Старший консультант по информационной безопасности, Отдел управления ИТ и технологическими рисками

Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!

Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!

Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.

Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями.

Чем вы будете заниматься?

• строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные
• внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей
• проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления
• реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы
• сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту
• обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Что мы ценим в кандидатах?

• высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.
• при наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316
• понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных
• понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain
• опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch); сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений
• опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам
• знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК)
• DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок
• навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования
• умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения
• способность объяснять сложные технические вопросы сотрудникам
• готовность предлагать инновационные подходы к защите
• способность быстро реагировать на изменения и новые угрозы
• умение видеть долгосрочные цели и выстраивать пути их достижения.

Что мы предлагаем:

• фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
• ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
• расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
• возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
• мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
• активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
• комфортные условия труда: офис класса А+ в Москва-Сити;
• профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.

Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас! Готовы стать частью нашей истории?

*Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.

Обязанности:

• Анализ отчетов сканеров уязвимостей (внешние/внутренние).
• Анализ отчетов Bug Bounty-программы.
• Приоритизация найденных уязвимостей.
• Организация и контроль процесса устранения найденных уязвимостей.

Требования:

• Опыт работы со сканерами уязвимостей (Qualys, Nessus, MaxPatrol VM и т. п.).
• Знание методологии оценок уязвимостей (CVSS, CPE, CVE и т. д.).
• Опыт анализа и приоритизации результатов сканирования.
• Понимание жизненного цикла уязвимостей.
• Навыки работы с трекерами задач.

Условия:

• График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается (гибридный, удалённый).
• Корпоративная электронная библиотека.
• Страхование при выезде за рубеж.
• Корпоративная социальная и материальная поддержка в определённых жизненных ситуациях.
• 10 рабочих дней 100%-оплачиваемого листа нетрудоспособности в год.
• Корпоративные скидки и специальные акции от компаний-партнёров.
• Льготные условия на продукты Банка.
• Корпоративные мероприятия для сотрудников и их детей.