Ключевой пользователь по информационной безопасности и полномочиям SAP Security — UET

В поисках инспектора по экономической безопасности!

Ваши задачи:

• Проведение анализа финансово-хозяйственной деятельности предприятий холдинга для выявления и предотвращения экономических рисков и угроз.
• Организация и проведение внутренних проверок, расследований по фактам нарушений, хищений, мошенничества.
• Разработка и внедрение мер по предотвращению экономических преступлений и минимизации ущерба.
• Мониторинг соблюдения сотрудниками корпоративных стандартов и процедур.
• Взаимодействие с правоохранительными и контролирующими органами.
• Подготовка отчетности и аналитических материалов для руководства.
• Участие в обучении сотрудников вопросам экономической безопасности.

Наши ожидания:

• Опыт работы в структурах МВД обязателен
• Знание методов выявления и предотвращения экономических преступлений.
• Навыки проведения проверок, расследований, анализа документации.
• Умение работать с большим объемом информации, системность, внимательность к деталям.
• Грамотная устная и письменная речь, умение четко формулировать выводы и рекомендации.
• Ответственность, инициативность, умение работать в команде.

Условия и преимущества:

• Официальное трудоустройство, стабильная "белая" заработная плата.
• График работы 5/2, рабочий день с 8:00 до 17:00.
• Работа в современном офисе на территории работодателя.
• Возможности для профессионального и карьерного роста.
• Дружный коллектив, поддержка наставников и обучение.
• Участие в развитии одного из крупнейших агрохолдингов Татарстана.

О компании АО Холдинговая Компания «Чистополье» — один из лидеров агропромышленного комплекса Татарстана. Мы производим натуральную продукцию, внедряем современные технологии и ценим вклад каждого сотрудника. Присоединяйтесь к нашей команде профессионалов и реализуйте свой потенциал вместе с нами!

• Выполняет работы по технической защите информации в организации;
• Проводит работы по выявлению угроз безопасности информации, определению возможности технической разведки и проведению мероприятий технической защиты информации;
• Участвует в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации, работах по проведению специальных проверок и специальных исследований объектов информатизации;
• Разрабатывает предложения по размещению основных и вспомогательных технических средств и систем с соблюдением установленных норм технической защиты информации;
• Организует и проводит (при необходимости) мероприятия по технической защите информации при размещении сторонних организаций в пределах контролируемой зоны;
• Участвует в обследовании объектов информатизации, их категорировании и аттестации;
• Разрабатывает и готовит к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации, акты проверки, протоколы испытаний, предписания на право эксплуатации, а также положения, инструкции и другие организационно-распорядительные документы;
• Участвует в определении потребности в средствах технической защиты информации, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование;
• Осуществляет проверку выполнения требований нормативных документов по технической защите информации;
• Осуществляет взаимодействие с надзорными органами и регуляторами в вопросах информационной безопасности.

• Высшее профессиональное образование по специальности «Информационная безопасность» либо дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности;
• Опыт работы в аналогичной должности не менее 1-2 лет;
• Знать законы и иные нормативные правовые акты РФ, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;
• Знать нормативные и методические документы по вопросам, связанным с обеспечением защиты информации; методы и средства выявления угроз безопасности информации, способы выявления каналов утечки информации;

• Официальное трудоустройство согласно ТК РФ;
• ДМС после испытательного срока;
• Основное место работы - ул. Обская дом 2, 10 минут от ст. М. Речной вокзал;
• Периодически поездки на служебном автобусе на завод - р.п. Коченёво;
• Дотации на питание.

В современном цифровом мире информационная безопасность – это не просто функция, а ключевой фактор устойчивого развития. Мы стремимся к высочайшим стандартам защиты наших информационных активов и ищем талантливого Инженера по Информационной Безопасности (SIEM, Vulnerability Management, Pentest), который станет нашим надежным щитом. Если вы страстно увлечены кибербезопасностью, умеете видеть на шаг вперед и готовы не только выявлять, но и устранять угрозы, присоединяйтесь к нашей команде!

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

Комплексное управление ИБ:

• Активы, риски, уязвимости: Обеспечение процессов управления информационными активами, ведения их реестра, актуализации модели угроз и матрицы рисков.
• Анализ защищенности: Регулярное проведение аудитов и тестов на проникновение (внешних и внутренних), организация и контроль устранения выявленных уязвимостей в соответствии с SLA.

Передовые технологии и инструменты:

• SIEM-система: Развёртывание, сопровождение и развитие SIEM-системы (с фокусом на
• Open-Source решения: Wazuh, ELK Stack, включая настройку правил корреляции и обнаружения событий ИБ.
• Vulnerability Management: Практический опыт работы с инструментами управления уязвимостями (OpenVAS/Nessus), организация процессов vulnerability management и patch management.

Реагирование на инциденты (IR):

• Мониторинг и расследование: Участие в мониторинге и детальном расследовании инцидентов ИБ.
• CIAR (Cyber Incident Response): Взаимодействие с внешним SOC, разработка, тестирование и применение IR-playbook'ов и процедур реагирования.
• MITRE ATT&CK: Знание фреймворка MITRE ATT&CK, опыт разработки и настройки правил обнаружения угроз.

Развитие и обучение:

• Документация: Разработка технической документации по процессам ИБ.
• Повышение осведомленности: Проведение фишинг-симуляций и подготовка обучающих материалов для повышения культуры ИБ среди сотрудников.

• SIEM: Уверенный опыт работы с SIEM-платформами на базе open-source решений (Wazuh, ELK Stack), включая глубокую настройку правил корреляции.
• Vulnerability Management: Практический опыт использования OpenVAS/Nessus, построения процессов VM и patch management.
• Pentest: Опыт проведения внутренних пентестов, уверенное владение инструментами тестирования на проникновение (Kali Linux, Nuclei, BloodHound, OWASP ZAP).
• Администрирование и сети: Уверенные навыки администрирования Windows/Linux, понимание сетевых протоколов и средств защиты информации.
• MITRE ATT&CK: Знание фреймворка, опыт разработки правил обнаружения.
• IR: Опыт расследования инцидентов ИБ и реагирования на события.
• Автоматизация: Практический опыт автоматизации задач (Python, PowerShell, Bash).

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Стабильность и уверенность: Официальное трудоустройство по ТК РФ, полный пакет социальных гарантий.
• Идеальные условия для работы: Современный офис с комфортной атмосферой.
• Безграничный рост: Мы активно инвестируем в ваше будущее: предоставляем возможности для повышения компетенций, внедряем лучшие практики и поддерживаем ваш профессиональный рост.
• Нетворкинг и развитие: Доступ к бизнес-мероприятиям, которые помогут расширить профессиональные связи и углубить знания.
• Мягкая адаптация: Процесс онбординга с наставником и руководителем, который поможет вам быстро и комфортно влиться в команду.

С нетерпением ждем вашего отклика!