Старший специалист по информационной безопасности

• Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости, в процессе их эксплуатации

• Администрирование средств защиты информации, в т.ч. внедрение и сопровождение новых.

• Сбор и анализ информации для выполнения задач информационной безопасности, в т. ч. во взаимодействии с различными подразделениями организации.

• Разработка и внедрение рекомендация по повышению уровня информационной безопасности.

• Контроль соблюдения политик информационной безопасности.

• Взаимодействия между ИБ и ИТ подразделениями.

• Высшее профессиональное профильное (техническое) - специальность по диплому "Информационная безопасность"

• Навыки работы на компьютере, знание программного обеспечения(- сетевое администрирование (AD, Windows server, Linux). -администрирование средств защиты информации (Kaspersky Endpoint Secutiry в т.ч. KSC, АПКШ Континент, UserGate, XSpider, DLP).

• Знание требований законодательства в области обеспечения информационной безопасности (187-ФЗ, 152-ФЗ и т. д.)

МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.
Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов

Задачи

Проводить мероприятия по реагированию на инциденты информационной безопасности
Сопровождать и развивать процессы реагирования на компьютерные инциденты
Проводить анализ угроз и развивать применяемые сценарии детектирования
Участвовать в расследованиях компьютерных инцидентов
Участвовать в развитии практик Purple Team
Участвовать в развитии систем автоматизации анализа и реагирования

Требования

Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
Опыт участия в мероприятиях Red/Purple Team будет плюсом

Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.

Чем предстоит заниматься:

• Сопровождать деятельность сервисов на основе средств криптографической защиты информации, системы удаленного доступа и комплексной аутентификации, предусмотренное договорными обязательствами ООО “Газпромнефть ИТО” (далее Общество);
• обеспечивать соблюдение параметров соглашений об уровне обслуживания (SLA), заключенным в рамках сервисных договоров;
• участвовать в подготовке предложений по совершенствованию комплексной системы защиты информации в соответствии с требованиями законодательства Российской Федерации;
• создавать и сопровождать заявки на создание информационных ресурсов и предоставление доступа к информационным ресурсам заказчика;
• участвовать в проведении организационных и технических мероприятий, обеспечивающих комплексную защиту информации;
• своевременно выявлять и информировать о возможных каналах утечки или утраты конфиденциальной информации;
• выполнять обслуживание систем защиты информации заказчика, предусмотренное договорными обязательствами
• контролировать исполнение требований по информационной безопасности и защите информации, принимать участие в расследовании инцидентов в интересах заказчика;
• фиксировать и анализировать инциденты информационной безопасности, принимать участие в их расследовании в интересах заказчика;
• разрабатывать отчетную документацию.

Мы ожидаем, что ты:

• имеешь высшее техническое образование;
• обладаешь опытом применения знаний в области защиты информации, средств криптографической защиты информации и электронной подписи в РФ/международных.;
• имеешь навыки администрирования и эксплуатации систем защиты информации (в т.ч. криптографических) в физической среде и в среде виртуализации;имеешь опыт работы с *NIX-системами;
• имеешь уверенный уровень администрирования MS Windows, MS Windows Server.

Мы предлагаем:

• работу в Компании, внесённой в список аккредитованных Минцифры;
• возможность быстрого роста для результативных специалистов;
• возможности для интенсивного обучения;
• качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья;
• софинансирование фитнеса, возможность посещать бассейн за счет компании;
• корпоративные скидки для изучения английского языка и профессиональные ИТ-курсы у внешних провайдеров;
• подписка на лучшие электронные библиотеки;
• возможность составить свой карьерный план развития с карьерным консультантом.