Главный специалист отдела информационной безопасности

TS Solution — федеральный системный интегратор, включенный в список аккредитованных ИТ-компаний. Мы занимаемся решением задач по созданию и оптимизации IT-инфраструктур, защите информации, аналитике машинных данных, а также осуществляем профессиональное образование в сфере информационной безопасности.

В связи с развитием компании мы в поисках Ведущего специалиста по защите информации.

Основные задачи:

Проектирование систем защиты ЗОКИИ, ИСПДн, ГИС:

• Участие в переговорах, снятие и формирование потребностей;
• Формирование концепции системы защиты с учетом практического применения требований 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России;
• Подбор оптимальных вариантов СЗИ для проектируемой системы;
• Согласование технических решений с заказчиком;

Обследование объектов защиты:

• Аудит ИТ-инфраструктуры;
• Анализ вводных данных, оценка рисков, формирование рекомендаций по результатам аудита;
• Разработка рекомендаций и планов мероприятий по приведению объекта защиты в соответствие требованиям 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России;
• Консультирование менеджеров отдела продаж по вопросам комплаенса, проведение встреч-консультаций с заказчиком, расчет трудозатрат для проектов по ИБ;
• Технический маркетинг – участие в создании материалов для корпоративных информационных ресурсов (статьи, обучающие курсы, посты в соцсетях и т.д.);
• Работа в геораспределенной команде;
• Участие в комплексных проектах по ИБ.

Мы ждем от Вас:

• Высшее техническое образование по профилю ИТ (либо смежное направление) + переподготовка по профилю ИБ (не менее 512 часов). Обязателен диплом по профессиональной переподготовке, если базовый диплом по другой специальности;
• Практические навыки проектирования систем защиты КИИ, ГИС, будет плюсом знание проектирования АСУ ТП, ИСПДн;
• Знание ГОСТ 34 серии, знание других серий будет плюсом;
• Опыт самостоятельного построения СОИБ для КИИ и ГИС;
• Опыт написания Технический заданий, технических проектов и согласование их с регулятором;
• Знание всех классов решений СЗИ, умение их подбирать и описывать в технической документации для разных классов ГИС и КИИ;
• Опыт работы с ОКИИ, ИСПДн, ГИС;

Практический опыт самостоятельного внедрения СЗИ будет преимуществом.

Мы предлагаем:

• Интересную работу в стабильной, динамично развивающейся компании;
• Работу в комфортабельном офисе рядом с метро Чернышевская (Шпалерная, 54);
• Молодой и дружный коллектив;
• Удобный график работы: пн.-чт. с 10:00 до 18:00, пятница до 17:00, обед - 1 час;
• Официальное трудоустройство по ТК РФ: «белая» ЗП, оплачиваемый отпуск и больничные;
• ДМС после 6 месяцев работы в компании;
• Льготы для аккредитованных ИТ компаний.

Обязанности:

• Поддержка, администрирование и контроль работы технических средств защиты.
• Участие во внедрении средств защиты информации.
• Разработка и актуализация инструкций по обеспечению ИБ.
• Консультирование, инструктаж и обучение персонала по вопросам ИБ.

Требования:

• Техническое/ юридическое образование, в приоритете специальность компьютерные системы и комплексы, информационная безопасность ( в т.ч. переподготовка или повышение квалификации по данному направлению).
• В приоритете опыт работы от 1 года на должности по направлению информационной безопасности, в т.ч. в правоохранительных органах или в IT- подразделениях предприятий и организаций. Так же рассматриваются кандидаты без опыта работы с профильными образованиями.

• Знание прикладного ПО – Word, Excel, Outlook, 1C.

• Понимание принципов работы сетей, умение настраивать сетевое оборудование.

Условия:

• Вакансия открыта в АО «Газпром газораспределение Владимир». Общество является основным предприятием, выполняющим задачи по обеспечению функционирования объектов систем газоснабжения на территории Владимирской области. Дочернее общество ООО «Газпром межрегионгаз».
• Адрес: г. Владимир, ул. Краснознаменная, д. 3
• Работа в стабильной, крупной компании.
• Оформление строго по ТК РФ, официальная заработная плата.
• Социальный пакет: материальная помощь, социальные гарантии и льготы для сотрудников и членов их семей (частичная компенсация детских садов, лагерей и т.п.), стимулирующая выплата к отпуску; дополнительные премии (к праздникам и др.); культурно-массовые мероприятия (экскурсии, спортивные мероприятия, конкурсы (включая членов семей); программы страхования (ДМС/ВМТ), жилищного обеспечения; дополнительные отпуска (отдельные категории работников).
• Перспективы карьерного роста, возможность непрерывного обучения и повышения квалификации за счёт Общества в т.ч. с приобретением дополнительных профессий, частичная компенсация получения профильного образования в ВУЗах и ССУЗах.
• Комфортные условия труда, работа в дружном и стабильном коллективе с активно действующим Молодёжным советом и профсоюзной организацией.
• График работы Пн-Чт с 08.00 до 17.00, Пт с 08.00 до 15.45.

Обязанности:

• Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;
• Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов;
• Проведение исследований в области Cyber Threat Intelligence по запросу;
• Приемочное тестирование изменений в CTI продуктах и сервисах.

Требования:

• Понимание как работают продвинутые кибератаки, принципы работы защиты от них;
• Понимание Cyber Kill Chain;
• Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response;
• Опыт разработки SIGMA правил;
• Понимание работы операционных систем Windows/Linux;
• Понимание принципов работы сетевых технологий и основных сетевых атак;

Будет плюсом:

• Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров;
• Опыт работы в SOC (L1-L2), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT;
• Опыт работы с SIEM/SOAR/IRP платформами, IDS/IPS, Sandbox, EDR/XDR решениями;
• Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки;
• Участие в публичных выступлениях.