Вакансии северсталь: работа в IT и digital

Чем Вы будете заниматься:

• обеспечивать работоспособность сетевых средств защиты класса NGFW различных производителей и Secure DNS;

• решать инциденты и обрабатывать обращения от пользователей и смежных команд;

• проводить анализ корневых причин по проблемам, связанным с администрируемыми средствами защиты;

• тюнинговать и оптимизировать профили и политики безопасности;

• участвовать во внедрении новых решений сетевой защиты, проводить плановые обновления;

• вести эксплуатационную документацию, готовить инструкции и регламенты.

Мы ожидаем, что Вы:

• имеете опыт работы по направлению сопровождения сетевых средств защиты или сетевого оборудования не менее 1 года;

• понимаете принципы работы протоколов стека TCP/IP;

• знаете основы сетевых технологий, понимаете принципы коммутации и маршрутизации (VLAN, STP, основы OSPF/BGP);

• понимаете архитектуру и логику работы NGFW, систем обнаружения/предотвращения вторжений (IPS/IDS);

• имеете практический опыт администрирования каких-либо сетевых средств защиты класса NGFW (UserGate, Cisco, CheckPoint, PaloAlto, Fortinet или др.);

• обладаете базовыми знаниями подходов к сетевой безопасности, типовых моделей угроз и сценариев защиты периметра.

Будет плюсом:

• высшее техническое образование.

Мы предлагаем:

• стабильность, на которую можем опираться. Официальное оформление в аккредитованной IT-компании, «белая» зарплата и ежегодная индексация, льготная ипотека и отсрочка от армии;

• рост без потолка. Оплачиваем курсы, тренинги и сертификации, отправляем на конференции и форумы. Поддерживаем во всём, что помогает расти;

• прозрачная мотивация. Ежеквартальные или годовые премии за результат — индивидуальный и командный;

• здоровье в приоритете. ДМС со стоматологией + доплата по больничному от 50 до 100 %;

• опции для родителей. Финансовая помощь при рождении ребёнка и 100 % оплата отпуска по беременности и родам;

• допы, которые радуют. Корпоративная мобильная связь, а ещё — скидки от наших партнёров: на технику, спорт, еду, обучение и не только. Маленькие бонусы, которые делают будни приятнее;

• атмосфера, которая заряжает. У нас не боятся пробовать новое, идеи обсуждаются на равных, а не спускаются сверху. Жёстких иерархий нет — есть свобода предлагать, менять процессы и влиять на то, что и как вы делаете.

Строй информационную безопасность как систему, а не набор процессов.Мы ищем Менеджера, который поможет развивать СУИБ крупной промышленной группы, автоматизировать процессы с помощью SGRC и формировать современные подходы к управлению рисками и комплаенсу. Это роль для тех, кому важно работать на стыке технологий, методологии и бизнеса.

Чем Вы будете заниматься:

• Методологической и нормативной поддержкой системы управления информационной безопасностью (СУИБ): участием в её проектировании, развитии и совершенствовании в ГК «Северсталь»;

• Организацией автоматизации процессов СУИБ с использованием решений класса SGRC, включая развитие подходов к управлению рисками информационной безопасности;

• Обеспечением соответствия требованиям законодательства РФ и регуляторов в области информационной безопасности: мониторингом изменений требований, определением подходов к комплаенсу и организацией взаимодействия с регуляторами;

• Разработкой, экспертизой и актуализацией нормативно-методических документов по информационной безопасности (политики, стандарты, регламенты, методики), а также управлением планом разработки локальных нормативных актов;

• Экспертизой бизнес-процессов и корпоративных информационных систем в части информационной безопасности, формированием показателей эффективности и подготовка отчетности о состоянии СУИБ.

Что для этого нужно:

• Высшее образование (для непрофильного плюсом будет повышение квалификации по информационной безопасности 512 часов);

• Стаж работы в области защиты ИБ не менее 3лет;

• Навыки проведения аудитов процессов ИБ;

• Опыт составления нормативных и методологических материалов в различных направлениях СУИБ.

Что мы предлагаем:

• Зарплата, с которой можно строить планы. Высоко ценим людей — и в деньгах тоже. Заключаем бессрочный договор, платим дважды в месяц, индексируем зарплату и оформляем полный соцпакет;

• Прозрачная мотивация. Бонусы за выполнение личных и командных KPI, премии — по итогам года;

• Здоровье — в приоритете. ДМС, корпоративное здоровое питание, программы поддержки физического и ментального здоровья, бесплатные онлайн-консультации врачей, консультантов по ЗОЖ, психологов и других специалистов;

• Допы, которые радуют. Корпоративная мобильная связь, скидки от партнёров, каталог льгот с бюджетом 20 000 рублей в год, который можно потратить на здоровье, спорт, образование, отдых. Маленькие бонусы, которые делают будни приятнее;

• Атмосфера, которая заряжает. У нас не боятся пробовать новое, идеи обсуждаются на равных, а не спускаются сверху. Жёстких иерархий нет — есть свобода предлагать, менять процессы и влиять на то, что и как вы делаете;

• У нас много партнеров. Поэтому для сотрудников есть корпоративная дисконтная программа.