Специалист по информационной безопасности (методолог) г. Краснодар
ООО «ЛУКОЙЛ-Югнефтепродукт» в нашу команду требуется специалист по направлению информационной безопасности.
Уважаемые соискатели!
ООО «ЛУКОЙЛ-Югнефтепродукт» в нашу команду требуется специалист по направлению информационной безопасности.
Крупнейший оператор по сбыту нефтепродуктов, включающий в себя 14 регионов ответственности в России: Краснодарский край и Ставропольский край, Республика Адыгея, Ростовская область, Республика Кабардино-Балкария, Республика Карачаево-Черкесия, Республика Калмыкия, а также области: Волгоградская, Саратовская, Пензенская, Астраханская, Курская, Воронежская и Белгородская.
Обязанности:
Проведение единой политики в области обеспечения информационной безопасности и организации функционирования системы информационной безопасности;
- Планирование и контроль реализации работ, направленных на обеспечение информационной безопасности;
- Контроль оказания услуг, ведение договоров по направлению информационной безопасности;
- Анализ угроз и оценка рисков информационной безопасности;
- Опыт разработки ЛНА, регламентирующих порядок деятельности обеспечения (приказы, инструкции, регламенты, положения, политики);
Требования:
Высшее профессиональное (техническое, экономическое) образование и стаж работы не менее 3 лет;
Потенциальный кандидат должен обладать навыками и знаниями по направлению информационной безопасности;
Наличие дополнительного образования по направлению «Информационная безопасность» приветствуется;
Внимание: Прохождение ПФИ при трудоустройстве.
Условия:
Пятидневная рабочая неделя (гибрид и удаленная работа исключены);
Официальное трудоустройство;
ДМС полис после 3-х месяцев испытательного срока;
Расширенные социальные гарантии, премирование в течение года, ГПВ;
Официальная заработная плата.
Похожие вакансии Кибербезопасность
- Внедрение решений по информационной безопасности (проведение пуско-наладочных работ и приемо-сдаточных испытаний, сопровождение опытной эксплуатации, консультации/инструктажи технических специалистов Заказчика, работы 2й линии технической поддержки до передачи в сервис/эксплуатацию);
- Проведение пилотных внедрений (проведение пуско-наладочных работ и приемо-сдаточных испытаний, демонстрация результатов пуско-наладочных работ);
- Развитие компетенций по продуктам ИБ (прохождение курсов, самообразование, развертывание стендов, подготовка отчетов по итогам стендовых испытаний, сдача сертификационных экзаменов);
- Техническая экспертиза проектных решений (контроль технической реализуемости, контроль исполнения ограничений для сертифицированных версий ПО);
- Развитие базы знаний по продуктам ИБ, методикам внедрения и результатам работы проектных команд в своей зоне ответственности;
- Взаимодействие со специалистами производителей СЗИ (вендоров) при решении технических задач;
- Разработка технических инструкций, рабочей документации (при необходимости и по согласованию с руководителем);
- Участие в проведении обследования инфраструктуры Заказчика и сбора исходных данных;
- Участие в предпродажной подготовке (сбор информации, консультации Заказчиков, участие в разработке спецификаций и технико-коммерческих предложений в рамках своих компетенций, сравнение технических решений, проведение демонстраций и пилотных внедрений, оценка выполнимости работ, оценка трудозатрат);
- Участие в управлении комплексными проектами в роли технического ответственного (декомпозиция, планирование и организация работ, постановка задач, контроль реализации и качества работ и изменений, определение компетенций, необходимых для проведения работ). Участие в процессе формирования архитектуры системы, выбора СЗИ, взаимодействие со смежными подразделениями Компании, подрядчиками, производителями оборудования и ПО, заказчиком;
- Выполнение требований локально-нормативных актов Компании;
- Своевременная и полная отчётность в соответствии с установленными в Компании правилами и процедурами;
- Выполнение поручений непосредственного руководителя, связанных с профессиональной деятельностью по занимаемой должности.
Требования:
- Высшее техническое образование (будет плюсом наличие профильного образования), опыт работы в области ИТ или ИБ от 1 года;
- Понимание принципов работы основных типов СЗИ (АПМДЗ, антивирусная защита, СЗИ от НСД, анализ защищённости, WAF, PAM, XDR, DLP, FW, IPS, VPN, NTA);
- Понимание принципов работы инфраструктурных служб и сервисов (AD, GPO, DHCP, DNS, LDAP, xRDP и пр.);
- Преимуществом будет практический опыт работы с ОС Windows или Linux (различных версий) на уровне администратора;
- Практический опыт внедрения/сопровождения/эксплуатации следующих классов СЗИ (один или более):
- АПМДЗ (ПАК “Соболь”, Аккорд-АМДЗ или аналоги);
- Антивирусная защита (KSC, KES, KESL, Dr Web или аналоги);
- СЗИ от НСД (SNS, SN LSP или аналоги);
- Защита виртуальных сред (BVS, vGate или аналоги);
- СКЗИ (КриптоПро CSP, HSM или аналоги);
- Анализ защищённости (MP8, MP VM, RedCheck или аналоги);
- Защита веб-ресурсов (PT AF, SolidWall WAF, Континент WAF или аналоги);
- Контроль привилегированных пользователей (SafeInspect, СКДПУ или аналоги);
- Защита баз данных (Гарда БД или аналоги);
- Защита конечных точек (KEDR, MP EDR или аналоги);
- Выявление утечек информации (Solar Dozor, InfoWatch TM или аналоги);
- Двухфакторная аутентификация (Token Management System, JMS или аналоги.
- Приветствуется опыт автоматизации задач с помощью скриптовых языков (python/bash/powershell);
- Активная жизненная позиция, способность работать в команде, быстрая обучаемость, самостоятельность.
- Официальное оформление в аккредитованную ИТ-компанию;
- Конкурентный оклад, премии по результатам работы;
- Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
- Возможность работать над передовыми продуктами в сфере кибербезопасности;
- Перспективы для профессионального и карьерного продвижения;
- Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).
Социальный пакет:
- ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
- Доплата больничных и отпусков до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
- Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
- Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
- Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).
Hard Skills:
- Облачная безопасность: Глубокое понимание моделей ответственности (Shared Responsibility), инструментов CSPM (Wiz, Lacework, Orca) и CASB.
- Сети: Знание сетевых протоколов, умение читать и анализировать правила фаерволов, понимание принципов сегментации.
- Операционные системы: Административный уровень знаний Windows/Linux для проведения аудита настроек безопасности.
- Нормативная база: Знание 152-ФЗ, приказов ФСТЭК, PCI DSS, ISO 27001.
- Инструменты: Опыт работы с SIEM (Splunk, ArcSight, отечественные аналоги), сканерами уязвимостей (Tenable, Qualys), средствами анализа трафика.
Soft Skills:
- Вендор-менеджмент: Умение «на равных» обсуждать вопросы безопасности с техническими командами подрядчиков, настаивать на выполнении требований.
- Коммуникация и убеждение: Способность донести важность мер ИБ до бизнеса, разработчиков и инженеров, избегая терминов «нет» и «нельзя».
- Проектное мышление: Умение выстроить процесс, а не только решать точечные задачи.
- Аналитический склад ума: Готовность копаться в логах, выстраивать гипотезы и находить root cause.
1.1. Управление кибербезопасностью облачных сервисов и подрядчиков
Оценка рисков сторонних поставщиков: Проведение комплексной оценки безопасности новых и существующих облачных провайдеров и ИТ-подрядчиков (анализ анкет, отчетов SOC 2 Type II, сертификатов ISO 27001, пентестов).
- Контроль выполнения кибер-требований по договорам: Формулирование и контроль внедрения требований по ИБ в договоры и SLA с подрядчиками. Регулярный аудит их соблюдения.
- Конфигурационная безопасность облака:
- Постоянный мониторинг конфигураций облачных ресурсов (AWS S3 buckets, Security Groups, IAM роли) на соответствие best practices (CIS Benchmarks) и внутренним политикам. Выявление и устранение misconfigurations (например, публично открытых данных).
- Контроль за архитектурой, развернутой подрядчиком, с точки зрения security-by-design.
- Управление идентификацией и доступом в облаке (Cloud IAM): Контроль и аудит политик предоставления доступа подрядчикам к ресурсам компании. Внедрение и контроль принципа наименьших привилегий, многофакторной аутентификации (MFA).
- Мониторинг безопасности облака (Cloud SIEM/SOAR): Настройка и анализ логов из облачных сред (CloudTrail, Activity Log) в SIEM-системе. Расследование инцидентов, связанных с облаком.
- Информация об уязвимостях и управление исправлениями: Координация с подрядчиком по процессу закрытия уязвимостей (vulnerability management) в облачной инфраструктуре и арендованных сервисах (PaaS, SaaS).
1.2. Защита локальной инфраструктуры (офис и цех)
- Сетевая безопасность: Администрирование и настройка межсетевых экранов (NGFW), систем обнаружения и предотвращения вторжений (IDS/IPS), сегментации сети (особенно критично для изоляции сети цеха/АСУ ТП от корпоративной).
- Безопасность конечных точек (Endpoint Security): Управление централизованными антивирусными решениями (EDR), политиками блокировки USB, шифрования дисков.
- Идентификация и доступ: Управление корпоративной Active Directory с точки зрения ИБ: контроль групп, политик паролей, учетных записей служб.
- Безопасность производственной сети (OT Security): Аудит и повышение безопасности сетей цеха, взаимодействие с инженерами АСУ ТП для внедрения базовых мер защиты (сегментация, контроль доступа, обновления).
- Физическая безопасность (кибер-аспект): Аудит и контроль систем СКУД и видеонаблюдения с точки зрения уязвимостей, изоляции их сети, прав доступа к системам.
1.3. Управление инцидентами и уязвимостями
- Построение и отработка процессов: Руководство процессом реагирования на инциденты ИБ. Проведение регулярных учений.
- Расследование инцидентов: Глубокий анализ и расследование инцидентов безопасности любой природы (фишинг, DDoS, утечки данных).
- Программа управления уязвимостями: Регулярное сканирование инфраструктуры, приоритизация устранения уязвимостей на основе оценки рисков, координация процесса установки исправлений.
1.4. Организационные меры и соответствие требованиям
- Разработка политик и регламентов: Создание и актуализация внутренних политик ИБ (парольная, работы с данными, использования облачных сервисов).
- Обучение и повышение осведомленности: Регулярная организация тренингов по кибергигиене для сотрудников, включая специальные программы для инженеров и администраторов.
- Аудит и внутренние проверки: Проведение регулярных внутренних аудитов ИБ, в том числе внезапных проверок (например, на наличие данных в открытом доступе).
- Соответствие регуляторным требованиям: Обеспечение соответствия требованиям 152-ФЗ, ФСТЭК, GDPR и другим отраслевым стандартам.
Условия:
- Добровольное медицинское страхование;
- Льготные авиабилеты на рейсы авиакомпаний Группы Аэрофлот для сотрудников и членов их семей;
- Доставка корпоративным транспортом;
- Корпоративное обучение за счет компании;
- Осуществляем бронирование работников (при наличии военного билета).
Наша компания является аккредитованной IT‑организацией, включённой в реестр Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
Платёжная платформа — крупнейший в России интегратор, специализирующийся на оказании услуг в сфере интернет‑ и торгового эквайринга, онлайн‑фискализации, а также на предоставлении решений в области кассового программного обеспечения и товарно‑складских систем. На текущий момент компания сотрудничает более чем с 50 000 юридических лиц на территории России, а также со всеми ведущими банковскими организациями, в числе которых «Альфа‑Банк», «Точка», «Райффайзенбанк», «Промсвязьбанк», «ВТБ», «Банк Русский Стандарт» и другие. Ежемесячная аудитория пользователей превышает 7 миллионов человек.
Компания осуществляет разработку и производство собственного кассового и платёжного оборудования, а также создаёт специализированное программное обеспечение для выпускаемой продукции.
Центральный офис компании расположен в г. Москве, производственная площадка — в г. Долгопрудном.
Цель позиции:
Обеспечение информационной безопасности ИТ‑инфраструктуры: мониторинг, реагирование на инциденты, настройка и сопровождение средств защиты, разработка мер по снижению рисков.
- Планировать, настраивать и эксплуатировать системы класса SIEM, IPS/IDS, DLP, WAF, NGFW, антивирусного ПО, МСЭ.
- Анализировать и расследовать инциденты, разрабатывать рекомендации по предотвращению повторных событий.
- Мониторить события информационной безопасности, проводить внутренние аудиты процессов ИБ.
- Разрабатывать и участвовать во внедрении стандартов настроек различных элементов информационных систем (гипервизоры, ОС, системные сервисы, специализированное оборудование).
- Участвовать в отраслевых аудитах безопасности (ГОСТ, ОУД, PCI).
- Поддерживать в актуальном состоянии модели угроз информационных систем/продуктов.
- опыт работы в сфере информационной безопасности или кибербезопасности — от 3 лет;
- уверенные знания:
- принципов работы и устройства IP‑сетей и их базовых сервисов;
- клиент‑серверных и web‑приложений;
- средств защиты (FW, АВПО, IDS/IPS, WAF, DAM и т. д.);
- СУБД;
- практический опыт:
- администрирования ОС Windows и Linux, сетевого оборудования;
- работы с системами SIEM/Log Management (настройка поисков правил корреляции, отчётов);
- знание методологий классификации уязвимостей и инцидентов ИБ:
- OWASP, CVSS, ФСТЭК;
- навыки работы с инструментами безопасности (SIEM, IDS/IPS, DLP, WAF, NGFW и др.);
- знание стеков сетевых протоколов;
- понимание принципов ГОСТов в области ИБ;
- высшее техническое образование.
Мы ожидаем от кандидата:
- фокус на практическом применении знаний (настройка и работа с «живыми» системами);
- широкий кругозор в сфере IT и ИБ: знакомство с инновационными технологиями и лучшими мировыми практиками;
- способность анализировать события, обнаруживать угрозы и реагировать на них;
- готовность предлагать и внедрять решения для повышения уровня защищённости инфраструктуры.
- официальную занятость по ТК РФ;
- удалённую работу в стабильной аккредитованной IT‑компании;
- график 5/2 (09:00–18:00 по МСК с возможностью корректировки);
- возможность развиваться в сфере информационной безопасности, работая с современными инструментами и технологиями.
- стабильная заработная плата (размер обсуждается на собеседовании с учётом опыта и компетенций кандидата).
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.