Инженер по информационной безопасности
Нужен инженер по информационной безопасности для защиты инфраструктуры школьного телевещания: контроль доступа, защита контента от подмены, мониторинг событий и реагирование на инциденты. Требуется опыт в ИБ или защите ИТ-инфраструктуры, понимание процессов мониторинга и управления доступами. Предлагают официальное трудоустройство, гибкий график и формат работы, зарплата обсуждается на собеседовании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Наши партнёры — школьное телевидение, специализирующееся на образовательных и развивающих программах для детей и предназначенное для трансляции образовательного, познавательного и развивающего видеоконтента для детей в образовательных организациях. В рамках развития проекта мы ищем инженера по информационной безопасности, который обеспечит защиту инфраструктуры телевещания, безопасность передачи и воспроизведения контента, а также контроль доступа к информационным системам. Основные задачи: • Организация защиты системы телевещания. Выявление угроз и разработка мер защиты на всех этапах: от получения и монтажа видеоматериалов до их хранения, передачи и показа в школах. • Управление доступом. Контроль прав сотрудников, подрядчиков и представителей школ. Организация многофакторной аутентификации, своевременное предоставление и прекращение доступа. • Защита контента от подмены. Организация проверки подлинности и целостности утвержденных роликов, плейлистов и расписаний перед публикацией и воспроизведением. Контроль повторного согласования измененных материалов. • Контроль безопасности инфраструктуры. Проверка защищенности серверов, медиахранилищ, монтажных компьютеров, облачных сервисов и каналов доставки контента. Контроль устранения уязвимостей и установки обновлений совместно с ИТ-службой. • Контроль защиты школьных устройств. Разработка требований к безопасности плееров и их удаленного управления. Организация отдельного доступа для каждой школы и возможности отключения скомпрометированного устройства. • Мониторинг событий безопасности. Контроль подозрительных входов, изменений файлов и расписаний, действий администраторов, ошибок проверки контента и попыток несанкционированного доступа. • Реагирование на инциденты. Организация блокировки опасного доступа и прекращения показа подмененного контента в пределах предоставленных полномочий. Координация переключения на проверенный резерв, уведомление ответственных и сохранение доказательств. • Контроль резервирования и восстановления. Проверка наличия защищенных резервных копий видеоматериалов, расписаний и настроек, а также возможности восстановления трансляции после сбоя или атаки. • Защита персональных данных. Контроль мер защиты материалов с участием учеников и сотрудников школ совместно с ответственным за персональные данные. • Разработка правил и обучение. Подготовка инструкций по безопасной работе, требованиям к подрядчикам и действиям при инцидентах. Обучение сотрудников телевидения и ответственных представителей школ. • Проверки и отчетность. Проведение согласованных проверок безопасности, ведение учета рисков и инцидентов, подготовка отчетов руководству и контроль выполнения защитных мер. • Администрирование учетных записей и доступов сотрудников организации. Создание корпоративной почты и аккаунтов, выдача необходимых прав и данных для входа. Оформление выдачи доступов и ознакомления с правилами безопасности под подпись, ведение учета предоставленных прав.
Что ждём от вас
- Опыт работы в сфере информационной безопасности или защиты ИТ-инфраструктуры.
- Знание принципов управления доступами, защиты информационных систем и контроля целостности данных.
- Понимание процессов мониторинга событий безопасности и реагирования на инциденты.
- Навыки работы с технической документацией и взаимодействия с ИТ-службой и подрядчиками.
- Внимательность, ответственность и системный подход к работе.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Консультант по информационной безопасности ГИС
~1 504 246 ₸ оценка по всем рынкам
В BI.ZONE ищут консультанта по ИБ, который будет вести аттестацию ГИС и ИСПДн: обследования, модели угроз, документацию, взаимодействие с заказчиками и регуляторами. Нужны профильное образование, опыт полного цикла защиты информации и знание нормативной базы ФСТЭК и ФСБ. Предлагают официальное оформление, гибкий график с удалёнкой, ДМС, обучение и сертификацию.
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.