Ведущий эксперт информационной безопасности
ОЦРВ – крупнейший разработчик информационных систем и часть одной из самых стабильных и больших структур в стране – ОАО «РЖД» . Вместе мы работаем над цифровизацией ж/д отрасли.
отраслевой центр разработки и внедрения информационных систем / оцрв · На сервисе с: 30.09.26 13:08
ОЦРВ – крупнейший разработчик информационных систем и часть одной из самых стабильных и больших структур в стране – ОАО «РЖД». Вместе мы работаем над цифровизацией ж/д отрасли.
Обязанности:
- Администрирование МСЭ ViPNet/Usergate, защищённой сети Vipnet, различных СЗИ (WAF, АПМДЗ, сканеры уязвимостей), ОС Astra Linux SE, Windows, AD в выделенном сегменте (100 пользователей);
- Участие в проектировании и внедрении систем защиты информации для информационных систем и инфраструктуры Общества;
- Участие в реагирование на инциденты информационной безопасности;
- Помощь работникам по вопросам защиты информации и правилам работы со СЗИ.
- Высшее образование по направлению подготовки «Информационная безопасность» или переквалификация (512 часов);
- Опыт работы от 5 лет в эксплуатации средств защиты информации и/или в SOC (уровень L2/L3), либо в инженерии телекоммуникационных сетей с переходом в ИБ;
- Самостоятельное ведение сложных инцидентов, оптимизация процессов эксплуатации СЗИ, роль технического эксперта по продуктовому стеку;
- Знание действующего законодательства в области защиты информации (ПП РФ 1119; приказы ФСТЭК 117/21, ФСБ 378; инструкция ФАПСИ-152; ФЗ 149/152/98/99 и др.)
- Принципы построения и функционирования локальных сетей;
- Принципы работы сетевого оборудования и средств защиты информации;
- Практики построения информационных систем в защищенном исполнении и процесс создания систем защиты информации для существующих информационных систем и инфраструктуры;
- Принципы удаленной работы (VPN, SSH, Telnet, RDS/RDP и др.);
- Будет плюсом: сертификаты ИнфоТеКС и UserGate, знание действующего законодательства в области защиты информации
Условия:
- комфортный офис в Москве (ст.м. Красносельская);
- гибридный формат работы;
- белая стабильная заработная плата, официальное оформление с первого дня работы в компании;
- годовая премия;
- ежегодная индексация;
- забота о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников;
- участие в самых интересных и масштабных проектах в отрасли;
- мы являемся аккредитованной в Минцифры ИТ Компанией.
Похожие вакансии Кибербезопасность
Мы открываем обучение по направлению «Мониторинг и администрирование» с последующим трудоустройством - Solar Cyber Dive.
Обучение стартует в 20 октября в режиме онлайн. Длительность – два месяца.
За это время:
- Узнаешь основы и тренды ИБ.
- Научишься разбираться в ханипотах, брутфорсинге, СЗИ, SIEM.
- Сможешь классифицировать кибератаки.
- Своими руками потрогаешь VPN, FW, WAF, Proxy и другие железки.
- Проведешь расследование инцидента в SIEM.
Учимся в формате вебинаров по будням два раза в неделю. После каждого занятия даём домашние задания. Тесты, задания и кейсы разбираем и обсуждаем вместе на занятиях.
В конце - экзамен по выбранному направлению. По итогам ты получишь шанс попасть в нашу команду по одному из направлений:
- мониторинг и анализ инцидентов информационной безопасности
- техническая эксплуатация (администрирование) средств защиты информации
Как попасть:
- До 19 октября откликнись на эту вакансию;
- Пройди общий тест на знание основ ИБ – это поможет нам определить твои сильные стороны;
- Получи приглашение в канал обучения и следи за новостями!
После обучения есть возможность работать в нашей команде в городах: Томск, Нижний Новгород, Самара, Ростов-на-Дону, Хабаровск.
Ждем тебя!
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Что нужно делать:
- управлять комплексными проектами по построению систем защиты информации
- проводить проекты по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
- обеспечивать актуальность планов проекта и их согласование со всеми участниками проектов
- ставить, распределять и контролировать задачи в зоне ответственности
- организовывать ведение организационно-распорядительной документации по ИБ для информационных систем
- участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
- контролировать подрядчиков
- руководить ходом выполнения проектов, отслеживать исходящие и входящие задания, контрольные точки, сроки, осуществление требуемого информационного обмена и координации деятельности всех членов команд проектов.
- обеспечивать рабочее взаимодействие с функциональными заказчиками и подрядчиками.
- взаимодействовать с регуляторами (ФСТЭК, ФСБ, Роскомнадзор).
- участвовать в формировании требований, приемке результатов работ и услуг по ИБ
- формировать требования по ЗИ на основе требований контролирующих органов и регуляторов, контроль их исполнения
- организовывать и участвовать в мероприятиях по контролю уровня защищенности технических решений
- мониторить изменения НПА и подготавливать требования к ИС для их выполнения
- контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС
- участвовать в подготовке ТЗ в своей предметной области;
- разрабатывать регламенты, политики и прочие ОРД, подготовка планов, отчетов, служебных записок
- участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ
- повышать уровень осведомлённости пользователей в области ИБ
- участвовать в иных проектах по созданию систем ЗИ в роли консультанта
Какие знания и навыки нам важны:
- знание нормативно-правовой базы в области защиты информации в финансовой сфере
- знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
- знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
- опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
- умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
- знание требований к защите информации в банковской и финансовой сфере;
- опыт разработки моделей угроз и моделей нарушителя
- знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
- высшее образование, направление «Информационная безопасность», или высшее техническое и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности
- опыт работы по направлению не менее 3-х лет
- знание нормативной базы в области защиты информации
- широкий кругозор в области информационных технологий
Что предлагаем:
-
рыночную зарплату
-
драйвовые задачи и ресурсы для их реализации
-
преимущества аккредитованной IT-компании
-
материальную помощь в случае важных событий в жизни
-
корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
-
скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д
- график работы 5/2, полный офис, рядом с м. Курская
- бесплатное питание на рабочем месте, кофе и печенки.
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.