#ИБ #вакансия #Москва #МенеджерИБ #ретейл

Приветствую👋🏻

💣Нахожусь в поисках Менеджера ИБ в крупнейшею ретейл компанию в РФ в город Москва💣

💥Задачи💥
• Разработка и своевременная актуализация внутренних нормативных документов, определяющих политику компании в отношении обеспечения информационной безопасности
• Осуществление контроля эффективности работы процессов информационной безопасности
• Повышение осведомленности сотрудников по вопросам информационной безопасности и защиты информации
• Описание, детализация, оценка рисков ИБ
• Разработка и сопровождение карты рисков ИБ + разработка ключевых индикаторов риска ИБ
• Выполнение процедуры KYC, due diligence и due care при взаимодействии с внешними контрагентами и поставщиками
• Разработка и согласование проектных решений по направлениям компании в части соблюдения требований информационной безопасности (ДИБ);
• Разработка и преимущественное применение стандартизированных решений в области ИБ
• Обеспечение выполнения требований ИБ в процессе разработки, внедрения и эксплуатации ПО
• Контроль выполнения требований информационной безопасности в ИТ
• Аудит информационной инфраструктуры
• Проведение расследования инцидентов информационной безопасности
• Качественная и своевременная подготовка проектов документов по информационной безопасности, служебных и аналитических записок

🔥Будет здорово, если вы имеете🔥
• Опыт работы - не менее 5 лет опыта работы в сфере ИБ
• Знание законодательства РФ в области ИБ
• Экспертные знания современных методов и средств защиты информации
• Опыт проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз
• Уверенное знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации
• Понимание принципов управления операционными рисками, киберрисками и рисками информационной̆ безопасности
• Практический̆ опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний
• Экспертные знания принципов построения и архитектуры распределенных информационных систем
• Понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum, DevSecOps и пр.)
Знание программного обеспечения
Знание СЗИ и контроля защищенности

🍑Условия🍑
• Работа в формате гибрид (частичная удаленка)
• Офис МЦД «Калитники»
• График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
• Возможность обучаться и сертифицироваться за счёт компании
• Развитую систему компенсаций и льгот
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию)
• Страхование жизни и здоровья
• Скидки в магазинах сети
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров)
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию

Буду рада рассказать больше о вакансии @DDashker 👾

#вакансия #москва #fulltime

Всем привет! 👋🏼
Вакансия: Специалист по анализу защищённости (пентестер)


Локация: Москва, м. Академическая
Формат работы: офис (возможна удаленка после исп. срока)
Занятость: от 28 часов в неделю

Компания Solid Lab https://www.solidlab.ru/ предоставляет услуги в области компьютерной безопасности.

Зарплатная вилка: 150 - 250 т. рублей net

Вам предстоит:
- Проведение полного цикла работ по тестированию на проникновение (внешнее, внутреннее), в том числе в режиме red team vs. blue team;
- Анализ защищённости беспроводных сетей;
- Разработка креативных сценариев и проведение работ с использованием методов социальной инженерии;
- Подготовка отчётов по результатам проделанных работ;
- Участие в R&D проектах по своему направлению.

Наши ожидания:
- опыт работы от 1 года
- Системные знания и подтвержденные практикой навыки в области анализа защищённости инфраструктур на базе Windows (Active Directory) и *nix;
- Умение чётко и грамотно формулировать свои мысли в письменном виде.

Преимуществом будет:
- Опыт анализа защищённости беспроводных сетей;
- Опыт разработки социотехнических сценариев;
- Опыт анализа защищённости веб-приложений, мобильных приложений;
- Опыт администрирования Windows/*nix-систем, сетевого оборудования или CI/CD инфраструктур (путь из администратора/devops в пентестеры);
- Опыт разработки веб-приложений (путь из разработчиков в пентестеры);
- Опыт участия в программах поиска уязвимостей (bug bounty), написания эксплойтов;
- Опыт участия в CTF;
- Наличие профильных сертификатов (OSCP, OSEP, OSWE).

Условия:​​​​​​​
- Предусмотрены бонусы по итогам сложных проектов, за обнаружение критичных уязвимостей (в т.ч. 0day и получение CVE), за выступления на конференциях, по итогам года.
- Свободный график, возможность удалённой работы после прохождения испытательного срока;
- Возможность профессионального и карьерного роста;
- Часть рабочего времени можно тратить на исследования, по итогам которых поощряются выступления на практических конференциях по информационной безопасности.
- Крутые коллеги с опытом 10+ лет  (сотрудники компании занимают высокие позиции в мировом рейтинге  в CTF соревнованиях).
- Относительно плоская структура и минимум бюрократии.

Вопросы и резюме отправляйте в телеграм @dizanna или на почту ADizer@sk.ru 🙂

что за чат?

Информационная безопасность Иркутской области. Заходите на огонёк. 🔥 Атмосфера у нас дружная, ругаемся только по праздникам. 🤬 А так обычно 💻. Коллеги сдали ваш канал 😱, все решили зайти, отметиться.

Так ссылку дайте)

Это первое правило группы, никому не давать ссылку на неё)

Да вот видимо

OSINT

Зачем только не понятно. Чат довольно известный, поиском ищется, так только ради любопытства.

Известный чат про ИБ иркутской области? Иркутск это какой-то всемирный центр компетенций?)

Вот так и обсуждаем в своих регионах (и головные тоже), может сделать общий чат по ИБ регионов? :)

Это про киберджобсрашша 🤦‍♂️

Иркутский, не все в Иркутске знают.

Киберджобсраша всемирный центр компетенций?

#ИБ #вакансия #Москва #ИнженерИБ #ретейл

Всем привет!

⚙️Ищем Ведущего Инженера ИБ в крупную ретейл компанию⚙️

⚡️Обязанности⚡️
• Поддержание работоспособности и техническое обслуживание средств Удостоверяющего центра и средств электронной подписи в Системе электронной подписи
• Техническое обслуживание (монтаж, установка (инсталляция), настройка), распространение шифровальных (криптографических) средств, информационных и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств

⭐️Требования⭐️
• Опыт работы с ПАК КриптоПро УЦ 2.0 в качестве Администратора от 2 лет
• Опыт администрирования ОС Windows Server 2012 R2\ 2016 от 2 лет
• Опыт работы с MS SQL от 2 лет
• Опыт с настройки СЗИ и СКЗИ различных вендоров , как программных так и аппаратных (желательно ArcSight)

💥Условия💥
• Интересные задачи
• Оформление в штат
• Удобный и эргономичный офис (ст. м. Волгоградский проспект)
• Соц. Пакет (ДМС, мобильная связь и многое другое)
• Белая ЗП до 150 000 net + 20% бонус от годового оклада

Буду рада рассказать больше о вакансии @DDashker 👾

Нет, просто по сравнению с Иркутском более известен.

Но давайте в сайберофф 😁

Без воды.
В команду AppSec Телеком оператора ищется боец. Рассмотрим толковых, самостоятельных, умеющих обучаться, а не только декларировать "хочу развиваться".

Задача: Таргет сопровождение Agile команд разработки Интернет Магазина, остальные команды, инфра и тд по факту нагрузки.
Придется крутить SAST, DAST, WS  и т.д.

Условия:
140 gross, + годовая премия
Офис на Садовом кольце
Работа гибридная в офисе формата офис/удаленка: 3/2, далее ин офис.
Компенсация мобильной связи, спорта, дмс и т.д и т.п.

В условиях ошибки нет? Сейчас студенты больше просят

Без воды. Имхо надо х2 к ЗП

Не дави на больное. =) Сейчас в процессе обсуждения с HR про x2