Специалист по защите информации

Организация и поддержка системы защиты информации учреждения

• Проведение анализа рисков и выявление уязвимостей
• Разработка и внедрение политик информационной безопасности
• Контроль соблюдения требований законодательства и внутренних регламентов
• Проведение инструктажей и обучение сотрудников по вопросам ИБ
• Взаимодействие с внешними аудиторами и контролирующими органами
• Реагирование на инциденты и расследование нарушений безопасности

Наши ожидания:

• Опыт работы в сфере информационной безопасности от 1 года
• Знание законодательства РФ в области защиты информации (152-ФЗ, 149-ФЗ и др.)
• Навыки анализа рисков и построения системы ИБ
• Умение работать с нормативной документацией и разрабатывать внутренние регламенты
• Грамотная устная и письменная речь
• Ответственность, внимательность, умение работать самостоятельно

Условия и преимущества:

• Гибридный формат работы: часть времени в офисе, часть — удалённо
• График 5/2, рабочий день — 4 часа
• Частичная занятость — возможность совмещать с учёбой или другой работой
• Официальное оформление и стабильная заработная плата

Обязанности

1.2.1. Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи;

1.2.2. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации, выполняет расчеты в соответствии с разработанными методиками и программами;

1.2.3. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации. Принимает участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов научно-технических расчетов;

1.2.4. Проводит контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, составляет и оформляет акты контрольных проверок, анализирует результаты проверок и разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер;

Требования

Дисциплинированность,коммуникабельность

ПРИСОЕДИНЯЙТЕСЬ К ЛИДЕРУ РОССИЙСКОЙ НЕФТЯНОЙ ОТРАСЛИ И СТАНЬТЕ ЧАСТЬЮ КОМАНДЫ ПРОФЕССИОНАЛОВ "ГАЗПРОМНЕФТЬ"

ЧТО МЫ ПРЕДЛАГАЕМ:

• Расширенный социальный пакет: страхование жизни и здоровья, ДМС со стоматологией, новогодние подарки детям, единовременные выплаты к отпуску и к значимым жизненным событиям: свадьба, рождение детей.
• Обеспечение одеждой и обувью (средства индивидуальной защиты).
• Годовая премия (13-я заработная плата).
• Санаторно-курортное лечение.
• Ежегодный медицинский осмотр за счет компании.
• Негосударственное пенсионное обеспечение (ГазФонд).
• Компенсация питания.
• Возможность карьерного роста.
• Культурно-массовые мероприятия (в том числе конкурс "Лучший по профессии).

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Участием в деятельности проектного офиса по импортозамещению АСУТП, в рамках должностных обязанностей сотрудников проектного офиса.
• Участием в проведении анализа систем и средств защиты информации и подготовке предложений по их совершенствованию.
• Участием в мероприятиях по техническому сопровождению проектных решений систем обеспечения информационной безопасности систем ОКИИ, автоматизированных систем управления технологическим процессом (далее АСУТП), не относящихся к ОКИИ, и информационно-управляющим системам производственно-хозяйственной деятельности (далее ИУСПХД) АО «Газпромнефть-ОНПЗ» при выполнении проектно-изыскательских, пусконаладочных и строительно-монтажных работ в части выполнения требований информационной безопасности законодательства Российской Федерации, локально-нормативных актов ПАО «Газпром» и ПАО «Газпром нефть». Данные мероприятия предусматривают непосредственное присутствие на технологических объектах.
• Работой с проектно-конструкторской документацией.
• Участием в формировании, организации и реализации планов работ по проектам.Контролировать сроки и качество выполнения работ по проектам.
• Участием в экспертной оценке проектных решений систем ОКИИ, АСУТП (не относящихся к ОКИИ) и ИУСПХД (системы автоматизации и информатизации) АО «Газпромнефть-ОНПЗ» на соответствие требованиям информационной безопасности законодательства Российской Федерации и локально-нормативных актов ПАО «Газпром» и ПАО «Газпром нефть».
• Решением технических вопросов по Проектам (по своему направлению) и направлять запрос в проектную организацию на внесение изменений в проектную и рабочую документацию на основании принятых технических решений.
• Проводением анализа систем и средств защиты информации и подготавливать предложения по их совершенствованию.
• Выполнением проверки/экспертизы проектной документации по Проектам на соответствие тех­ническому заданию, требованиям по обеспечению информационной безопасности.
• Осуществлением организации и контроля проведения строительно-монтажных и пуско­наладочных работ (по своему направлению).

ЧТО МЫ ОЖИДАЕМ:

• Наличие высшего профессионального образования по направлению деятельности, либо профессиональная переподготовка в области информационной безопасности.
• Наличие знаний основных мер по защите информационных систем.
• Наличие знаний программно-аппаратных средств обеспечения защиты информационных систем.
• Наличие знаний нормативных правовых актов в области защиты информации.
• Наличие знаний руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации.
• Наличие знаний основных криптографических методов, алгоритмов, протоколов, используемых для защиты информационных систем.
• Наличие знаний общих принципов построения и основных программно-аппаратных компонентов сетей передачи данных.