В компанию Dostaевский требуется Специалист по информационной безопасности. Сейчас у нас активно разрабатывается проект по внедрению тестов безопасности в CI/CD пайплайны команд разработки. Нужно будет провести интеграцию пайплайна с SonarQube и контролировать степень безопасности цифровых продуктов, попадающих на production (практики DevSeсOps), а также уровень соответствия стандартам SDLC. Это проект, где есть возможность выстроить систему, где Вы будете выступать его лидером. Чем предстоит заниматься: Создавать и внедрять комплексные системы безопасности, которые помогут защитить данные и инфраструктуру компании от внешних и внутренних угроз. Проводить анализ уязвимостей и рисков, связанных с информационной безопасностью, и разрабатывать планы по их устранению, а также работать напрямую с уязвимостями, атаками, точками незащищенности. Проводить статический и динамический анализ кода, тесты информационной безопасности (pentest, fault tolerance test, соответствие ISO / PCI DSS, тесты на соответствие требованиям регулятора). Мониторить и анализировать сетевой трафик для выявления возможных угроз безопасности. Принимать участие в установке и настройке систем защиты информации, таких как брандмауэры, системы обнаружения вторжений, SIEM, DLP и т.д. Взаимодействие с другими отделами компании для обеспечения эффективной работы систем безопасности (проводить аудиты по выполнению корпоративных стандартов разработки в сфере информационной безопасности). Требования: Релевантный опыт работы в направлении информационной безопасности от 1,5 лет. Вы знаете о типовых уязвимостях, видах и способах атак. У вас уверенные знания сетевых технологий, протоколов межсетевого взаимодействия, операционных систем (Linux, Windows), принципов безопасности и средств для их реализации. О нас: Наш стек состоит из: .Net, Python, Node.js, PHP, Go, Java, kotlin, Swift, React, Vue. Мы - fullstack компания, полностью разрабатывающая все программные продукты, как для внутренних, так и для внешних пользователей.в Среди наших продуктов есть клиентский сайт, клиентские нативные приложения (android и ios), приложения для курьеров (android и ios), веб-приложения для поваров кухни и логистов, и многое другое. Стек по инфраструктуре: Kubernetes, Docker, Kafka, PostgreSQL, MS SQL, MySQL, MongoDB, ClickHouse, Redis (в т.ч. Sentinel), Memcached, Graylog, ELK, Zabbix, Sentry, Nexus, Azure DevOps, MS Exchange, SDLC (на базе SonarQube). Условия: Гибридный формат работы 5/2 (с 9-18 или с 10-19). Есть возможность 2-3 дня работать из дома; Профессиональный и карьерный рост. Развитие сотрудников - наш приоритет; Интересные задачи и проекты; Скидка на корпоративный английский в крупной онлайн школе SkyEng. Скидка 30% на продукцию компании на самовывоз с ближайшего производства возле дома.
|
специалист по информационной безопасности
Санкт-Петербург
Обязанности:администрирование и диагностика средств защиты информации, используемых на объектах информатизации (Dallas Lock, Dr. Web);организация антивирусной защиты;мониторинг устройств, трафика;настройка функционала сетевого оборудования;установка прав доступа и контроль использования сетевых ресурсов;установка и настройка прикладного
Договорная
17 мая
|
Договорная
17 мая
|
|
Специалист/Ведущий специалист по информационной безопасности
Санкт-Петербург
Чем предстоит стоит заниматься: Участие в качестве эксперта в разработке/корректировке концепции и стратегии ИБ компании. Разработка проектов документации по ИБ (со стороны ИБ/ИТ). Развёртывание, настройка, сопровождение систем и средств защиты информации: NGFW, IPS, SIEM, DLP, средства антивирусной защиты, сканеры уязвимостей. Помощь
Договорная
15 мая
|
Договорная
15 мая
|
|
Специалист по информационной безопасности
Санкт-Петербург
ОАО Авангард крупное научно-производственное предприятие России. Мы занимаемся производством продукции радиоэлектроники, микросхемотехники, приборостроения, а также производством базовых несущих конструкций радиоэлектронной аппаратуры. ОАО Авангард имеет статус Федерального научно-производственного центра, включено в перечень стратегических и
Договорная
15 мая
|
Договорная
15 мая
|
|
Специалист по информационным системам
Санкт-Петербург
Обязанности:Обязанности: разработка сценариев использования ИТ решений с учётом требований владельцев процессов разработка технической документации настройка и администрирование ИТ системы обучение и техническая поддержка пользователей выявление проблем и формирование предложений по улучшениям ИТ решений Требования: Знание технологий ИТ
Договорная
15 мая
|
Договорная
15 мая
|
|
Специалист по информационной безопасности
Санкт-Петербург
Обязанности:Обеспечение КИИ, персональных данных;Правовая защита Коммерческих сведений и их техническая защита;Знание сетей, МЭ, СЗИ, DLP;Мониторинг событий, настройка политик, устранение неполадок;Управление уязвимостями;Участие в проектах по ИБ: внедрение СЗИ, процессов ИБ, технические аудиты бизнес-систем и приложений, экспертиза ИТ проектов в
100 000 руб
15 мая
|
100 000 руб
15 мая
|
|
Главный специалист по информационной безопасности
Санкт-Петербург
Обязанности: Подготовка и проведение мероприятий по обеспечению режима коммерческой тайны, обработки персональных данных в обществе, а также контроль за их выполнением. Планирование, координация и контроль выполнения организационных и технических мероприятий по защите информации, составляющей коммерческую тайну, персональных данных и иной
Договорная
14 мая
|
Договорная
14 мая
|