DLP-аналитик

Обязанности:

• Организация работы специалистов по эксплуатации оборудования информационной безопасности (межсетевые экраны, прокси-серверы, криптошлюзы).
• Организация обеспечения бесперебойного функционирования оборудования информационной безопасности.
• Мониторинг событий по ИБ.

Требования:​​​​​​​

• Высшее профессиональное (техническое) образование.
• Опыт работы от 3-х лет.
• Знание принципов работы оборудования по ИБ.

Условия:​​​​​​​

• Оформление по трудовому договору в постоянный штат Авиапредприятия «Газпром авиа».
• Пятидневная рабочая неделя с 09:00 до 18:00 (в пятницу - до 16:45).
• ДМС, социальный пакет.
• Премии, доплата к отпуску в размере оклада.
• Бесплатное обучение и повышение квалификации.
• Место работы : Аэропорт Левашово (Горское шоссе, 100)
• Развозка персонала от/до метро «Московская», «Проспект Просвещения», ж/д станция Левашово.

АО «ТЭК Мосэнерго» одна из крупнейших в России инжиниринговых компаний, основным направлением деятельности которой является проектирование и строительство объектов генерации, объектов электросетевого хозяйства, морских портов, объектов нефтегазового сектора, объектов социального назначения и т.д. Компания входит в АО «Группа Компаний Нацпроектстрой».

Обязанности:

• формирование и реализация стратегии информационной безопасности ГК ТЭК Мосэнерго;
• разработка и внедрение мероприятий и систем по защите информации;
• разработка и актуализация локально нормативной документации (политики, регламенты);
• обеспечение безопасности сетевой и серверной инфраструктуры (VPN, сегментация, ЦОД, филиалы);
• организация мониторинга событий ИБ, реагирование на инциденты, проведение расследований, составление отчетов по результатам;
• проведение оценки рисков ИБ и разработка мероприятий по их снижению;
• организация и проведение внутренних аудитов, включая выездные проверки строительных площадок;
• контроль соблюдения требований ИБ сотрудниками и подрядчиками;
• подготовка отчётности по состоянию ИБ для руководства.

Требования:

• общий опыт работы в ИТ/ИБ - не менее 5 лет ​​​​​​​(опыт работы на руководящих позициях в области ИБ - не менее 2 лет);

• высшее техническое образование в области информационных технологий / информационной безопасности;
• знание принципов построения системы управления ИБ;
• практический опыт управления рисками ИБ;
• знание современных угроз и методов защиты информации;
• понимание архитектуры актуальных корпоративных ИТ-систем;
• знание принципов сетевой безопасности (VPN, сегментация, межсетевые экраны);
• опыт работы со средствами защиты информации (DLP, NGFW);
• знание подходов к мониторингу и реагированию на инциденты;
• понимание процессов управления уязвимостями и защиты конечных устройств;
• опыт разработки нормативной документации;
• понимание требований законодательства в области защиты информации и персональных данных;
• опыт формирования и развития команды;
• способность выстраивать процессы и контролировать их исполнение;
• навыки коммуникации с руководством и бизнес-подразделениями;
• способность аргументированно отстаивать требования ИБ;
• опыт управления проектами внедрения ИБ.

Условия:

• работа в крупнейшем российском инфраструктурном холдинге с возможностью профессионального и карьерного роста;
• официальное трудоустройство по ТК РФ;
• премия по результатам выполненных ключевых показателей эффективности;
• расширенная программа ДМС со стоматологией и телемедициной, вызовом врача на дом и полисом путешественника, а также, возможность приобрести ДМС для родственников по корпоративной цене;
• корпоративные скидки на фитнес, BestBenefits, обучение в Lerna, онлайн-школа Skillbox и Skyeng и другое онлайн-обучение;
• программа благополучия, корпоративная электронная библиотека, клуб волонтеров и сообщества по интересам;
• обязательное обучение и повышение квалификации за счет компании;
• график работы в офисе: понедельник-четверг 09:00-18:00, пятница до 16:45;
• работа по адресу: г. Москва, метро Киевская.

Вам предстоит:

• Обеспечение информационной безопасности корпоративной ИТ-инфраструктуры, включая производственные предприятия, распределительные центры, фирменную розничную сеть и интернет-магазин.
• Проведение технического аудита защищённости, выявление и устранение уязвимостей, разработка и внедрение мер по снижению рисков.
• Внедрение, настройка и сопровождение средств защиты информации, политик безопасности и механизмов разграничения доступа.
• Обеспечение технической защиты персональных данных сотрудников и покупателей в соответствии с требованиями законодательства РФ.
• Контроль безопасности корпоративных информационных систем, 1С, интернет-магазина, веб-сервисов и платёжных интеграций.
• Обеспечение безопасности сетевой инфраструктуры, удалённых подключений сотрудников и подрядчиков, участие в сегментации сетей.
• Мониторинг событий информационной безопасности, выявление угроз, расследование инцидентов и реализация мер по предотвращению повторных нарушений.
• Контроль защищённости серверной и сетевой инфраструктуры, систем виртуализации и резервного копирования.
• Автоматизация проверок безопасности, участие в технических проектах и взаимодействие с системными администраторами, разработчиками и подрядчиками.
• Разработка и актуализация необходимой документации по информационной безопасности, участие в выполнении применимых нормативных требований.

Ждем от Вас:

• Опыт работы в сфере информационной безопасности от 2 лет либо опыт системного администрирования с практическим выполнением задач по ИБ.
• Понимание принципов защиты корпоративной ИТ-инфраструктуры: серверов, сетей, рабочих станций и информационных систем.
• Практический опыт внедрения и администрирования средств защиты информации (антивирусная защита, межсетевые экраны, системы контроля доступа и мониторинга безопасности).
• Знание Windows Server, Active Directory, GPO, Linux и принципов работы корпоративных сетей (TCP/IP, VLAN, VPN, DNS).
• Навыки выявления и устранения уязвимостей, анализа событий безопасности и расследования инцидентов.
• Знание требований законодательства РФ в области защиты информации и персональных данных.
• Понимание принципов защиты персональных данных, веб-приложений, баз данных и платёжных интеграций.
• Навыки автоматизации технических задач с использованием PowerShell и/или Bash.
• Способность самостоятельно реализовывать технические решения, оценивать риски и обеспечивать работоспособность внедрённых механизмов защиты.

Выбирая нас, ты получаешь:

• ​​Полный соцпакет, как говорится, по всем правилам ТК РФ – все, как положено!
• Работаешь у нас? Готовься к взлету! Мы не просто компания, а настоящий космический корабль, который мчится вперед, оставляя конкурентов далеко позади. Здесь тебе предложат перспективы роста и кучу новых фишек, чтобы стать профи своего дела.
• Команда? Это настоящая банда супергероев! Каждый член нашей команды – это ходячая энциклопедия знаний и опыта. Мы делимся всем, что знаем, всегда готовы прийти на помощь и умеем сосредоточиться на главном.
• Работаем так, будто завтра конец света, но при этом успеваем наслаждаться процессом.
• Офис? Как дома, только лучше! Наш офис – это место, где хочется творить чудеса. Тут можно расслабиться, потому что дресс-код такой же свободный, как твои мысли. А еще тут уютно, как в гостях у лучшего друга.
• Экономь бюджет, как ниндзя! Забудь о лишних тратах! У нас есть система скидок на всё, что нужно, и даже больше. А наша столовая предлагает такие блюда, что пальчики оближешь. И все это без вреда для здоровья!
• График гибкий, как йога! Работаешь с 8:00 до 17:00 или с 9:00 до 18:00 – выбирай сам, когда начать день. Главное, чтобы он был продуктивным!
• Автобусы? Только комфорт-класс! Не переживай о дороге – наши комфортабельные автобусы заберут тебя прямо от дома и привезут обратно, независимо от того, живешь ли ты в городе или в деревне. Мы тебя найдем!

Скидки, поддержка и корпоративы! У нас столько корпоративных скидок, что твоя карта лопнет от счастья. А социальная поддержка для тебя и твоей семьи сделает жизнь ещё приятнее. Корпоративы? Да у нас они проходят чаще, чем дни рождения у сотрудников!