AppSec инженер

Просьба обозначать в сопроводительном письме ожидаемый уровень дохода.

Работа в нашей компании - это развитие, обучение и возможности для карьерного роста!

Предлагаем работу в комфортабельном и современном офисе.

У нас дружный коллектив и современный офис.

График работы с 9.00 до 18.00 или с 8.00 до 17.00 (по договоренности).

Если Вы ищете стабильную и своевременную оплату труда и развитую систему мотивации и премирования, то направляйте своё резюме.

Также мы заботимся о здоровье сотрудников : полный социальный пакет, добровольное медицинское страхование. В офисе спортивный зал для сотрудников.

Что нужно будет делать:

- Разработка и актуализация документации по информационной безопасности и защите персональных данных;

- Подготовка организации к соответствию требованиям законодательства в области КИИ и информационной безопасности;

- Управляет архитектурой ИБ Общества, а именно: формирует и актуализирует архитектуру ИБ Общества (в т.ч. разрабатывает требования в области архитектуры ИБ), обеспечивает и контролирует реализацию корпоративной архитектуры ИБ;

- Анализ текущего уровня защищенности информационных систем и подготовка рекомендаций по повышению безопасности;

- Взаимодействие с техническими специалистами и подрядчиками при реализации мер защиты;

- Формирование требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на всех стадиях жизненного цикла ИТ–активов, ИТ–сервисов и ИТ–проектов. Организация разработки и актуализации нормативной документации Общества по ИБ.

- Проводит работу по анализу угроз ИБ / разработки модели угроз, проводит оценку рисков ИБ Общества, согласовывает меры (действия, план) по снижению риска ИБ Общества, проводит мониторинг рисков ИБ Общества;

- Проводит мониторинг событий ИБ, анализирует события ИБ, разрабатывает и актуализирует правила корреляции событий ИБ, в т.ч. подключение новых источников событий Общества;

- Выявляет инциденты ИБ Общества, обрабатывает их, проводит расследования инцидентов ИБ Общества и сбор доказательств;

- Организовывает поиск уязвимости ИТ-активов;

- Проводит анализ результатов поиска уязвимостей (сканирования) в ИТ-активах, контролирует закрытие уязвимости в ИТ-активах;

- Проводит анализ новых угроз и уязвимостей в существующих и новых системах Общества, включая АСУТП.

Мы ждем в нашу команду кандидата:

- Со знанием положений Приказа ФСТЭК № 239 (категорирование, модель угроз, технические/организационные меры для значимых объектов);

- С уверенным знанием положений Приказа ФСТЭК № 31 (для ОПК);

- С опытом администрирования ОС Astra Linux Special Edition (обязательно в режиме защищенности «Воронеж» или «Смоленск») и систем доверенной загрузки;

- С опытом взаимодействия с ГосСОПКА (настройка средств обнаружения, передача сведений об инцидентах по форматам НКЦКИ);

- С пониманием принципов работы DLP система.

Будет преимуществом:

Имеющий сертификаты ФСТЭК по профилю или официальные вендорские сертификаты по Astra Linux, РедОС и др.;

Опыт внедрения защищенных СКЗИ (ФСБ) для каналов управления.

Личные качества:

-Системное мышление и педантичность (одна неверная команда на контроллере может стоить дорого);

-Усидчивость для подготовки кипы документов под проверки.

Чем предстоит заниматься:

• обеспечивать соответствие требованиям 152-ФЗ и других нормативных актов по защите персональных данных;

• разрабатывать и актуализировать политики, регламенты и внутренние документы по защите информации;
• выстраивать процессы защиты данных в группе компаний;
• контролировать защитный контур: оценка угроз, контроль доступа, организационные меры;
• проводить обучение сотрудников по работе с персональными данными;
• взаимодействовать с отделами группы компаний и подрядчиками по вопросам защиты информации.

Наши пожелания к кандидату:

• опыт работы с 152-ФЗ от 3 лет;
• опыт аудита и разработки политик;
• понимание технической части: системы защиты, DLP, SIEM (базово);
• умение работать с документами и процессами;
• будет плюсом: высшее образование в области юриспруденции, информационной безопасности или IT (информационные системы, бизнес-информатика).

Мы готовы предложить Вам:

• официальное трудоустройство согласно ТК РФ;
• стабильная выплата белой заработной платы - 2 раза в месяц;
• график работы 5/2, сб-вс выходные;
• корпоративная академия обучения - каждый сотрудник имеет безграничную возможность прокачать свои знания и навыки;
• ДМС программа для сотрудников;
• просторная зона парковки на территории офиса;
• корпоративная скидка на обеды;
• работу в сплоченной команде профессионалов;
• современный, стильный и комфортный офис;
• место работы располагается в Пашковском микрорайоне ул. Фадеева 212.

С уважением к Вам, команда ССК.

Обязанности:

• Осуществлять выпуск сертификатов электронной подписи (ЭП) для работников организаций Группы «ЛУКОЙЛ»;

• Осуществлять контроль и учёт активов, связанных с услугами по обеспечению организаций Группы «ЛУКОЙЛ» квалифицированными сертификатами электронной подписи;

• Осуществлять мониторинг изменений законодательства Российской Федерации в части, касающейся деятельности аккредитованных удостоверяющих центров и регулирования отношений в области использования электронных подписей;

• Оказывать методическую поддержку пользователям - работникам организаций Группы «ЛУКОЙЛ» при оформлении и выдаче квалифицированных сертификатов электронной подписи;

• Организовывать работу по взаимодействию и документообороту с аккредитованными Удостоверяющими центрами;

• Поддерживать автоматизированные рабочие места и программное обеспечение сервиса корпоративной электронной подписи в состоянии, обеспечивающем его готовность к изготовлению ключей ЭП, выпуску сертификатов ЭП и управлению ими;

• Разрабатывать и согласовывать регулирующие документы по работе сервиса корпоративной электронной подписи, изготовлению ключей ЭП, выпуску сертификатов ЭП и управлению ими;

• Выполнять установку и администрирование общесистемного и специального программного обеспечения автоматизированных рабочих мест СКЭП;

• Выполнять поступающие заявки от потребителей сервиса корпоративной электронной подписи;

• Осуществлять управление проблемами: идентификацию и поиск корневых причин;

• Взаимодействовать с производителями и подрядными организациями в рамках предоставляемых услуг в области ИБ.

Требования:

• Высшее образование в области информационной безопасности или профессиональная переподготовка (от 520 часов);
• Опыт работы в сфере защиты информации – от 3-х лет;
• Знание законодательства Российской Федерации в части, касающейся деятельности аккредитованных удостоверяющих центров и регулирования отношений в области использования электронных подписей;
• Опыт разработки нормативных документов и инструкций в части процесса обеспечения организаций квалифицированными сертификатами электронной подписи;
• Практический опыт организации процесса предоставления услуг по обеспечению организаций квалифицированными сертификатами электронной подписи;
• Знание методов и средств комплексной защиты информации;
• Опыт администрирования средств и систем в области информационной безопасности.

Условия:

• Отпуск – 28 дней;

• Строгое соблюдение ТК РФ;

• Стабильная заработная плата – белая;

• Производится выплата премии к профессиональному празднику;

• Годовое вознаграждение (13 заработная плата);

• Материальная помощь к отпуску;

• Индексация заработной платы в зависимости от инфляции;

• Медицинская страховка (после испытательного срока);

• Аккредитованная IT компания.