Специалист по обеспечению сетевой безопасности

Обязанности:

• Главный специалист осуществляет реализацию следующих задач;
• Участие в формировании стратегии обеспечения информационной безопасности, планировании, организации, координации работ по обеспечению информационной безопасности;
• Участие в реализации нормативно-правового обеспечения использования ИТ-инфраструктуры Общества, в том числе используемой ПО, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и критически важной инфраструктуры;
• Участие в развитии комплексной системы обеспечения информационной безопасности;
• Обеспечение информационной безопасности в Обществе и ПО, использующих ИТ-инфраструктуру Общества, с применением технических средств защиты информации, а также предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее получения, уничтожения, искажения и блокирования доступа к ней;
• Участие в реализации мероприятий по защиты от мошеннических действий с использованием ИТ-инфраструктуры Общества, проведении служебных проверок в отношении работников Общества и ПО, использующих ИТ-инфраструктуру Общества;
• Участие в обнаружении и предупреждении последствий компьютерных атак и реагирование на компьютерные инциденты, а также поддержание стабильной деятельности Общества и ПО, использующих ИТ-инфраструктуру Общества, и их производственных процессов в случае проведения компьютерных атак;
• Участие в выявлении угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств, а также контроль за состоянием информационной безопасности Общества и ИТ-инфраструктуры Общества, используемой ПО.

Требования:

• Высшее образование;
• Опыт администрирования SIEM, IRP, других средств защиты информации от 2-х лет;
• Знание ОС Windows и Unix на уровне администратора;
• Опыт написания скриптов автоматизации на python / powershell / bash, SQL запросов;
• Опыт работы с событиями информационной безопасности, в частности: сбор, хранение, нормализация, обработка;
• Опыт выявления и расследования инцидентов информационной безопасности;
• Опыт создания сценариев реагирования на инциденты информационной безопасности;
• Понимание современных видов угроз информационной безопасности и способов защиты от них;
• Высокий уровень знаний в области сетевых технологий;
• Знание действующих руководящих и нормативно-методических документов в области информационной безопасности;
• английский язык для чтения технической документации.

Условия:

• Работа в крупной стабильной компании федерального уровня;
• Полностью официальное оформление и соблюдений требований ТК РФ;
• Достойный уровень заработной платы (оклад и годовое премирование);
• Расширенный социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу), корпоративные скидки(в фитнес-клубы, путевки от туроператоров, спортивные матчи, специальные предложения на банковские продукты);
• Комфортные условия, новый современный бизнес -центр "ВЭБ Арена" по адресу: 3-я Песчаная ул, 2А (ЦСКА/Зорге), бесплатная парковка для сотрудников;
• Перспективы профессионального развития, корпоративные тренинги.

Тебе предстоит:

• Разрабатывать и реализовывать долгосрочную стратегию ИБ, интегрированную в бизнес-цели компании, с фокусом на облачные технологии и микросервисную архитектуру.
• Выявлять, оценивать и управлять рисками ИБ (включая риски третьих сторон и модельные угрозы), с учетом интересов бизнеса.
• Контролировать выполнение требований Банка России, стандарта PCI DSS, федеральных законов. Готовить компанию к прохождению внешних аудитов и проверок.
• Поддерживать функционирование Security Operations Center (SOC) для непрерывного мониторинга событий, расследования инцидентов и улучшения процессов реагирования.
• Развивать культуру безопасной разработки и внедрять программы обучения сотрудников для противодействия методам социальной инженерии.
• Планировать бюджет на ИБ, руководить командой инженеров, осуществлять подбор, оценку и развитие персонала, выстраивать грамотные коммуникации со смежными подразделениям.

Мы ждем, что ты:

• Имеешь опыт руководства отделом ИБ или командой специалистов от 3-х лет, желательно в финтех-секторе, банке или крупной e-commerce компании.
• Понимаешь принципы защиты контейнеризированных сред, CI/CD-пайплайнов, облачной инфраструктуры и имеешь опыт внедрения средств защиты (WAF, Anti-DDoS, DLP, SIEM, EDR и т.д.).
• Имеешь глубокое знание нормативной базы РФ в области защиты информации в финансовой сфере. Желателен опыт успешного прохождения проверок ЦБ.
• Имеешь опыт построения процессов на основе MITRE ATT&CK, планов обеспечения непрерывности бизнеса и проведения пентестов.
• Способен аргументированно презентовать риски как C-level руководству так и ИТ-подразделениям.

Объединённая химическая компания «Уралхим» — один из международных лидеров в сфере производства минеральных удобрений. Мы входим в число крупнейших химических компаний России и Восточной Европы и являемся вторым в мире производителем аммиачной селитры. Сегодня «Уралхим» — это:

- передовые производственные площадки в России

- более 38 000 сотрудников по всему миру,

- масштабная логистика и развитая дистрибуция

- ориентация на устойчивое развитие и продовольственную безопасность

Наша продукция помогает выращивать большие и стабильные урожаи, обеспечивая продовольствием миллионы людей. Мир без голода — это не просто мечта, это наша миссия.

Ваш будущий функционал:

• Ежедневный мониторинг и анализ событий DLP, расследование инцидентов ИБ

• Администрирование и эксплуатация DLP: настройка, поддержка и обновление

• Разработка, настройка и актуализация политик DLP, формирование регулярных отчетов и метрик

• Участие в пилотных проектах, внедрении средств ЗИ

• Взаимодействие с технической поддержкой вендоров

• Участие в мероприятиях по повышению уровня информационной грамотности сотрудников

Наши ожидания:

• Высшее образование по направлению информационной безопасности или прохождение программы профессиональной переподготовки по ИБ в объеме не менее 512ч

• Релевантный опыт работы от 1 года

• Навыки настройки, администрирования и эксплуатации систем мониторинга событий ИБ и ЗИ

• Опыт расследования инцидентов информационной безопасности, подготовки отчётов

• Опыт работы с DLP, DCAP.

Предлагаем:

• Интересную работу в крупной промышленной компании
• Комфортабельный офис с прекрасным видом в «Москва-Сити» (БЦ Империя)
• Полное соответствие ТК РФ
• Дополнительные материальные выплаты: пособия при рождении ребенка, вступлении в брак и т.д.
• Конкурентную зарплату + премию
• ДМС для вас и ваших детей с первого дня работы (включая стоматологию)
• Корпоративное обучение, постоянное развитие
• Компенсация затрат на мобильную связь
• Ежемесячные спортивные мероприятия и тренировки.