Эксперт (направление: аналитика)

Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!

Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!

Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.

Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями.

Чем вы будете заниматься?

- Строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные.

- Внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей.

- Проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления.

- Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы.

- Сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту.

- Обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Что мы ценим в кандидатах?

Профессиональные навыки:

- Высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.

При наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316

- Защита информации: Понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных.

- Кибербезопасность: Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain;.

- Опыт работы с решениями класса:

• SIEM-системы (желательно MaxPatrol SIEM);
• IRP-системы (R-Vision IRP или другие);
• DLP-системы (InfoWatch);
• сканеры уязвимостей (Max Patrol 8);
• межсетевые экраны, средства обнаружения/предотвращения вторжений.

- Антивирусная защита: Опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам.

- Стандарты и регуляторы: Знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК).

- DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок.

- Автоматизация: Навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования.

Soft skills:

- Лидерство: Умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения.

- Коммуникация: Способность объяснять сложные технические вопросы сотрудникам.

- Креативность: Готовность предлагать инновационные подходы к защите.

- Адаптивность: Способность быстро реагировать на изменения и новые угрозы.

- Стратегическое мышление: Умение видеть долгосрочные цели и выстраивать пути их достижения.

Что мы предлагаем:

• Фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
• Ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
• Расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
• Возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
• Мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
• Активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
• Комфортные условия труда: офис класса А+ в Москва-Сити;
• Профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.

Готовы стать частью нашей истории?

Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас!

*Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.

Мы, ООО "Пульс" (дочерняя компания Сбера), развиваем HR-платформу "Пульс" и стремимся стать решением № 1 на рынке HCM-систем РФ, ищем в нашу команду Архитектора информационной безопасности.

Обязанности

• Аудит применяемых СЗИ, автоматизированных систем (АС) и компонент ИТ-инфраструктуры на соответствие требованиям кибербезопасности (КБ);
• Формирование требований КБ к СЗИ, АС и компонентам ИТ-инфраструктуры, участие в ПСИ со стороны КБ при вводе в эксплуатацию новых СЗИ, АС и компонент ИТ-инфраструктуры;
• Участие в разработке и согласовании архитектуры использования СЗИ в существующей инфраструктуре компании;
• Участие в развитии применяемых СЗИ и выборе новых;
• Актуализация проектной и рабочей документации в части требований КБ;
• Участие в разработке и обновлении внутренней нормативной документации (ВНД) Общества по направлению КБ;
• Разработка, сопровождение и контроль исполнения технических мер в части обеспечения соответствия законодательству РФ о Персональных данных (ФЗ-152);
• Участие в архитектурных и иных комитетах по ИТ и КБ;
• Участие во внешних аудитах Общества по направлению КБ, подготовка планов работ по устранению выявленных замечаний;
• Контроль уровня КБ в ДЗО в соответствии с методиками и формирование отчетности для руководства.

Требования

• Высшее техническое образование ( как преимущество - в области кибербезопасности или ИТ);
• Опыт работы архитектором КБ от 2х лет, не менее 5 лет в направлении кибербезопасности;
• Понимание методов и способов работы современных СЗИ, в части направлений: АВПО, IDM, IDS, AAA, SIEM/SOC/TDR, DLP, NICE, NGFW, MDM, сканнеров, с учетом санкционной политики, использования решений на базе открытого кода и лицензий;
• Уверенный unix-like администратор;
• Знание моделей угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей;
• Понимание методов анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить анализ;
• Понимание ландшафта киберугроз для облачного сервиса: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также актуальные сетевые угрозы);
• Знание английского языка на уровне, достаточном для чтения профессиональной литературы.

Будет плюсом:

• Наличие профильных сертификатов - CISSP, CISM, ISO:27001 Lead Implementer/Auditor;
• Опыт участия в прохождении аудитов по направлению кибербезопасности.

Условия

• Стабильность и надежность: оформление в соответствии с ТК, достойное вознаграждение;
• Забота: ДМС с первого месяца работы. А после испытательного срока - возможность подключить к ДМС родственников;
• Страхование от несчастных случаев с первого месяца работы;
• Материальная помощь в сложных жизненных ситуациях;
• Подписка СберПрайм+ для сотрудников бесплатно;
• ·Специальные предложения от партнеров и скидки от экосистемы Сбера - участие в партнерской программе СберКлуб (спорт, отдых, путешествия, изучение языков и пр.);
• Насыщенная корпоративная жизнь и увлекательные корпоративные мероприятия;
• Комфортный современный офис в шаговой доступности от ст.м. Динамо/БКЛ Петровский парк.

Обязанности:

• Разработка Модели угроз безопасности и проектной документации на систему защиты информации.
• Аттестация объектов информатизации требованиям безопасности информации (конфиденциальная информация, ИСПДн, ГИС).
• Категорирование объектов КИИ.
• Разработка пакета организационно-распорядительной документации по требованиям регуляторов (РКН, ФСТЭК, ФСБ).
• Установка и настройка средств защиты информации, операционных систем и прикладного ПО.
• Взаимодействие со специалистами Заказчиков.

Требования:

• Высшее техническое образование.
• Аналитические способности.
• Знания в области IT для выполнения должностных обязанностей.

Условия:

• Стабильная, "белая" заработная плата.
• Оформление по ТК РФ в штат компании.
• Офис в центре города (район Театральной площади).
• Дружный, молодой коллектив.
• Обучение по рабочему направлению.

• Достойный уровень зарплаты в зависимости от навыков кандидата.