЗИ это не просто слова, а увлекательный процесс работы.

Чем вы будете заниматься:

Участие в проектировании, создании и аттестации СЗИ (систем защиты информации).

Участие в проектировании, создании и проведении аудита СИБ КВОИ.

Разработка технической документации на СЗИ.

Разработка и корректировка локальных правовых актов по направлению информационной безопасности.

Координация действий и участие в прохождении аудитов по требованиям ISO/IEC 27001, СТБ ISO/IEC 27017.

Подготовка и составление отчетной документации.

Что мы ожидаем от вас:

Опыт работы от 1 года в сфере информационной безопасности, но также рассмотрим начинающих специалистов с высшим образованием в сфере информационной безопасности.

Высшее техническое образовани . . . . .

. . . . . Код вакансии: 2-72842 - показать описание вакансии полностью >>

Обязанности:

- Знание законодательства в части закона о защите персональных данных;

- Разработка и поддержание в актуальном состоянии документов в сфере обработки ПД;

- Согласование ЛПА, договоров на предмет соответствия законодательству о ПД;

- Консультирование и ознакомление работников с требованиями по защите ПД;

- Организация прохождения обучения по вопросам обработки и защиты ПД;

- осуществление контроля за соблюдением требований законодательства и локальных правовых актов о персональных данных;

- Рассмотрение заявлений и жалоб субъектов ПД по вопросам обработки ПД;

- Взаимодействие с уполномоченным органом по защите прав субъектов ПД;

- Взаимодействие с уполномоченными лицами по вопросам обработки

Требования:

- Высшие юридическое образование;

- Опыт работы не мене 3-х лет;

- Опыт работы в части разработки документов по персональным данным.

Условия:

- корпоративные ценности и задачи;

- медицинское страхование;

- компенсация абонементов в спортивные секции;

- материальная помощь на оздоровление при предоставлении трудового отпуска в размере 2 окладов;

- другие корпоративные выплаты и бонусы;

- регулярные тимбилдинги.

Метро: Молодежная

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: ИВЦ Минфина

Метро: Аэродромная, Ковальская Слобода

Занятость: Полная занятость

График: Полный день

Опыт работы: От 3 до 6 лет

Компания: Международная лаборатория Хеликс

Мы в поиске специалиста по информационной безопасности, который будет работать с SIEM-системой.

Вас ожидает:

- Развертывание SIEM-системы, настройка конфигурации и администрирование, подключение источников событий, сопровождение.

- Мониторинг и анализ событий ИБ, оценка новых угроз и корреляция на их основе правил безопасности.

- Участие в расследовании инцидентов, создание отчетов о безопасности.

- Взаимодействие с другими командами (IT) и участие в планировании безопасности.

Какие навыки пригодятся?

- Опыт работы с с SIEM-решениями от 1 года.

- Знание и понимание основных принципов построения и функционирования сетевой инфраструктуры, виртуальной инфраструктуры, протоколов и технологий безопасности (TCP/IP, VPN, IDS/IPS, Firewall и др.).

- Понимание основ защиты информации, типов угроз и уязвимостей, способов и средств проведения кибератак. Знание принципов журналирования, анализа и мониторинга событий.

- Знание языков программирования и скриптов (Python, PowerShell, Bash) для автоматизации задач и создания пользовательских отчетов.

Что вам даст работа в нашей компании?

- Работа в большой ИТ компании с грамотно выстроенными процессами, которые дают прозрачность работы.

- Сплоченный коллектив, который уже на протяжении нескольких лет работает над сложными задачами.

- На время адаптационного периода у вас будет ментор, который поможет вам быстро адаптироваться в задача . . . . .

. . . . . Код вакансии: 2-154369 - показать описание вакансии полностью >>

Метро: Академия наук, Площадь Победы

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: Дакита Гард

Метро: Пролетарская

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: ВирусБлокАда

Основные задачи:

- осуществление постоянного мониторинга всех финансовых транзакций, проводимых в Банке;

- идентификация и анализ подозрительных транзакций на основе заданных критериев, таких как сумма, частота, страна отправителя/получателя и другие параметры;

- регистрация и документирование всех подозрительных операций, событий в специальной системе;

- анализ подозрительных событий с использованием предоставленных данных и инструментов, чтобы выявить возможные мошеннические операции и сценарии мошенничества;

- принятие оперативных мер для блокировки или отклонения подозрительных транзакций в соответствии с установленными процедурами и политиками Банка;

- осуществление своевременных и точных уведомлений и предоставление информации ответственным работникам для проведения дополнительных расследований и принятия, соответствующих мер;

- подготовка и представление регулярных отчетов о подозрительных операциях и предпринятых мерах по предотвращению и расследованию мошенничества;

- соблюдение политик и процедур безопасности Банка, включая конфиденциальность данных клиентов, защиту информации и соблюдение законодательства в области финансовой, информационной безопасности, персональных данных.

Что мы ожидаем:

- Высшее образование в сфере информационных технологий;

- опыт работы в сфере банковской безопасности либо смежных областей от 2-ух лет;

- опыт работы с антифрод-системами либо системами SIEM . . . . .

. . . . . Код вакансии: 2-150568 - показать описание вакансии полностью >>

Банк РРБ - это современный коммерческий банк, состоящий из более, чем 550 сотрудников и представленный во всех областных городах Беларуси.

Приглашаем в команду Специалиста отдела информационной безопасности.

Задачи позиции:

- Формирование требований по защите информации в процессе разработки, внедрения, обеспечения функционирования и развития информационных систем, для безопасной настройки операционных систем, сетей и сервисов;

- Анализ и оценка актуальных уязвимостей, угроз и инцидентов в области информационной безопасности (ИБ), подготовка предложений по совершенствованию систем защиты информации;

- Разработка и реализация локальных нормативных требований по обеспечению ИБ;

- Работа с событиями ИБ: мониторинг, реагирование на инциденты, внедрение новых и работа с действующими системами обеспечения ИБ;

- Проведение обучения сотрудников Банка по вопросам защиты информации;

- Развитие направления ИБ в банке: проведение обучения сотрудников Банка по вопросам защиты информации, участие в разработке документации по направлению ИБ.

Наши пожелания к кандидату:

- Опыт работы в сфере защиты информации от 2 лет;

- Высшее техническое образование;

- Знание стека TCP/IP, криптографических протоколов, принципов работы сетевого оборудования и межсетевых экранов;

- Понимание актуальный угроз ИБ, способов их эксплуатации, а также способов противодействия угрозам;

- Знание действующего . . . . .

. . . . . Код вакансии: 2-152130 - показать описание вакансии полностью >>

Метро: Пролетарская

Занятость: Полная занятость

График: Полный день

Опыт работы: От 1 года до 3 лет

Компания: ВирусБлокАда