Найдено 25 вакансий «Специалист по информационной безопасности» в Москве

разработка нормативных документов по ИБ; внутренние проверки по исполнению политики ИБ; эксплуатация оборудования систем защиты информации, систем обнаружения и предотвращения компьютерных атак; использование криптографических средств; мониторинг и расследование инцидентов нарушения ИБ.

ОЦРВ – крупнейший разработчик информационных систем и часть одной из самых стабильных и больших структур в стране – ОАО «РЖД» . Вместе мы работаем над цифровизацией ж/д отрасли. Обязанности: Консультирование работников Организации по защите персональных данных и коммерческой тайны; Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов; Ведение конфиденциального документооборота; Выполнение мероприятий по закупке услуг и заключению договоров в соответствии с потребностями отдела информационной безопасности; Подготовка отчетов и справок по состоянию информационной безопасности; Организация процесса заключения дополнительных соглашений; Понимание принципов работы DLP-системы; Участие в анализе событий системы контроля коммуникаций пользователей «Solar Dozor», отличать реальные инциденты от ложных срабатываний, администрирование (политики, правила) системы контроля коммуникаций пользователей и настройка политик безопасности. Требования: Высшее/незаконченное высшее по информационной безопасности, либо высшее техническое + профпереподготовка не менее 500 часов по направлению «Информационная безопасность»; Опыт анализа исходного кода; Опыт анализа, эксплуатации уязвимостей; Опыт анализа/расследования инцидентов; Опыт работы с системой предотвращения утечек данных (DLP)сканер уязвимостей/безопасности; Опыт разработки/согласования технических заданий; Будет плюсом: знание действующего законодательства в области защиты информации. Условия: комфортный офис в Москве (ст.м. Красносельская); гибридный формат работы; белая стабильная заработная плата, официальное оформление с первого дня работы в компании; годовая премия; ежегодная индексация; забота о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников; участие в самых интересных и масштабных проектах в отрасли; мы являемся аккредитованной в Минцифры ИТ Компанией.

Обязанности: Оперативное предоставление актуальной информации для принятия своевременных обоснованных адекватных управленческих решений на самых различных уровнях. Обеспечение информационной безопасности (ИБ) учреждения, определение требований к системе ИБ автоматизированных информационных систем, в том числе ОМС (АИС),организация, проведение работ и контроль за обработкой и хранением персональных данных (ПДн) в АИС в соответствии с требованиями по обеспечению безопасности ПДн. Организация криптографической защиты информации учреждения; установка и настройка аппаратно-программных средств для формирования ЭП. Разработка локальных нормативных документов в области использования ИТ, АИС и их элементов, локальной вычислительной сети (ЛВС), средств вычислительной техники (СВТ), работы с Интернет и электронной почтой., защиты КИ, в том числе и ПДн, обрабатываемых в АИС, ИБ АИС и криптографической защите информации в учреждении. Разработка порядка доступа пользователей к АИС в соответствии с их функциональными обязанностями, правами и полномочиями. Постоянный внутренний аудит ИБ АИС. Инструктаж вновь принятых работников МО по правилам работы с АИС и их элементами, ЛВС, АРМ, СВТ, с Интернет и электронной почтой, защиты КИ, в том числе и ПДн, обрабатываемых в АИС, ИБ АИС и криптографической защиты информации учреждении. Анализ потребностей подразделений учреждения в СЗИ. Рассмотрение целесообразности и, при необходимости, подготовка спецификаций для закупки ПО, СЗИ, периферийного оборудования, комплектующих и расходных материалов к обслуживаемому оборудованию и для модификации существующего компьютерного оборудования. Установка, настройка, техническое сопровождение и обслуживание СЗИ.-Контроль за соблюдением лицензионной чистоты ПО, используемого в МО. Контроль за исполнением законодательства, нормативных правовых актов и распорядительных документов по правилам работы с информационными ресурсами, ЛВС и СВТ МО, по обеспечению ИБ и защите ПДн. По приказу руководителя учреждения, без предупреждения Пользователя проведение контроля за использованием Пользователем СВТ, информационных ресурсов и сервисов (контроль за действиями Пользователя на АРМ, в ЛВС, при работе в Интернете и электронной почте и т.п.), предоставленных Пользователю для выполнения своих должностных обязанностей, в том числе и с помощью специальных технических средств и специальных систем, с целью защиты информации и ПДн работников и пациентов МО, иных граждан при осуществлении уставной деятельности МО. Проведение мероприятий по обеспечению безопасности КИ, в том числе и ПДн,обрабатываемых в АИС МО, включая криптографическую защиту информации МО. Проведение работ по комплексной защите информации в подразделениях МО, контроль и оценка эффективности принятых мер по обеспечению информационной безопасности в подразделениях МО. Организация администрирования АИС ПДн, средств антивирусной защиты, межсетевого экранирования и других средств защиты ПДн, используемых в АИС, в том числе средств удаленного доступа. Анализ и изучение случаев нарушений ИБ АИС, выработка мероприятий, исключающих и/или снижающих риск возникновения подобных ситуаций в будущем. Учет лиц, допущенных к работе с КИ, в том числе с ПДн в АИС МО. Учет лиц, допущенных к работе с СКЗИ. Учет используемых СЗИ, включая СКЗИ, ключевые документы, эксплуатационную и техническую документацию к ним. Своевременное рассмотрение и исполнение заявок на выполнение работ, связанных с функционированием программного, аппаратного обеспечения, ЛВС, ИБ и защитой КИ,в том числе и ПДн. Консультация пользователей учреждения по работе с АИС, ПО, СВТ, по ИБ и защите информации, в том числе и ПДн. Требования: Высшее профессиональное образование по направлению информационной безопасности и стаж работы по защите. Опыт работы с различными классами выявления и защиты информации (SIEM, WAF, IDS/IPS, EDR). Знание основных принципов и методов атак на информационную систему и понимание способов защиты от них, принципов выявления компьютерных атак. Опыт практического анализа защищенности. Понимание принципа работы веб-протоколов и технологий (http, https, soap, ajax, json, rest, hsts). Условия: Оформление по договору ТК РФ. Достойная заработная плата. График работы: 5/2, выходные суббота и воскресенье.

Анализ и оценка рисков информационной безопасности. Разработка, аудит и совершенствование внутренних процессов обеспечения информационной безопасности. Участие в проектах в области информационной безопасности. Разработка и согласование политик, регламентов и других внутренних документов по информационной безопасностив соответствии с требованиями Компании, законодательства и международных стандартов в области информационной безопасности. Участие в разработке требований по информационной безопасности для ИТ-систем и бизнес-процессов. Выявление угроз и уязвимостей ИТ-систем и бизнес-процессов. Проведение аудитов ИТ-систем и бизнес-процессов на соответствие требованиям информационной безопасности.

Участие в разработке и актуализации организационных документов: политик, регламентов, процедур в области ИБ. Участие в написании инструкций и методических материалов по работе с СКЗИ. Разработка проектной документации в соответствии с требованиями нормативно-правовых актов в сфере защиты информации. Разработка принципов классификации, протекающих в информационных системах, с точки зрения защиты информации. Подготовка отчетных и справочных материалов для руководства. Аудит соблюдения требований в ИС.

Назначать анестезиологическое пособие (включая раннее послеоперационное ведение) в соответствии с действующими порядками оказания медицинской помощи, клиническими рекомендациями (протоколами лечения) по вопросам оказания медицинской помощи, с учетом стандартов медицинской помощи. Назначение дополнительных методов обследования в соответствии с действующими порядками оказания медицинской помощи, клиническими рекомендациями (протоколами лечения) по вопросам оказания медицинской помощи, с учетом стандартов медицинской помощи. Получение у врачей-специалистов информации о характере и объеме предполагаемого медицинского вмешательства. Определение медицинских показаний и медицинских противопоказаний к анестезиологическому пособию в соответствии с действующими порядками оказания медицинской помощи, клиническими рекомендациями (протоколами лечения) по вопросам оказания медицинской помощи, с учетом стандартов медицинской помощи. Распознавание состояний, представляющих угрозу жизни пациента, включая состояние клинической смерти. Подбор лекарственных препаратов для обеспечения анестезиологического пособия, искусственного замещения, поддержания и восстановления временно и обратимо нарушенных функций организма при состояниях, угрожающих жизни пациента Осуществление выбора вида анестезиологического пособия и его проведение согласно соматическому статусу, характеру и объему медицинского вмешательства. Проведение анестезиологического пособия (включая раннее послеоперационное ведение): проводниковая анестезия; эпидуральная анестезия; спинальная анестезия; спинально-эпидуральная анестезия; тотальная внутривенная анестезия; комбинированный эндотрахеальный наркоз; сочетанная анестезия; аналгоседация. Оказание медицинской помощи пациентам при наличии состояний, представляющих угрозу жизни пациентов, в том числе при наличии состояния клинической смерти. Составление плана работы и отчета о своей работе. Ведение медицинской документации, в том числе в электронном виде. Контроль выполнения должностных обязанностей находящимся в распоряжении медицинским персоналом. Обеспечение внутреннего контроля качества и безопасности медицинской деятельности. Использование информационных систем и информационно-телекоммуникационной сети "Интернет". Использование в работе персональных данных пациентов и сведений, составляющих врачебную тайну.

Администрирование и обеспечение бесперебойной работы технических и программных средств информационной безопасности, мониторинг событий ИБ. Мониторинг, регистрация и реагирование на инциденты ИБ, проведение расследования, составление отчета по результатам расследования. Выявление угроз и уязвимостей ИТ-систем Компании. Разработка требований, регламентов и других внутренних документов по информационной безопасности в соответствии с требованиями регуляторов, законодательства и международных стандартов. Проведение аудитов по персональными данным (аудит сбора согласий, аудит уволенных сотрудников, аудит физической защиты материальных носителей). Проведение аудита действующей IT-инфраструктуры с точки зрения ИБ. Администрирование антивирусных систем.

Вакансия компании: ООО "ПОНТИ ПАРФЮМ" Компания Ponti Parfum (ООО «Понти Парфюм») много лет работает на рынке парфюмерии России, а не так давно начали экспансию на рынки стран СНГ и Ближнего Востока.  Мы развиваем собственные бренды, а также успешно производим и реализуем продукцию по мировым лицензиям.  Благодаря надежным партнёрским производственным площадкам нам удалось выстроить устойчивую дистрибуцию и занять стабильную позицию на рынке парфюмерии. Продукция Понти Парфюм представлена в всех регионах нашей страны и ближнего зарубежья. Ключевые клиенты – это федеральные сети. Ключевая задача: Полное управление, поддержка и развитие всей IT-инфраструктуры компании. Вы станете ключевым специалистом, от которого зависит стабильная и безопасная работа всех систем. Кого мы ищем: Опыт в настройке и программировании 1С. Нам нужен практик с широким кругозором, который умеет брать на себя ответственность. Специалиста, способного самостоятельно решать сложные задачи и грамотно привлекать внешних подрядчиков там, где это необходимо. Чем вы будете заниматься (Обязанности): Полный цикл администрирования: Единый центр ответственности за всю IT-инфраструктуру: серверы, сеть, рабочие станции (ПК), офисная техника, базы данных. Ключевые системы: Администрирование и поддержка 1С, CRM (Битрикс24), IP-телефонии, систем видеонаблюдения, Честный знак. Веб- и почтовые сервисы: Управление сайтами, хостингом, доменами, почтовыми сервисами и корпоративной метрикой. Безопасность и надежность: Организация и контроль системы безопасности данных, резервного копирования, мониторинг стабильности всех систем. Развитие и оптимизация: Участие в IT-проектах по оптимизации и развитию IT-ландшафта компании. Взаимодействие с внешними подрядчиками. Что вы знаете и умеете (Требования): Опыт работы системным администратором от 3 лет . Глубокие практические навыки: ОС: Администрирование Windows Server. 1С: Поддержка, настройка и администрирование. Опыт со складскими системами обязательно. Оборудование: Настройка и обслуживание серверного, сетевого оборудования, ПК. Сервисы: Опыт работы с веб-серверами, хостингом, доменами, корпоративной почтой, Битрикс24, IP-телефонией, СКУД/видеонаблюдением. Обязательное: Понимание принципов информационной безопасности, сетевых технологий и организации резервного копирования. Личные качества: Ответственность, инициативность, умение четко коммуницировать с коллегами и подрядчиками. Образование в сфере IT приветствуется. Что мы предлагаем (Условия): Работа в штате: Официальное трудоустройство по ТК РФ, полный рабочий день. Достойный доход: Конкурентная «белая» заработная плата, выплата — 2 раза в месяц стабильно . Реальная ответственность и влияние: Вы получите в управление живую инфраструктуру и будете напрямую влиять на её развитие. Адекватное руководство и вменяемые задачи. Развитие: Возможности для профессионального и карьерного роста (курсы, тренинги за счет компании). Атмосфера: Дружная команда, корпоративные мероприятия и внимание к сотрудникам (подарки к праздникам). Готовы стать главным IT-архитектором нашей компании? оставляйте отклик на вакансию!

Обеспечивать информационную безопасность и защиту конфиденциальных данных компании в соответствии с внутренними политиками и требованиями головного офиса в Пекине; Разрабатывать и внедрять меры по предотвращению утечек информации, кибератак и несанкционированного доступа к корпоративным системам; Проводить регулярный мониторинг, анализ уязвимостей и контроль соблюдения стандартов безопасности информационных систем; Организовывать обучение и инструктаж сотрудников по вопросам защиты информации и правилам работы с данными; Взаимодействовать с техническими службами и внешними подрядчиками для настройки, обновления и поддержки средств защиты информации; Готовить отчетность о состоянии информационной безопасности, инцидентах и принятых мерах для руководства и головного офиса.

Настройка и эксплуатация средств защиты информации Участие в проектировании, приемке, сдаче в промышленную эксплуатацию программных и аппаратных средств защиты информации Участие в мероприятиях по устранению выявленных уязвимостей и повышению уровня защищенности систем Участие в проведении внутренних аудитов безопасности информационных систем, оценка уязвимостей и рисков Выполнение восстановительных процедур после фактов нарушения информационной безопасности Разработка предложений по совершенствованию информационной безопасности и планов мероприятий Поддержка работников в части консультаций, инструктажей, выдаче служебной информации в области информационной безопасности и криптографии Уверенные знания и опыт внедрения, администрирования продуктов: Касперский, Код Безопасности, Positive Technologies, Infowatch, Indeed, Checkpoint Наличие сертификатов в сфере информационной безопасности и информационным технологиям

В «АэроТрастТехникс» нами движет энергия и преданность любимому делу. Есть множество причин, почему нас выбирают, и, если вы действительно хотите, чтобы ваш профессиональный путь был разносторонним и осмысленным, если ваша мечта – стать частью компании, если вы горите желанием сделать что?либо действительно значимое, сделайте правильный выбор. Требования: Высшее образование. Релевантный опыт работы от 3-х лет в ИБ, с обязательным опытом работы с облачными платформами: Microsoft Azure, Selectel, Yandex Cloud, К2 Cloud. Hard Skills: — Облачная безопасность: Глубокое понимание моделей ответственности (Shared Responsibility), инструментов CSPM (Wiz, Lacework, Orca) и CASB. — Сети: Знание сетевых протоколов, умение читать и анализировать правила фаерволов, понимание принципов сегментации. — Операционные системы: Административный уровень знаний Windows/Linux для проведения аудита настроек безопасности. — Нормативная база: Знание 152-ФЗ, приказов ФСТЭК, PCI DSS, ISO 27001. — Инструменты: Опыт работы с SIEM (Splunk, ArcSight, отечественные аналоги), сканерами уязвимостей (Tenable, Qualys), средствами анализа трафика. Soft Skills: — Вендор-менеджмент: Умение «на равных» обсуждать вопросы безопасности с техническими командами подрядчиков, настаивать на выполнении требований. — Коммуникация и убеждение: Способность донести важность мер ИБ до бизнеса, разработчиков и инженеров, избегая терминов «нет» и «нельзя». — Проектное мышление: Умение выстроить процесс, а не только решать точечные задачи. — Аналитический склад ума: Готовность копаться в логах, выстраивать гипотезы и находить root cause. Владение английским языком на уровне, достаточном для работы с технической литературой. Должностные обязанности: 1.1. Управление кибербезопасностью облачных сервисов и подрядчиков Оценка рисков сторонних поставщиков: Проведение комплексной оценки безопасности новых и существующих облачных провайдеров и ИТ-подрядчиков (анализ анкет, отчетов SOC 2 Type II, сертификатов ISO 27001, пентестов). — Контроль выполнения кибер-требований по договорам: Формулирование и контроль внедрения требований по ИБ в договоры и SLA с подрядчиками. Регулярный аудит их соблюдения. — Конфигурационная безопасность облака: — Постоянный мониторинг конфигураций облачных ресурсов (AWS S3 buckets, Security Groups, IAM роли) на соответствие best practices (CIS Benchmarks) и внутренним политикам. Выявление и устранение misconfigurations (например, публично открытых данных). — Контроль за архитектурой, развернутой подрядчиком, с точки зрения security-by-design. — Управление идентификацией и доступом в облаке (Cloud IAM): Контроль и аудит политик предоставления доступа подрядчикам к ресурсам компании. Внедрение и контроль принципа наименьших привилегий, многофакторной аутентификации (MFA). — Мониторинг безопасности облака (Cloud SIEM/SOAR): Настройка и анализ логов из облачных сред (CloudTrail, Activity Log) в SIEM-системе. Расследование инцидентов, связанных с облаком. — Информация об уязвимостях и управление исправлениями: Координация с подрядчиком по процессу закрытия уязвимостей (vulnerability management) в облачной инфраструктуре и арендованных сервисах (PaaS, SaaS). 1.2. Защита локальной инфраструктуры (офис и цех) — Сетевая безопасность: Администрирование и настройка межсетевых экранов (NGFW), систем обнаружения и предотвращения вторжений (IDS/IPS), сегментации сети (особенно критично для изоляции сети цеха/АСУ ТП от корпоративной). — Безопасность конечных точек (Endpoint Security): Управление централизованными антивирусными решениями (EDR), политиками блокировки USB, шифрования дисков. — Идентификация и доступ: Управление корпоративной Active Directory с точки зрения ИБ: контроль групп, политик паролей, учетных записей служб. — Безопасность производственной сети (OT Security): Аудит и повышение безопасности сетей цеха, взаимодействие с инженерами АСУ ТП для внедрения базовых мер защиты (сегментация, контроль доступа, обновления). — Физическая безопасность (кибер-аспект): Аудит и контроль систем СКУД и видеонаблюдения с точки зрения уязвимостей, изоляции их сети, прав доступа к системам. 1.3. Управление инцидентами и уязвимостями — Построение и отработка процессов: Руководство процессом реагирования на инциденты ИБ. Проведение регулярных учений. — Расследование инцидентов: Глубокий анализ и расследование инцидентов безопасности любой природы (фишинг, DDoS, утечки данных). — Программа управления уязвимостями: Регулярное сканирование инфраструктуры, приоритизация устранения уязвимостей на основе оценки рисков, координация процесса установки исправлений. 1.4. Организационные меры и соответствие требованиям — Разработка политик и регламентов: Создание и актуализация внутренних политик ИБ (парольная, работы с данными, использования облачных сервисов). — Обучение и повышение осведомленности: Регулярная организация тренингов по кибергигиене для сотрудников, включая специальные программы для инженеров и администраторов. — Аудит и внутренние проверки: Проведение регулярных внутренних аудитов ИБ, в том числе внезапных проверок (например, на наличие данных в открытом доступе). — Соответствие регуляторным требованиям: Обеспечение соответствия требованиям 152-ФЗ, ФСТЭК, GDPR и другим отраслевым стандартам. Условия: — Добровольное медицинское страхование; — Льготные авиабилеты на рейсы авиакомпаний Группы Аэрофлот для сотрудников и членов их семей; — Доставка корпоративным транспортом; — Корпоративное обучение за счет компании.

Контроль за функционированием значимых объектов КИИ (ЗОКИИ) с использованием систем безопасности и СРЗи; Выявление угроз безопасности и уязвимости, фиксация и анализ следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в инфраструктуре ЗОКИИ Системы Взимания Платы (телекоммуникационной подсистеме, вычислительной подсистеме, виртуализации, контейнеризации, общесистемном ПО и СОИБ ЗОКИИ СВП); Проведение технических расследований инцидентов информационной безопасности (форензика); Запуск процедуры эскалации по реагированию на инциденты информационной безопасности ЗОКИИ СВП; Устранение последствий компьютерных атак и инцидентов; Подготовка технических отчетов по результатам расследований компьютерных инцидентов; Подготовка рекомендаций по усилению мер информационной защиты, улучшению сценариев реагирования на инциденты и атаки; Участие в мероприятиях по повышению уровня информационной безопасности и защищенности системы безопасности ЗОКИИ; Участие в разработке внутренней документации: процессы, инструкции, регламенты и стандартные операционные процедуры.

Управление по эксплуатации газопроводов низкого давления (УЭГНД) АО «МОСГАЗ» обеспечивает безопасное газоснабжение жилых домов и промышленных объектов Москвы, обслуживая сети низкого давления. Сегодня мы приглашаем специалистов начать карьеру в газовом хозяйстве Москвы! Обязанности: Сварка и газорезка технологических трубопроводов и газопроводов различного диаметра в любом пространственном положении Выполнение газоопасных работ (сварка газопроводов низкого давления, прокладка газопроводов до жилых помещений, устранение утечек газа) Требования: Среднее профессиональное техническое образование или свидетельство по рабочей специальности «Электрогазосварщик» Умение выполнять ручную дуговую и газовую сварку (ацетилен) Готовность пройти тестирование по сварке Внимательность к деталям, готовность нести ответственность за качество швов и безопасность, аккуратность Готовы рассмотреть выпускников профильных ссузов и вузов, кандидатов с небольшим опытом работы Условия: Работа в крупной, стабильной, динамично развивающейся организации Уникальный опыт работы в команде профессионалов газовой отрасли Официальное трудоустройство согласно ТК РФ Заработная плата от 118 336 на руки (Полностью белая заработная плата, оклад + премия, доплата за вредность, премии к профессиональным праздникам в течение года, 13 заработная плата) Работа в газовой службе Москвы рядом с домом Служба эксплуатации газопроводов 1, м. Текстильщики, ул. Люблинская, д. 8 График работы 5/2 с 08: 00 до 17: 00, пятница до 15: 45 Программы социальных льгот, гарантий и компенсаций Развитая система внутреннего обучения сотрудников, реальные возможности профессионального и карьерного роста Благодарим Вас за интерес, проявленный к нашей Компании Мы обязательно рассмотрим Ваше резюме в течение 7 дней. Отсутствие ответа в течение недели означает, что по данной вакансии уже был сделан выбор. При этом Ваше резюме будет сохранено в нашей информационной системе и, если подходящая вакансия появится в будущем, мы предложим ее Вам для рассмотрения

Мониторинг, анализ и расследование инцидентов в области информационной безопасности; Администрирование и обеспечение безопасного функционирования цифровых систем в области инфо- безопасности, включая системы мониторинга действий пользователей, управления доступом, выявление уязвимостей, предотвращения вторжений, защиты периметра корпоративной сети; Разработка регламентирующих документов о защите персональных данных; Подготовка и реализация технических решений по защите информации, предложений по снижению рисков; Взаимодействие с гос. органами пов опросам, относящимся к сфере информ. безопасности и защиты персональных данных; Взаимодействие с подрядными организациями по проектам в области создания и развития цифровых систем и информационной безопасности.

Обязанности: — Администрирование межсетевых экранов; — Администрирования сервера антивирусной защиты, мониторинг состояния клиентов, удаление вирусов, тонкая настройка защиты; — Настройка и обслуживание SIEM, IDS, IPS, антивирус — Поиск уязвимостей с помощью специализированного ПО и их устранение; — Мониторинг выхода обновлений для ОС, ПО и сетевого оборудования; — Настройка и управление коммутационным оборудованием; — Написание скриптов оптимизации управления системами безопасности; — Управление инфраструктурой предоставления доступов; — Регулярный анализ системных отчетов; — Обработка электронной почты обучение СПАМ фильтра; — Расследование инцидентов. Требования: — Профильное высшее образование или средне-специальное образование; — Умение работать в команде; — Желание расти и развиваться; — Ответственность, внимательность, самостоятельность, умение работать с большим объемом информации, коммуникабельность. Условия: — Пятидневная рабочая неделя (9.00 до 18.00/8.00 до 17.00/8.30 до 17.30); — Только ОФИСНЫЙ формат работы; — Официальное трудоустройство; — Шаговая доступность от м. «Профсоюзная»; — Своевременная выплата заработной платы (2 раза в месяц); — Возможность прохождения обучения за счет компании.

Управление по эксплуатации газопроводов низкого давления (УЭГНД) АО «МОСГАЗ» обеспечивает безопасное газоснабжение жилых домов и промышленных объектов Москвы, обслуживая сети низкого давления. Сегодня мы приглашаем специалистов начать карьеру в газовом хозяйстве Москвы! Обязанности: Выполнение газоопасных и пожароопасных работ, монтаж газопровода низкого давления Выполнение работ по ремонту и техническому обслуживанию газопровода Проведение земляных работ с использованием техники Требования: Среднее специальное образование Опыт работы в газовом хозяйстве приветствуется Стрессоустойчивость, выносливость, трудолюбие Готовы рассмотреть начинающих специалистов рабочих профессий, выпускников ссузов и вузов с желанием развиваться в газовой сфере Условия: Работа в крупной, стабильной, динамично развивающейся организации Уникальный опыт работы в команде профессионалов газовой отрасли Официальное трудоустройство согласно ТК РФ Заработная плата от 100 448 на руки ( Оклад + премия, полностью белая заработная плата, премии к профессиональным праздникам в течение года, годовая премия 13ЗП, материальная помощь от профсоюзной организации) График работы 5/2 с 8: 00 до 17: 00, пятница до 15: 45 Место работы рядом с домом, в Службе эксплуатации газопроводов 1 (Участок капитального строительства) м. Новогиреево, Мартеновская ул. д. 34 (В пешей доступности от метро, 15 минут пешком) Разъездной характер работы в составе бригады на служебном транспорте Программы социальных льгот, гарантий и компенсаций Развитая система внутреннего обучения сотрудников, реальные возможности профессионального и карьерного роста Благодарим Вас за интерес, проявленный к нашей Компании. Мы обязательно рассмотрим Ваше резюме в течение 7 дней. Отсутствие ответа в течение недели означает, что по данной вакансии уже был сделан выбор. При этом Ваше резюме будет сохранено в нашей информационной системе и, если подходящая вакансия появится в будущем, мы предложим ее Вам для рассмотрения.

Обязанности: Разработка и экспертиза организационно-распорядительной документации в области ИБ Проведение внутренних аудитов информационной безопасности Установка, настройка и администрирование: средств антивирусной защиты; средств криптографической защиты; средств анализа защищенности. Разработка моделей угроз и нарушителей, матриц доступа, перечня защищаемых ресурсов Контроль выполнения работниками требований по ИБ Консультация работников по вопросам ИБ Требования: - высшее образование (информационные технологии, информационная безопасность); - знание нормативных требований по ИБ к ИСПДн, АСУ ТП; - знание принципов построения сетей; - понимание архитектуры АСУ ТП; - опыт внедрения и администрирования средств защиты информации; - опыт эксплуатации сканеров сети, систем анализа защищенности; - опыт эксплуатации систем антивирусной защиты; - опыт использования СЗИ, СКЗИ; - уровень администратора в ОС Windows, Linux/ Навыки работы с техническими решениями: - опыт работы с продуктами: MaxPatrol8, Efros Config Inspector, ViPNet от 1 года Условия: полный рабочий день

Разработка (актуализация) методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ Разработка (актуализация) технической документации по защите информации Участие в подготовке к аттестации объектов информатизации, участие в проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ) Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным Программой и методиками аттестационных испытаний объекта информатизации Проведение проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77) Консультирование пользователей по вопросам информационной безопасности Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов Учет инцидентов информационной безопасности Участие в работе комиссии по расследованию инцидентов информационной безопасности

Если образование – это Ваша сфера интересов, Вам нравится взаимодействовать с людьми в режиме многозадачности, Вы получаете удовольствие, передавая свой опыт студентам и развиваясь вместе с ними, то мы будем рады видеть Вас в дружном коллективе государственного бюджетного профессионального образовательного учреждения города Москвы «Колледж современных технологий имени Героя Советского Союза М.Ф. Панова» Обязанности: — Проведение занятий с обучающимися колледжа по основам безопасности и защиты Родины, безопасности жизнедеятельности — Подготовка учебно - методического комплекса (КТП, рабочие программы, разработка методических рекомендаций, контрольно – измерительных материалов и. т. д.) — Организация и сопровождение 5-ти дневных военных сборов Требования: — Высшее профессиональное (педагогическое) образование — Наличие опыта работы в образовательных учреждениях, личной медицинской книжки — Наличие свидетельства о прохождении ознакомительного тренинга в МЦКО с результатом не ниже высокого уровня — Опыт успешной подготовки обучающихся к участию в олимпиадах и конкурсах — Готовность к занятости во внеурочной деятельности Условия: — Оформление в соответствии с Трудовым кодексом РФ — Полный рабочий день на территории работодателя — Ежегодный оплачиваемый отпуск 56 дней — Коллектив единомышленников — Корпоративное обучение и система наставничества — Современное материально-техническое оснащение профессиональной деятельности

Мы — аккредитованная IT-компания, которая является экспертом в области облачной IT-инфраструктуры и автоматизации бизнеса. В связи с ростом числа проектов и задач нам требуются квалифицированные вusiness development manager в сфере облачная и AI-безопасность. Основные задачи: — развитие существующей клиентской базы CorpSoft24 за счет продажи решений и услуг по информационной безопасности; — выявление задач в области безопасности облачной инфраструктуры, данных и искусственного интеллекта;- продажа решений Cloud Security и AI Security, защищенных облачных сред и профильного консалтинга; — продажа исследований, аудитов и оценки защищенности; — формирование и ведение воронки продаж по своему направлению; — проведение встреч с CIO, CISO и руководителями служб безопасности; — подготовка предложений совместно с экспертами по ИБ, координация пресейла и сопровождение сделок; — выполнение плана продаж. Дополнительные — развитие новых сервисов на стыке облака, искусственного интеллекта и информационной безопасности; — формирование предложений по развитию портфеля и взаимодействие с технологическими партнерами. Какие навыки и знания потребуются Обязательно: — опыт B2B-продаж ИТ- или ИБ-решений от 5 лет; — успешный опыт развития существующих корпоративных клиентов;- понимание рынка ИБ и жизненного цикла комплексных проектов;- опыт продаж Cloud Security, защищенной инфраструктуры, аудита или консалтинга по ИБ; — понимание безопасности данных и AI будет преимуществом;- умение собирать решение совместно с техническими экспертами;- опыт переговоров с CIO и CISO; — самостоятельность и ориентация на результат. Будет плюсом: Опыт работы у интегратора, облачного провайдера или ИБ-вендора. Что мы предлагаем — Формат работы: гибрид — График работы: 5/2 с 9:00 до 18:00 МСК — оформление по ТК РФ;- работа с действующей базой средних и крупных корпоративных клиентов — возможность участвовать в формировании и масштабировании нового направления — отсрочка от мобилизации: мы аккредитованная ИТ-компания Как мы заботимся о сотрудниках — Материальная помощь по случаю рождения ребенка, свадьбы, утраты близкого — Лаунж-зона для отдыха: оборудованная кухня, потрясающий кофе, настольные игры, турник, библиотека, кинотеатр — Насыщенная корпоративная жизнь: путешествуем по России и не только, а также вместе ходим в театр, на квиз, на спортивные мероприятия и др. — Корпоративный английский — Компенсация коворкинга

Обязанности: — Осуществляет администрирование средств защиты информации — Участвует в разработке локальных нормативных актов по вопросам защиты информации РСА — Выявляет угрозы безопасности информации, проводит анализ состояния информационной безопасности РСА, готовит предложения руководству по повышению уровня защищенности — Проводит оценку необходимости и целесообразности применения средств защиты информации, в том числе прошедших процедуру оценки соответствия — Осуществляет контроль за соблюдением правил эксплуатации программных и аппаратных средств обработки и защиты информации — Участвует в расследовании инцидентов и нарушений в области информационной безопасности — Участвует в формировании требований к защите информации при проектировании или модернизации доработке информационных систем РСА — Участвует в приемке, настройке и вводе в эксплуатацию информационных систем РСА — Участвует в доведении до структурных подразделений РСА требований законодательства РФ и внутренних нормативных актов по защите информации — В пределах своей компетенции проводит анализ договоров, технических заданий и иных документов по вопросам разработки/доработки (модернизации) прикладного программного обеспечения, программ для ЭВМ на предмет полноты заданных в них требований по информационной безопасности. — Совершенствует знания и навыки в области защиты информации — Участвует в поддержании функционирования органа криптографической защиты информации РСА — Выполняет функции в соответствии должностными обязанностями и указаниями руководства в пределах своей компетенции Требования: — Высшее профильное образование "Информационная безопасность" или высшее техническое образование с профессиональной переподготовкой по информационной безопасности в объеме 512 час. — Опыт работы 1-3 года — Практический опыт настройки и работы с одним из сканеров анализа защищенности (MaxPatrol8, RedCheck и пр.). — Практический опыт настройки и работы c одним из средств предотвращения утечек информации (Infowatch, Стахановец и пр.). — Практический опыт настройки и работы cо средствами межсетевого экранирования/NGFW (UserGate, FortiGate и пр.). — Практический опыт настройки и работы средств криптографической защиты (КриптоПро, С-Терра и пр.) — Уверенное использование системного ПО на базе Windows или —nix. — Желательны навыки эксплуатации/конфигурирования сетевого оборудования. — Базовые знания требований законодательства по защите информации. — Понимание принципов работы сетевых протоколов, модели OSI. — Инициативность. — Стремление к совершенствованию и получению новых навыков. — Высокий уровень самоорганизации и внимательности к деталям. — Базовое понимание принципов и архитектуры построения современных корпоративных информационных систем и сетей; — Базовое понимание принципов работы сетевых протоколов, модели OSI. ?????????????????????Условия: — Официальное трудоустройство по ТК РФ — Испытательный срок - 3 месяца — График работы 5/2 с 9.00 до 18.00 с понедельника по четверг, в пятницу до 16.45. После испытательного срока возможен гибридный режим работы — Размер заработной платы оговаривается по результатам собеседования — Премии ежеквартальные и по итогам года — Внутреннее обучение — ДМС после 6 мес. работы

Улица 1905 года, Москва, Центральный административный округ, Пресненский район, жилой квартал Лаки Требуется инженер по пожарной безопасности на комплекс жилых и нежилых зданий. Общая площадь 150 000 кв.м., 8 жилых и 11 нежилых зданий. Заработная плата от 120 000 руб., по результатам собеседования. Обязанности: - Организация пожарной безопасности на объекте; - Разработка и проведение ППР на противопожарных системах; - Принятие мер по устранению нарушений требований пожарной безопасности; - Своевременное поддержание противопожарных систем в работоспособном и исправном состоянии, обеспечение их правильного функционирования, контроль технического состояния и определение пригодности к дальнейшей эксплуатации, выявление и устранение неисправностей; - Разработка и ведение всех журналов, оформление актов, отчетной и технической документации (инструкций, положений, приказов и т.п.) по пожарной безопасности в соответствии с требованиями законодательства РФ; - Самостоятельная настройка оборудования и техническое обслуживание систем безопасности (монтаж и пусконаладка системы пожарной безопасности); - Обеспечение проведения противопожарных мероприятий, предусмотренных правилами, нормами и стандартами на строительные и ремонтные работы; - Соблюдать действующие нормативные акты и стандарты в области пожарной безопасности, инженерной защиты зданий и сооружений. Требования: - Среднее специальное образование или высшее; - Опыт работы не менее 3-х лет - Знание техники безопасности и охраны труда при работе в электроустановках, противопожарного режима; - опыт работы по слаботочным системам: ОПС, СКУД, Видеонаблюдения и т.п.; - Знание нормативных требований, предъявляемых к техническим системам безопасности - Знание специальных программ, в том числе Siemens Desigo, Simplex, система связи с зонами эвакуации Commend, Болид, система диспетчеризации лифтов «Обь», Domopult. - Умение работать в команде. Ответственность, аккуратность, трудолюбие, энергичность, тактичность, стрессоустойчивость; Условия: ??????? График работы: 5/2, с 09:00 до 18:00; Работа на территории ЖК Lucky; Оформление по ТК РФ

Консультант по информационной безопасности Основные проекты: 1. Консалтинг и оценка соответствия требованиям ЦБ РФ, установленным ГОСТ Р 57580.1-2017, а также соответствующими Положениями ЦБ РФ. 2. Приведение процессов обработки персональных данных и системы защиты персональных данных в соответствие требованиям №152-ФЗ «О персональных данных». 3. Категорирование объектов КИИ. 4. Проектирование системы защиты в соответствии с требования российских и международных стандартов в части ИБ. 5. Проведение проектов по оценке уровня ИБ в соответствии с «лучшими практиками», повышение уровня соответствия. Обязанности: — Участие и руководство консалтинговыми и аудиторскими проектами по информационной безопасности; — Формирование отчетной документации по результатам обследований; — Разработка организационно-распорядительной документации; — Оценка соответствия требованиям стандартов по информационной безопасности; — Консультирование Заказчиков. Требования: — Высшее образование в области информационной безопасности (рассматриваем в том числе студентов старших курсов); — Знания и навыки работы с операционными системами семейств Windows и .nix; — Знание основных сетевых технологий и основных средств и методов защиты информации; — Умение ориентироваться в законодательстве РФ по персональным данным; — Знание российских и международных стандартов по информационной безопасности (ГОСТ Р 57580, ISO 27001, Приказы ФСТЭК №17 и №21) приветствуется; — Опыт работы в области информационной безопасности от года; — Клиентоориентированность, умение и желание общаться; — Знание английского языка будет дополнительным плюсом. Условия: — Уровень оклада обсуждается с финальным кандидатом; — Квартальные бонусы; — Трудоустройство по ТК РФ в полном объеме; — График работы 5/2, 8 часовой рабочий день с «плавающим» началом в зависимости от пожеланий работника — Удаленный формат работы.

Обязанности: — Обследование существующей ИТ-инфраструктуры и определение рисков ИБ и разработка рекомендаций по их снижению — Планирование технических мероприятий в области обеспечения ИБ и участие в их реализации совместно с другими техническими специалистами — Разработка административных и технических регламентов в области ИБ, их поддержание в актуальном состоянии — Контроль выполнения установленных регламентов пользователями и администраторами информационных систем — Мониторинг инцидентов ИБ, фиксация, расследования и выработка рекомендаций по их недопущению в будущем — Мониторинг потенциальных угроз, анализ их актуальности для инфраструктуры компании, проактивное реагирование на такие угрозы — Инструктаж сотрудников в области правил ИБ — Участие в выборе, закупке и внедрении решений ИБ; — Ставить задачи подрядчикам и принимать результаты работ — Подготовка отчётности для руководства компании в части мероприятий ИБ Требования: — Опыт построения системы информационной безопасности с нуля: обследование инфраструктуры, выявление рисков, разработка плана внедрения. — Практические знания Windows/Linux, сетей, Active Directory, VPN, резервного копирования, средств мониторинга инфраструктуры — Навыки разработки и внедрения организационных документов по ИБ: политики, регламенты, инструкции, модель угроз, порядок реагирования на инциденты — Знание требований законодательства и регуляторов РФ в области защиты информации и персональных данных (152-ФЗ) — Навыки организации мониторинга событий ИБ, реагирования на инциденты и восстановления после них — Опыт взаимодействия с подрядчиками, выбора решений ИБ, формирования технических заданий и контроля внедрения — Опыт в профильной области - обязательно! Условия: — Работа в офисе класса А с 10-00 до 18-30 — В офисе организовано питание сотрудников — Полис ДМС

Требуется Инженер по пожарной безопасности с разъездным характером работы на несколько объектов : Москва, Еремино, Икша (ближайшее Подмосковье). Обязанности: — Осуществляет планирование пожарно-профилактической работы в организации. — Анализирует состояние пожарной безопасности объектов (территорий, зданий, сооружений, помещений, наружной установки, складов, транспортных средств, открытых площадок, производственных участков). — Разрабатывает мероприятия, направленные на усиление противопожарной защиты и предупреждения пожаров на территории организации. — Проводит пожарно-техническое обследование объектов. — Разрабатывает инструкции о мерах пожарной безопасности в целом по организации, а также по отдельным структурным подразделениям и объектам, технологическим процессам. — Обеспечивает проведение противопожарных мероприятий, предусмотренных техническими регламентами, правилами, нормами и стандартами. — Обеспечивает исправное техническое состояние средств пожарной автоматики и пожаротушения, систем противопожарного водоснабжения, дымоудаления, установок оповещения работников организации при пожаре. — Представляет руководителю организации предложения по определению работников, ответственных за пожарную безопасность объектов, организует обучение и практические занятия с этими работниками. — Проводит занятия, инструктажи по пожарно-техническому минимуму с работниками организации, по предупреждению и тушению возможных пожаров. — Проверяет исполнение работниками организации положений Инструкции о мерах пожарной безопасности. — Представляет по требованию должностных лиц Государственной противопожарной службы сведения и документы о состоянии пожарной безопасности в организации, а также о произошедших пожарах и их последствиях. — Незамедлительно сообщает в пожарную охрану о возникших пожарах, неисправностях имеющихся систем и средств противопожарной защиты, об изменении состояния дорог и проездов. — Руководит действиями работников при пожаре (организует эвакуацию людей, дает указания по аварийной остановке технологического оборудования, отключению вентиляции и электрооборудования, организует применение средств пожаротушения и установок пожарной автоматики, организует эвакуацию горючих веществ и материальных ценностей, пр.). — Организует работы по содействию пожарной охране при тушении пожаров, предоставление необходимых сил и средств. — Принимает участие в работах по установлению причин и обстоятельств возникновения пожаров на производстве. — Выявляет виновных в нарушении требований пожарной безопасности и возникновении пожаров. — Изучает причины и анализирует эффективность проводимых мероприятий по предупреждению пожаров. — Оказывает содействие государственным инспекторам по пожарному надзору при проведении проверок на территории организации, контролирует правильность оформления документов по результатам проверок (актов, протоколов, пр.), дает объяснения, высказывает свои замечания по действиям инспекторов и оформлению документов. — Представляет интересы организации в государственных органах, в судах при рассмотрении дел о нарушении правил пожарной безопасности, представляет необходимые документы и дает объяснения. Требования: — Высшее, профильное образование (допускаем проф. переподготовку). — Уверенное знание законодательства в профильном направлении и умение применять знания на практике. — Опыт работы по профилю не менее 5 лет. — Без длительного перерыва в работе по профилю. — Наличие практического опыта взаимодействия с контролирующими/проверяющими органами. — Планирование и организация своей работы. — Уверенный пользователь офисной техникой. — Ответственность с высоким уровнем самоорганизации. Условия: — Работа в лидирующей, стабильно развивающейся федеральной Компании. — График работы: пн-пт с 09:00 до 18:00 в офисе, сб-вс - выходные, отсутствие переработок. — Официальное оформление по ТК РФ с соблюдением всех норм законодательства. — Всегда своевременная выплата заработной платы. — Бесплатная парковка. — Профессиональная команда. — Скидки на продукцию Компании. Просьба указать в резюме или сопроводительном письме район прoживания!