SOT

SOT

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

GRC

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risks Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risks Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенса различным методологиям и стандартам (проектный)

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Все вакансии
Инженер по информационной безопасности
Описание вакансии:
Должностные обязанности:
  • Развитие компетенций по информационной безопасности;
  • Организация внедрения и сопровождения систем информационной безопасности;
  • Оказание технической поддержки систем информационной безопасности;
  • Самостоятельное выполнение сложных проектов, включая:
    • Сбор исходных данных от клиентов;
    • Обследование сетевой инфраструктуры, серверного оборудования, ПО и оборудования в области ИБ, бизнес-процессов, потоков данных;
    • Разработка и зарисовка бизнес-процессов, согласование с клиентом.
  • Автоматизация согласованных бизнес-процессов с использованием собственной платформы
  • Развитие решения компании - лидера в области интеллектуального управления ИБ: СУИБ, SOC, GRC, IRP, Security Intelligence;
  • Самосовершенствование в области ИБ.
Требования:
  • Образование высшее (техническое, предпочтительно профильное - информационная безопасность);
  • Практический опыт в области информационной безопасности, организации и технологии защиты информации; в информационной безопасности телекоммуникационных систем и пр.
  • Знание сетевых технологий и принципов организации локально-вычислительных сетей;
  • Знание устройства современных веб-приложений;
  • Опыт администрирования серверных операционных систем Windows, Linux;
  • Желателен опыт работы с современными реляционными базами данных;
  • Желателен опыт работ с современными веб-серверами;
  • Желательно знание скриптовых языков (PowerShell, Python, JavaScript и т.д.);
  • Наличие интереса к системам класса СУИБ, SOC, IRP, GRC;
  • Английский (на уровне чтения профессиональной литературы/технической документации);
  • Жажда знаний;
  • Приветствуется наличие сертификации в областях ИБ;
  • Приветствуется наличие опыта в построении СУИБ, SOC, опыт внедрения система класса IRP, GRC, SIEM
Мы предлагаем:
  • Высокий доход;
  • Работу в аккредитованной ИТ-компании и ОПК;
  • Увеличенный ежегодный отпуск - 31 день;
  • Объемный пакет ДМС со стоматологией с самого начала работы, полис выезжающим на отдых;
  • Льготная ипотека как для сотрудника ИТ-компании;
  • Корпоративные скидки на множество товаров и услуг, включая фитнес и иностранные языки;
  • Интересный и инновационный проект резидента Сколково;
  • Сильные и опытные руководители, лидеры рынка;
  • Работа в молодом и любящем свое дело коллективе;
  • Комфортабельный офис на ст. м. Павелецкая - комната отдыха и питания, чай, кофе, сладости;
  • Гибкий график работы с 9-11 до 18-20;
  • Возможность профессионального и карьерного роста.
Требуемый опыт работы Высшее
Тип занятости Полная занятость, полный день
Уровень оплаты Обсуждается
Контакты hr@securityvision.ru
Или напишите нам на почту: hr@securityvision.ru