Вакансии юнипро: работа в IT и digital

ОБЯЗАННОСТИ:

• Сопровождение процессов управлением доступа на всех уровнях

  Внедрение и эксплуатация механизмов строгой аутентификации в информационных системах и инфраструктуре

  Контроль и выработка политик и матриц доступа

  Анализ автоматизированных бизнес-процессов и корреляция политик управления доступом в IDM

  Управление жизненным циклом сертификатов ЭП x.509.

ТРЕБОВАНИЯ:

• Высшее техническое\Высшее профильное (защита информации)
• Опыт работы в аналогичной должности (либо главным специалистом, специалистом, главным экспертом, ведущим экспертом, экспертом) в подразделении информационной безопасности или защиты информации не менее 3-х лет
• Знание Linux и Windows на уровне администратора
• Навыки работы с Opensource решениями
• Способность обеспечить полный цикл внедрения, эксплуатации и прикладного использования систем и механизмов безопасности
• Навыки автоматизации деятельности, разработка скриптов и т.д.
• Знание продуктов ИБ
• Понимание архитектуры современных информационных систем
• Разработка нормативной и методической документации
• Умение документировать свою работу
• Умение применять на практике базы знаний MITRE
• Умение моделировать угрозы для сформированных решений и осуществлять поиск недостатков в процессах и механизмах безопасности
• Умение формировать контрмеры для актуальных угроз и уязвимостей
• Знание концепции zero trust
• ИБ образование дополнительное или основное.

Ключевые компетенции:

• Знание и опыт внедрения и эксплуатации систем управления привилегированным доступом
• Знание законодательства и подзаконных актов в области ЭП и шифрования
• Знание и опыт внедрения и эксплуатации систем управления жизненным циклом ключевых носителей информации
• Знание и опыт внедрения и эксплуатации систем многофакторной аутентификации
• Знание и опыт внедрения и эксплуатации систем хранения криптографических ключей
• Знание и опыт внедрения и эксплуатации инфраструктуры открытых ключей PKI (Удостоверяющих центров)
• Знание и опыт внедрения и эксплуатации систем управления доступом (IDM и т.п.).

Условия:

• Частично удаленная работа, интересная сплоченная команда ИБ.
• Если нужно приходить в офис, то мы находимся в одной из башен Москва Сити, на 23 этаже, в комфортабельном видовом офисе, где всегда есть кофе и чай.
• Вам предстоит реализовывать значимые проекты ИБ в компании.
• ЗП, бонус, ДМС со стоматологией, 3 дня доп. к отпуску, страхование жизни, корпоративная спортивная жизнь.

Обязанности:

• Обеспечение информационной безопасности объектов критической информационной инфраструктуры Филиала на всех этапах жизненного цикла в соответствии с требованиями организационно-распорядительных документов Общества и в соответствии с требованиями действующего законодательства Российской Федерации и нормативных документов в области безопасности ОКИИ

Требования:

• Опыт администрирования (эксплуатации) систем:

Межсетевого экранирования;

Мониторинга состояния ИБ (SIEM);

Антивирусной защиты;

Обнаружения и предотвращения вторжений;

Резервного копирования и т.д.

• Знание принципов и подходов к обеспечению ИБ АСУ ТП.

• Навыки и опыт управления проектами ИБ или ИБ АСУ ТП.

• Знание основ построения АСУ ТП (ГОСТ 34 серии).

• Знание модели ISO/OSI.

• Понимание принципов компьютерной и сетевой безопасности применительно к АСУ ТП.

• Знание и опыт применения методик анализа защищенности (penetration testing) для выявления уязвимостей, ошибок в настройках и по результатам подготовка мероприятий по их устранению.

• Опыт разработки моделей угроз безопасности информации на основе методических документов ФСТЭК России, формирование рекомендаций по устранению угроз безопасности информации и минимизации рисков от их реализации.

• Знание нормативной базы в части безопасности КИИ:

- законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с ИБ и безопасностью объектов КИИ (ФЗ-187, ППр-127 и др.);

- приказы и руководящие документы ФСТЭК России (Приказы №235, №239 и др.), ФСБ России (приказы №282, №367, №368 и др.) по обеспечению безопасности объектов КИИ;

- международные стандарты по ИБ (ISO 27001, ISO 27002, NIST SP 800-82 и др.).

• Опыт разработки и проверки технической, аналитической, проектной и рабочей документации.

Условия:​​​​​​​​​​​​​​

• Место работы: г. Шатура Московская область;
• Оформление по ТК РФ, зарплата полностью официальная, 2 раза в месяц, индексация заработной платы ежегодно с 1 мая;
• Релокационный пакет иногородним: выплата на обустройство в размере одного оклада, компенсация расходов на переезд, компенсация аренды жилья, три выходных дня на обустройство;
• Выплаты по коллективному договору: мат помощь к отпуску, скидка на тепловую энергию, выплаты при социально-значимых событиях, премии к юбилеям, доплата за стаж работы;

• ДМС, страхование жизни и здоровья, стоматологические услуги;

• Корпоративная жилищная программа;

• Посещение спортзалов и бассейнов в г. Шатура бесплатно;
• Культурные и спортивные мероприятия, в том числе и для членов семьи;
• Обучение и развитие, перспективы карьерного роста;
• Ежегодная премия ко Дню Энергетика.