Главный специалист по программным средствам защиты информации

Обязанности:

• Обоснование необходимости защиты информации в автоматизированной системе.
• Определение угроз безопасности информации, обрабатываемой автоматизированной системой.​​​​​​​​​​​​​​​​​​​​​​​​​​​​

• Участие в обследовании объектов защиты, их аттестации и категорировании.

• Организовывать и проводит служебные расследования по фактам разглашения сведений, утрате документов, ценностей и других нарушений безопасности.

• Проводит работу по выявлению возможных каналов утечки конфиденциальной информации, ведет их учет и принимает меры к их устранению.

Требования:

• высшее образование в области информационной безопасности и дополнительное профессиональное образование — программы повышения квалификации в области информационной безопасности.

О компании

ООО «Тайконг» - более 25 лет работаем в товарном бизнесе и свыше семи лет напрямую сотрудничаем с Китаем. С 2021 года развиваем продажи на маркетплейсах и сегодня входим в число ведущих российских брендов в своей категории.

Сейчас мы ищем системного администратора, который мыслит, как специалист по информационной безопасности. Вы будете не просто поддерживать IT-инфраструктуру — вы станете частью отдела информационной безопасности компании.

Должность открыта именно в отделе ИБ. Это принципиальное отличие от классического «админа в IT-отдел».
Вы будете сочетать две роли:
• Системное администрирование серверов, сетей, ПК
• Обеспечение информационной безопасности на уровне инфраструктуры (DLP, бэкапы, контроль доступа, антивирусная защита, коммерческая тайна).

Почему стоит откликнуться:
1. Работа в отделе ИБ, а не в техподдержке — вы напрямую влияете на безопасность компании;
2. Стабильная зарплата: 130 000 ₽ на руки на испытательном сроке (2 месяца), затем 150 000 ₽;
3. Комфортный график: 5/2, с 9:00 до 18:00;
4. Современный стек: Windows Server, Linux, Proxmox, MikroTik, DLP, бэкапы, Active Directory, VPN, антивирус/EDR;
5. Ответственность и рост: вы — ключевой человек на стыке IT и ИБ.

Что входит в обязанности:
Администрирование и сеть
• Настройка и поддержка серверов (Windows Server, Linux)
• Управление сетевым оборудованием (MikroTik: роутеры, коммутаторы, VPN, Wi Fi)
• Мониторинг производительности и событий безопасности
Информационная безопасность
• Настройка DLP-систем, антивирусной защиты (EDR)
• Резервное копирование и проверка целостности данных
• Управление доступом в Active Directory (AD)
• Защита сети от атак (межсетевой экран, VPN)
• Ведение архива коммерческой тайны, контроль передачи данных
Техподдержка и работа с пользователями
• Установка и настройка ПО, поддержка ПК и периферии (принтеры, сканеры)
• Удалённая помощь (AnyDesk, RDP, DameWare)
• Обучение сотрудников основам ИБ и работе с IT-системами
Инфраструктура и особые задачи
• Монтаж ЛВС (коммутация, прокладка, маркировка кабелей)
• Поддержка виртуальных машин (Proxmox, Linux)
• Ведение IT-документации, учёт оборудования и лицензий, участие в закупках

Наши ожидания от кандидата:
Опыт – От 3 лет на позициях: системный администратор / IT-инженер / инженер инфраструктуры (желательно с опытом взаимодействия с ИБ-отделом или выполнения ИБ-задач)

Обязательные навыки:
• Windows Server, Active Directory;
• Резервное копирование и восстановление данных;
• MikroTik (роутеры, коммутаторы, VPN, Wi-Fi);
• DLP-системы (любые);
• Антивирусная защита / EDR;
• Linux (базовый уровень);
• Виртуализация (желательно Proxmox);
• Монтаж ЛВС,системное обследование пк и периферийных устройств на работоспособность(чистка+тесты железа);
• Ведение IT-документации.

Будет плюсом:
• Опыт работы в отделе ИБ;
• Опыт с PDM / ERP;
• Знание SIEM.

Качества, которые важны на должности:
• Системное мышление в парадигме ИБ — видите риски, а не только задачи;
• Ответственность и дисциплина (работа с коммерческой тайной);
• Быстрота реакции в аварийных ситуациях;
• Умение работать руками (монтаж, коммутация, сборка ПК);
• Обучаемость (DLP, EDR, Proxmox, PLM).

ООО «НордЭнергоГрупп ИТ» — аккредитованная ИТ-компания, объединяющая более 140 экспертов, увлеченных цифровой трансформацией реального бизнеса. Мы обеспечиваем комплексную ИТ-поддержку и развитие информационных систем на крупных промышленных предприятиях по всей России. Наша экспертиза охватывает полный цикл работ: от разработки уникального ПО «под ключ» до интеграции и модернизации сложных legacy-систем. Ключевые направления нашей деятельности включают автоматизацию на базе 1С и ERP, поддержку инженерного ПО (CAD/CAE/PLM) и создание программных роботов (RPA). Мы выступаем не просто как исполнители, а как стратегические ИТ-партнеры, предлагая клиентам индивидуальные и надежные решения. Мы создаем среду, в которой профессионалы могут реализовывать масштабные инновационные проекты и постоянно развивать свою экспертизу.

В ВАШИ ЗАДАЧИ БУДУТ ВХОДИТЬ:

• Совместная с функцией ИБ разработка системы KPI и операционных метрик защищённости ИТ-инфраструктуры и сервисов
• Определение источников данных, методик расчёта, целевых значений, периодичности контроля и владельцев показателей.
• Организация контроля показателей и подготовка регулярной отчётности для руководства ИТ и ИБ
• Организация централизованной эксплуатации и развития системы антивирусной защиты серверов и пользовательских устройств.
• Контроль покрытия инфраструктуры агентами, актуальности баз и модулей, корректности политик и состояния управляющей инфраструктуры
• Организация эксплуатации ViPNet Client, ViPNet Coordinator и связанных компонентов защищённой сети.
• Контроль выпуска, установки, учёта, замены и прекращения действия ключевой информации в пределах ответственности подразделения
• Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ.
• Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
• Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ
• Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз

МЫ С РАДОСТЬЮ ПООБЩАЕМСЯ С ВАМИ, ЕСЛИ У ВАС ЕСТЬ:

• Опыт внедрения, эксплуатации и развития корпоративных СЗИ, включая антивирусные решения и ViPNet Client/Coordinator
• Знание Windows и Linux, TCP/IP, маршрутизации, VPN, NGFW, сегментации и защищённого удалённого доступа
• Опыт интеграции СЗИ с SIEM, Service Desk, CMDB, мониторингом и средствами управления конфигурациями
• Анализ журналов, событий ИБ, отчётов сканеров уязвимостей и результатов контроля конфигураций
• Автоматизация задач с помощью PowerShell, Python или Bash
• Знание 187-ФЗ, требоаний к субъектам КИИ, защите ЗОКИИ, реагированию на инциденты и взаимодействию с ГосСОПКА
• Знание требований приказов ФСТЭК России
• Понимание законодательства о персональных данных, требований ФСТЭК и ФСБ
• Опыт руководства командой ИТ/ИБ
• Формирование и развитие команды: подбор, распределение ролей, постановка целей, планирование загрузки и развитие компетенций
• Организация процессов управления уязвимостями и патч-менеджмента: выявление и оценка уязвимостей, тестирование и установка обновлений, контроль устранения, исключений и отката
• Интеграция процессов управления уязвимостями, обновлениями, конфигурациями, изменениями, инцидентами и активами
• Организация антивирусной защиты ИТ-инфраструктуры

МЫ ПРЕДЛАГАЕМ:

• Оформление по ТК РФ с ежегодной индексацией фиксированной части дохода
• Трудоустройство в аккредитованную IT компанию
• Расширенный полис ДМС со второго месяца работы
• Программа компенсации питания
• Обучение под руководством опытных наставников
• Реферальная программа «Приведи друга» с возможным вознаграждением от 10 000 до 75 000 тыс./руб за кандидата
• Место работы: Санкт-Петербург, Свердловская набережная 18, м. Площадь Ленина
• График работы: 5/2 с 09:00 до 18:00, офисный, гибридный формат работы
• Сервис корпоративных скидок для сотрудников – BestBenefits