С
Главный специалист информационной безопасности и защиты конфиденциальной информации
1) Реализация стратегии информационной безопасности Общества, ПАО АНК «Башнефть», ПАО «НК «РОСНЕФТЬ».
↑ Вакансия с автоподнятиемот 133k ₽РоссияТюменьОфис
Обязанности:
-
1) Реализация стратегии информационной безопасности Общества, ПАО АНК «Башнефть», ПАО «НК «РОСНЕФТЬ».
2) Обеспечение своевременного и качественного удовлетворения потребностей Общества в услугах и МТР по направлениям информационной безопасности и защиты конфиденциальной информации.
3) Формирование плана закупок товаров, работ/услуг по направлениям информационной безопасности и защиты конфиденциальной информации.
4) Ведение договорной деятельности в области информационной безопасности и защиты конфиденциальной информации, контроль оказания услуг.
5) Проектная деятельность по направлению деятельности:
- Проверка проектной и эксплуатационной документации.
- Составление технических заданий, функционально-технических требований, контроль и реализация проектов в части информационной безопасности и защиты конфиденциальной информации
- Проведение технической оценки объектов строительства по информационной безопасности и защиты конфиденциальной информации направлениям.
- Экспертиза Проектно-Сметной Документации (ПСД), Рабочей Документации (РД) и Конструкторской Документации (КД) по строящимся/действующим Объектам Общества.
6) Организация планирования и ведения бюджета в части информационной безопасности и защиты конфиденциальной информации.
7) Планирование затрат по направлению деятельности для формирования бизнес-плана, включая планирование потребности в услугах и МТР в рамках бюджетных лимитов и контроль выполнения планов, включая контроль затрат.
8) Краткосрочные командировки (не в районы крайнего севера).
9) Работы с инцидентами информационной безопасности и защиты конфиденциальной информации.
10) Организация криптографической защиты, антивирусной защиты, администрирование средств защиты информации.
11) Организация работ по повышению осведомленности пользователей по вопросам информационной безопасности и защиты конфиденциальной информации -
Знания:
- директивных и распорядительных документов, методических и нормативных материалов в области ИТ, ИБ;
- классификации угроз ИБ;
- типовых угроз и уязвимостей приложений;
- основ криптографии, PKI;
- общих принципов взаимодействия сетей (по уровням OSI), основ сетевого взаимодействия;
- устройства основных прикладных сервисов (AD, почта, доступ в интернет и т.п.),
- современных систем и инфраструктурных технологий;
- ОС семейства Windows/Linux серверных и настольных версий;
- DLP, SIEM, Firewalls, VPN, СЗИ от НСД.
-
Необходимые профессиональные знания и навыки :
-
Понимание механизмов работы корпоративных доменов на базе Microsoft AD.
Понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ.Умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным).
-
Умение соблюдать сроки поставленных задач.
-
КИС SAP/R3, Диадок и стандартные офисные пакеты.
- Наличие опыта администрирования DLP.
Требования:
- Высшее образование по направлению «Информационная безопасность» либо прохождение программы профессиональной переподготовки по информационной безопасности объёмом не менее 500 академических часов (с выдачей диплома установленного образца).
- Опыт работы по направлению информационной безопасности не менее 3 лет.
- Работа в нефтегазодобывающем дочернем обществе ПАО "НК "Роснефть"
- Офис в центре города
- Пятидневная рабочая неделя, полный рабочий день с 9.00 до 18.00
- Соцпакет (ДМС, страхование от несчастных случаев, санаторно-курортное обеспечение, ДОЛ)
Похожие вакансии Кибербезопасность
hh.ru
Зарплата не указанаРоссияМоскваУдалёнка
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
- Сопровождение VM систем и контроль работоспособности компонентов решения.
- Настройка профилей и проведение задач сканирований;
- Анализ результатов сканирований и выявленных уязвимостей;
- Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
- Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
- Понимание процессов управления уязвимостями и методов сканирования;
- Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
- Опыт работы с журналами, отчетами и технической документацией;
- Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.
Будет преимуществом:
- Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
- Практика автоматизации обработки результатов сканирования и подготовки отчетности;
- Обучение или сертификация по продуктам VM.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
hh.ru
Зарплата не указанаРоссияМоскваОфис
ОБЯЗАННОСТИ
- Участие в формировании требований по информационной безопасности к АСУ
- Рассмотрение технических заданий и технических требований по вопросам обеспечения защиты информации АСУ
- Разработка предложений по повышению информационной безопасности АСУ
- Анализ уязвимостей АСУ
- Участие в испытаниях новых перспективных систем и технологий
- Участие в обследовании автоматизированных систем в рамках деятельности Отдела по вопросу выполнения мероприятий по обеспечению информационной безопасности
ТРЕБОВАНИЯ
-
Высшее образование в области информационной безопасности (обязательно)
- Опыт работы не менее 3 лет в аналогичной сфере деятельности
- Знание основ построения, функционирования и защиты АСУ ТП
- Знание рынка технических решений по защите систем АСУ ТП
- Знание нормативной базы в сфере защиты КИИ и АСУ ТП (Приказы ФСТЭК России №31, №239, №117 и т.д.)
- Участие в аудитах АСУ ТП по вопросам информационной безопасности
- Наличие опыта в проведении анализа проектной документации (техно-рабочий проект, модели угроз и т.п.) на соответствие требованиям информационной безопасности
ГРАФИК РАБОТЫ
-
понедельник-четверг: 08:00-17:00, пятница: 15:30
ПРЕИМУЩЕСТВА РАБОТЫ В МЕТРО
- Трудоустройство и работа в соответствии с ТК РФ
- Компенсация проезда в пригородных электропоездах
- Питание за счет предприятия
- Премирование по итогам работы за полный календарный год
- Система наставничества и поддержки на всех этапах работы
- Возможность получить профессиональное образование за счет метрополитена
- Льготы на отдых в оздоровительном комплексе метрополитена
- Детский оздоровительный лагерь и детский клуб
- Увеличенный ежегодный оплачиваемый отпуск 44 дня
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.