ТМК чтоль?))

от 250

CV Кратко: Металлургический холдинг (2 завода, управляющая компания).
Директор по информационной безопасности - 250k+ RUB (@Nerdok)
Функции: Обеспечение информационной безопасности металлургического Холдинга.
Зона ответственности: 2 металлургических завода, управляющая компания, торговые дома и другие предприятия холдинга.
Реализованные проекты:
1. Построение системы защиты утечки конфиденциальной информации.
2. Внедрение SIEM и регламентация работы с инцидентами ИБ.
3. Разработка, согласование и защита концепции развития ИБ на предприятии 2019-2021.
4. Внедрение различных СЗИ на предприятии.
5. Разработка и внедрение нормативной документации в области ИБ (политики, регламенты, методики, стандарты и технологические схемы) по всем доменам ИБ в соответствии с ISO/IEC 27001:2013, включая: Управление рисками ИБ, управление инцидентами, управление уязвимостями.
6, Категорирование объектов Холдинга в части исполнения ФЗ 187 "О безопасности критической инфраструктуры Российской Федерации".
7. Получение сертификата ISO 27001:2013 (IS 724798). Более подробное резюме вышлю заинтересованным сторонам.

Надеждинский мет завод?)

Интересно это прям самостоятельно все делалось или подрядчиками, которых пинали и контролировали?

Все зависит от команды ИБ

Защита концепции развития 2019-2021 в середине 21-го года?

Это какой то гештальт предыдущего руководителя? :)

Это резюме а не вакансия

Аа, ок

По 187 уголовка до 10 лет, так что придется)

Можете банить меня за флуд навсегда, но это прекрасно

А офис где?

#вакансия #работа #Москва
Всем привет! Команда Кибербезопасности Rambler&Co активно растет и ищем к себе в команду:

✔️Менеджера процессов кибербезопасности
https://hh.ru/vacancy/44035409
✔️Старшего специалиста в команду проектной безопасности (Web Application security)
https://hh.ru/vacancy/43732264
✔️Старшего специалиста в команду инфраструктурной безопасности
https://hh.ru/vacancy/39450972

В Rambler&Co тебя ждет:
•  поддержка руководителя и полная свобода в реализации идей;
•  работа над масштабными проектами с современным стеком технологий;
•  работа в профессиональном сообществе, регулярные профессиональные мероприятия по обмену опытом, участие в конференциях и обучение;
•  современный офис (Даниловская мануфактура, м. Тульская), бесплатный спорт в собственном спортзале от «Лиги Героев», насыщенная корпоративная жизнь;
•  расширенный ДМС (включая стоматологию);
•  удобного формата работы (работа из дома несколько дней в неделю).

Рада буду ответить на вопросы, контакты:
📲 tg: @NChugreeva

#стажировки #началокарьеры #удаленнаяработа

Всем привет!
Команда Позитив Технолоджиз открывает набор на стажировку с возможностью трудоустройства!

https://www.notion.so/Positive-Technologies-86e278ce9de24175a923e65b10db2370

Если тебе интересно развиваться в области практической безопасности, приглашаем пройти стажировку в отделе аналитики ИБ в компании Positive Technologies.

### На стажировке ты 👨🏻‍💻👩🏻‍🎓

- узнаешь, чем занимаются аналитики ИБ в Positive Technologies;
- научишься разбираться в актуальных трендах кибербезопасности;
- изучишь современные техники атак и научишься применять матрицу MITRE ATT&CK;
- познакомишься с разными видами работ по анализу защищенности — тестированием на проникновение, верификацией рисков, анализом защищенности мобильных и веб-приложений;
- узнаешь, какие уязвимости встречаются в инфраструктуре компаний и к каким последствиям они могут привести;
- научишься рассчитывать метрики CVSS и определять степень риска уязвимостей, а также давать рекомендации по защите;
- узнаешь, что такое риск-ориентированный подход к безопасности, зачем верифицировать риски и как взаимосвязаны ИБ и бизнес;
- узнаешь, как проводятся расследования инцидентов ИБ;
- поймешь, почему важно писать понятные отчеты и как доводить результаты проектов до руководства;
- попробуешь разобраться в деталях уязвимостей, сможешь подготовить отчет для руководства, написать собственное исследование, будешь разрабатывать инфографику, листовки и презентации.

Продолжительность стажировки — 2 месяца, формат - удаленно, занятость - от 8 часов в неделю. Эксперты по ИБ расскажут о своей работе, будут давать задания и разбирать с тобой результаты. Участники, успешно прошедшие стажировку, получат именной сертификат.

Стажировка - неоплачиваемая.

## Отбор состоит из трех этапов 🗓

1. 1 июня — выложим [тестовое задание, которое ты можешь пройти до 11 июня.
2. После успешного тестирования тебе предстоит написать эссе на одну из тем, которые мы пришлем тебе 14 июня. Прислать готовое эссе необходимо до 20 июня.
3. Финальный этап — небольшое техническое собеседование с нашим экспертом и HR-специалистом.

До 1 июля мы подведем итоги и пригласим на стажировку лучших, а уже 1 июля - мы стартуем.

По всем вопросам можно писать мне в Телеграмм:
📲 tg: @nastya_searchall

#вакансии #работа #москва

На работу в Московском офисе крупного банка требуются специалисты.

Заработная плата обсуждается при успешном собеседовании с финальным кандидатом. 


Всех заинтересованных прошу написать мне в личные сообщения желаемую должность, вопросы и прикрепить свое резюме.



Должность: Системный администратор 


Обязательные требования:


Опыт работы в области системного администрирования Windows Server, Active Directory, GPO;

Опыт работы в области системного администрирования Linux (CentOS, Debian);

Опыт работы с серверным оборудованием HPE;

Знание инфраструктурных сервисов и протоколов: DNS, DHCP, SMB, NFS;

Знание платформ виртуализации и средств обеспечения их безопасности;

Опыт работы с MS SQL, VMware vSphere;

Опыт работы с системами резервного копирования;

Знание и понимание протоколов коммутации и маршрутизации на уровне CCNA;

Знание нормативно-правовых актов: 152-ФЗ, 1119 ПП РФ, Приказы ФСТЭК № 17, № 21.


Желательные требования:


Профильное высшее образование в области ИТ или по информационной безопасности (в случае отсутствия профильного образования по ИБ наличие соответствующей 512-часовой программы переподготовки);

технический англ.яз.


Обязанности:

Администрирование средств защиты информации;

Техническое сопровождение серверной инфраструктуры для средств защиты информации;

Участие во внутренних ИТ-проектах в качестве эксперта по ИБ;

Проведение пилотных тестирований и внедрение новых средств защиты информации.




Должность: Главный специалист 


Обязательные требования:

Знание и понимание протоколов коммутации и маршрутизации на уровне CCNA;

Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика;

Опыт использования сетевых сканеров уязвимости (Nessus, Max Patrol, XSpider и/или прочих);

Опыт проектирования сетевой инфраструктуры уровня крупного предприятия;

Знание нормативно-правовых актов: 17, 21 Приказ ФСТЭК, 152-ФЗ, 1119 ПП РФ.



Желательные требования:

Профильное высшее образование в области ИТ или по информационной безопасности (в случае отсутствия профильного образования по ИБ наличие соответствующей 512-часовой программы переподготовки)

технический англ.яз.


Обязанности:

Администрирование средств защиты информации;

Участие во внутренних ИТ-проектах в качестве эксперта по ИБ;

Участие в проектировании средств защиты компьютерных сетей и информационных систем Банка

Проведение пилотных тестирований и внедрение новых средств защиты информации;

Сканирование локальной сети и веб-приложений на наличие уязвимостей.






Должность: Ведущий специалист КИИ


Обязательные требования:


Работа с средствами защиты информации и СКЗИ (АПКШ Континент(МЭ,СД,СОВ), Secret Net studio, vGate )

Опыт работы в области системного администрирования Windows Server, Active Directory, GPO;

Знание и понимание протоколов коммутации и маршрутизации на уровне CCNA;

Знание нормативно-правовых актов: 17, 21 Приказ ФСТЭК, 152-ФЗ, 1119 ПП РФ,Приказ 239 ФСТЭК .


Желательные требования:


Профильное высшее образование в области ИТ или по информационной безопасности (в случае отсутствия профильного образования по ИБ наличие соответствующей 512-часовой программы переподготовки);

технический англ.яз;

Опыт эксплуатации средства анализа защищенности Max Patrol 8.


Обязанности:

Администрирование средств защиты информации АПКШ Континент (МЭ,СД,СОВ), Secret Net studio, vGate;

Техническое сопровождение серверной инфраструктуры для средств защиты информации;

Участие во внутренних ИТ-проектах в качестве специалиста по ИБ;

Проведение пилотных тестирований и внедрение новых средств защиты информации.

@TeErevia вакансии можно удалять и повторно постить?

#ИБ #вакансия #Москва #МенеджерИБ #ретейл

Приветствую👋🏻

💣Нахожусь в поисках Менеджера ИБ в крупнейшею ретейл компанию в РФ в город Москва💣

💥Задачи💥
• Разработка и своевременная актуализация внутренних нормативных документов, определяющих политику компании в отношении обеспечения информационной безопасности
• Осуществление контроля эффективности работы процессов информационной безопасности
• Повышение осведомленности сотрудников по вопросам информационной безопасности и защиты информации
• Описание, детализация, оценка рисков ИБ
• Разработка и сопровождение карты рисков ИБ + разработка ключевых индикаторов риска ИБ
• Выполнение процедуры KYC, due diligence и due care при взаимодействии с внешними контрагентами и поставщиками
• Разработка и согласование проектных решений по направлениям компании в части соблюдения требований информационной безопасности (ДИБ);
• Разработка и преимущественное применение стандартизированных решений в области ИБ
• Обеспечение выполнения требований ИБ в процессе разработки, внедрения и эксплуатации ПО
• Контроль выполнения требований информационной безопасности в ИТ
• Аудит информационной инфраструктуры
• Проведение расследования инцидентов информационной безопасности
• Качественная и своевременная подготовка проектов документов по информационной безопасности, служебных и аналитических записок

🔥Будет здорово, если вы имеете🔥
• Опыт работы - не менее 5 лет опыта работы в сфере ИБ
• Знание законодательства РФ в области ИБ
• Экспертные знания современных методов и средств защиты информации
• Опыт проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз
• Уверенное знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации
• Понимание принципов управления операционными рисками, киберрисками и рисками информационной̆ безопасности
• Практический̆ опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний
• Экспертные знания принципов построения и архитектуры распределенных информационных систем
• Понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum, DevSecOps и пр.)
Знание программного обеспечения
Знание СЗИ и контроля защищенности

🍑Условия🍑
• Работа в формате гибрид (частичная удаленка)
• Офис МЦД «Калитники»
• График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
• Возможность обучаться и сертифицироваться за счёт компании
• Развитую систему компенсаций и льгот
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию)
• Страхование жизни и здоровья
• Скидки в магазинах сети
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров)
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию

Буду рада рассказать больше о вакансии @DDashker 👾

#вакансия #IDM #частичнаяудаленка #москва
Вилка: до 180 000 на руки. Возможно обсуждение выше.
Локация: Москва. Частичный офис.
Оформление: Белое, ТК РФ.

#вакансия #IDM #частичнаяудаленка #москва
Вилка: до 180 000 на руки. Возможно обсуждение выше.
Локация: Москва. Частичный офис.
Оформление: Белое, ТК РФ.

Мы ищем в нашу команду Инженера по внедрению  IDM систем! Приглашаем тебя, если ты хотя бы частично работал/знаешь, что такое IDM - системы!)

❇️Инженер:

▪️Задачи:
Внедрение систем класса IDM у внешних заказчиков.
Разработка проектной документации
Разработка интеграционных скриптов и модулей для систем IDM
Конфигурирование и пуско-наладка IDM систем Ожидания от кандидата: знание моделей управления безопасностью Active Directory, Exchange, СУБД Oracle, MS SQL Server.
Навыки программирования (на уровне скриптов автоматизации).
Опыт работы в качестве ИТ администратора (Active Directory, СУБД) от 2-х лет

▪️Приветствуется:
Знание одного из следующих языков программирования vb.net, C#, Java.
Опыт работы с web-сервисами SOAP, REST.
Опыт внедрения систем IDM.
Образование: высшее магистр или специалитет
бакалавров не надо.
Английский: технический.

▪️Условия:
Оформление по ТК РФ.
Комфортный офис м. Автозаводская.
Корпоративные скидки на ДМС, фитнес и мобильную связь.
Крупные клиенты и интересные проекты.
Возможности для профессионального и карьерного роста.