Заместитель начальника отдела информационной безопасности и инфраструктуры ФАС России
1. Разработка проектных решений на создание системы защиты информации для информационных систем (ГИС, ИСПДн, АС).
1. Разработка проектных решений на создание системы защиты информации для информационных систем (ГИС, ИСПДн, АС).
2. Участие в создании, развитии, эксплуатации информационных систем в части мероприятий, направленных на обеспечение защиты информации.
3. Разработка (актуализация) регламентирующих документов в области обеспечения безопасности информации в организации.
4. Анализ текущего состояния реализованных организационных и технических мер по обеспечению безопасности информации, подготовка предложений по повышению эффективности защиты информации.
5. Формирование требований к выполнению работ (оказанию услуг) в области обеспечения информационной безопасности.
6. Проведение инструктажей, обучений и консультаций сотрудников организации по вопросам обеспечения информационной безопасности.
Требования:Высшее образование (желательно по специальности "Информационная безопасность").
Опыт работы от 1 года.
Знание требований действующих законодательных актов и стандартов в сфере ИБ.
Опыт в написании внутренних нормативных документов.
Знание федеральных законов, актов и решений Правительства Российской Федерации.
Желателен опыт работы в государственной службе, коммуникабельность, умение работать в команде.
Условия:Тип служебного контракта: бессрочный
Служебный распорядок: ненормированный служебный день, 5-дневная служебная неделя: с 9 часов 00 минут до 18 часов 00 минут, по пятницам до 16 часов 45 минут.
Опытным специалистам даем возможность поддерживать и совершенствовать свои навыки, расширять круг деловых знакомств, делиться своими знаниями и опытом.
Также наша служба предусматривает проведение многочисленных культурно - массовых, просветительских и иных мероприятий, тренингов, семинаров, конференций, форумов и прочее. Ежегодно в центральном аппарате и территориальных органах проходят церемонии награждения сотрудников ведомственными наградами, а также праздничные мероприятия. Сотрудникам предусмотрены скидки у партнеров для членов Профсоюза, ежегодный отпуск от 33 календарных дней, материальная помощь при уходе в отпуск и в случае сложной жизненной ситуации.
Похожие вакансии Кибербезопасность
Мы развиваем и сопровождаем государственные информационные системы:
Единая информационная система в сфере закупок, zakupki.gov.ru
ГИС Торги, torgi.gov.ru
ЕБП Финансы (модуль ГИИС Электронный бюджет)
Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.
Задачи:
- Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем;
- Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ для ГИС и ИСПДн;
- Анализ уязвимостей - оценка возможности эксплуатации, разработка компенсирующих мер;
- Консультирование команд разработки, эксплуатации и сопровождения информационных систем по вопросам информационной безопасности;
- Проведение оценки, приведение к соответствию с требованиями законодательства и лучшими практиками режима ИБ в проектах департамента (информационных системы персональных данных, государственных информационных систем и др.).
Требования:
- Опыт работы в сфере ИБ от 3 лет;
- Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.);
- Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.);
- Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС;
- Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ.
Будет плюсом:
- Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ;
- Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.
Мы предлагаем:
- Мы оформляем официально и предлагаем стабильный и прозрачный доход;
- Формат работы: удаленно по РФ, при желании можно посещать офис;
- Все льготы и преимущества работы в аккредитованной ИТ-компании;
- Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
- Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
- Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт;
- Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
- Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
- Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
- Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.
Как откликнуться:
Приложите краткое сопроводительное письмо (до 1 страницы). Опишите:
- Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.);
- Для каких систем (класс, уровень защищённости);
- Какими нормативными актами руководствовались;
- Сколько проектов в год вели и сколько сопровождали одновременно.
Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по программным средствам защиты информации, г. Санкт-Петербург.
ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Обязанности:
- Разрабатывать 󠄀технические 󠄀решения, 󠄀планы 󠄀внедрения 󠄀и 󠄀 интеграции 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀VM 󠄀в 󠄀соответствии 󠄀с 󠄀 согласованными 󠄀требованиями 󠄀и 󠄀архитектурой 󠄀ИБ.
- Выполнять 󠄀внедрение, 󠄀сложные 󠄀настройки 󠄀и 󠄀интеграцию 󠄀 программных 󠄀СЗИ, 󠄀включая 󠄀средства 󠄀защиты 󠄀серверов 󠄀и 󠄀 автоматизированных 󠄀рабочих 󠄀мест 󠄀(АРМ).
- Настраивать 󠄀и 󠄀сопровождать 󠄀технический 󠄀контур SIEM, подключать 󠄀источники 󠄀и 󠄀обеспечивать 󠄀доставку 󠄀событий; 󠄀 процессом 󠄀мониторинга 󠄀и 󠄀аналитики 󠄀владеет 󠄀Отдел 󠄀ИБ.
- Организовывать 󠄀техническое 󠄀сканирование 󠄀VM, 󠄀анализировать 󠄀 результаты 󠄀и 󠄀совместно 󠄀с 󠄀владельцами 󠄀ИТ 󠄀обеспечивать 󠄀 приоритизацию, 󠄀устранение 󠄀и 󠄀проверку 󠄀уязвимостей.
- Настраивать 󠄀и 󠄀проверять 󠄀компоненты 󠄀ИБ 󠄀AD/ALD 󠄀Pro 󠄀и 󠄀 Keycloak; 󠄀базовое 󠄀администрирование 󠄀каталогов 󠄀и 󠄀серверов 󠄀 выполнять 󠄀совместно 󠄀с 󠄀владельцами 󠄀ИТ.
- Проверять 󠄀настройки 󠄀ИБ, 󠄀работоспособность 󠄀и 󠄀эффективность 󠄀 интеграций, 󠄀участвовать 󠄀в 󠄀аудитах 󠄀и 󠄀готовить 󠄀предложения 󠄀по 󠄀 устранению 󠄀выявленных 󠄀недостатков.
- Обеспечивать 󠄀техническое 󠄀реагирование 󠄀на 󠄀инциденты 󠄀в 󠄀зоне 󠄀 программных 󠄀СЗИ, 󠄀сохранять 󠄀журналы 󠄀и 󠄀передавать 󠄀материалы 󠄀для 󠄀 анализа 󠄀в 󠄀Отдел 󠄀ИБ.
- Сопровождать 󠄀обновления 󠄀и 󠄀изменения, 󠄀резервное 󠄀копирование 󠄀 конфигураций 󠄀СЗИ, 󠄀восстановление 󠄀и 󠄀проверку 󠄀решений 󠄀после 󠄀 сбоев; 󠄀поддерживать 󠄀эксплуатационную 󠄀документацию.
- Участвовать 󠄀в 󠄀пилотировании 󠄀и 󠄀приемке 󠄀работ, 󠄀сопровождать 󠄀 перспективные 󠄀проекты 󠄀PAM/IDM, 󠄀консультировать 󠄀ведущего 󠄀 специалиста 󠄀и 󠄀взаимозамещать 󠄀его 󠄀по 󠄀программному 󠄀блоку.
- Высшее 󠄀техническое 󠄀образование 󠄀по 󠄀информационной 󠄀 безопасности, 󠄀информационным 󠄀технологиям, 󠄀вычислительной 󠄀 технике 󠄀или 󠄀смежному 󠄀направлению. 󠄀Профильная 󠄀переподготовка 󠄀и 󠄀 практические 󠄀курсы 󠄀по 󠄀внедрению 󠄀средств 󠄀защиты 󠄀информации 󠄀 являются 󠄀преимуществом.
- Практический опыт работы от 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀 включая 󠄀самостоятельное 󠄀внедрение 󠄀и 󠄀интеграцию 󠄀программных 󠄀 СЗИ.
- Практические 󠄀навыки 󠄀проектирования 󠄀технического 󠄀контура, 󠄀 внедрения, 󠄀интеграции 󠄀и 󠄀сопровождения 󠄀программных 󠄀средств 󠄀 защиты: 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀управления 󠄀уязвимостями 󠄀(VM). 󠄀
- Умение 󠄀оценивать 󠄀совместимость, 󠄀производительность, 󠄀 отказоустойчивость, 󠄀зависимости 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀работу 󠄀 ИТ-сервисов.
- Опыт 󠄀подключения 󠄀источников 󠄀событий 󠄀к 󠄀SIEM, 󠄀настройки 󠄀сбора 󠄀и 󠄀 нормализации 󠄀журналов, 󠄀технических 󠄀правил 󠄀обработки 󠄀событий, 󠄀 проверки 󠄀полноты 󠄀доставки 󠄀и 󠄀устранения 󠄀ошибок 󠄀интеграции. 󠄀
- Понимание 󠄀жизненного 󠄀цикла 󠄀уязвимостей: 󠄀выявление, 󠄀 приоритизация, 󠄀передача 󠄀владельцам 󠄀ИТ 󠄀и 󠄀проверка 󠄀устранения.
- Знание 󠄀механизмов 󠄀идентификации, 󠄀аутентификации 󠄀и 󠄀 разграничения 󠄀доступа; 󠄀опыт 󠄀безопасной 󠄀настройки 󠄀и 󠄀аудита 󠄀AD 󠄀 или 󠄀ALD 󠄀Pro, 󠄀интеграции 󠄀с 󠄀Keycloak. 󠄀Понимание 󠄀LDAP, 󠄀Kerberos, 󠄀 SAML, 󠄀OAuth 󠄀2.0 󠄀и 󠄀OpenID 󠄀Connect, 󠄀групповых 󠄀политик 󠄀и 󠄀 привилегированного 󠄀доступа.
- Понимание 󠄀Windows, 󠄀Linux, 󠄀виртуализации, 󠄀сетевых 󠄀протоколов, 󠄀 сертификатов 󠄀и 󠄀журналирования 󠄀в 󠄀объеме, 󠄀необходимом 󠄀для 󠄀 внедрения 󠄀СЗИ. 󠄀Навыки 󠄀автоматизации 󠄀типовых 󠄀операций, 󠄀анализа 󠄀 сложных 󠄀неисправностей 󠄀и 󠄀подготовки 󠄀технической 󠄀документации.
- Умение 󠄀проводить 󠄀техническое 󠄀обследование, 󠄀формировать 󠄀план 󠄀 внедрения 󠄀и 󠄀критерии 󠄀приемки, 󠄀выполнять 󠄀пилотирование 󠄀и 󠄀оценку 󠄀 результатов. 󠄀Способность 󠄀объяснять 󠄀владельцам 󠄀ИТ 󠄀выявленные 󠄀 риски, 󠄀согласовывать 󠄀изменения 󠄀и 󠄀организовывать 󠄀передачу 󠄀 решений 󠄀в 󠄀эксплуатацию.
- У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
- Мы за развитие персонала: различное профессиональное обучение по направлению работы.
- Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
- Рабочее место в одном из офисов компании:
- г. Санкт-Петербургу, ул. Профессора Попова 37.
- г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
- г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
- График работы 9:00-18:00 или 8:30-17:15.
- Оформление по ТК РФ.
- ДМС.
Руководитель группы системы информационной безопасности
ООО «НордЭнергоГрупп ИТ» — аккредитованная ИТ-компания, объединяющая более 140 экспертов, увлеченных цифровой трансформацией реального бизнеса. Мы обеспечиваем комплексную ИТ-поддержку и развитие информационных систем на крупных промышленных предприятиях по всей России. Наша экспертиза охватывает полный цикл работ: от разработки уникального ПО «под ключ» до интеграции и модернизации сложных legacy-систем. Ключевые направления нашей деятельности включают автоматизацию на базе 1С и ERP, поддержку инженерного ПО (CAD/CAE/PLM) и создание программных роботов (RPA). Мы выступаем не просто как исполнители, а как стратегические ИТ-партнеры, предлагая клиентам индивидуальные и надежные решения. Мы создаем среду, в которой профессионалы могут реализовывать масштабные инновационные проекты и постоянно развивать свою экспертизу.
В ВАШИ ЗАДАЧИ БУДУТ ВХОДИТЬ:
- Совместная с функцией ИБ разработка системы KPI и операционных метрик защищённости ИТ-инфраструктуры и сервисов
- Определение источников данных, методик расчёта, целевых значений, периодичности контроля и владельцев показателей.
- Организация контроля показателей и подготовка регулярной отчётности для руководства ИТ и ИБ
- Организация централизованной эксплуатации и развития системы антивирусной защиты серверов и пользовательских устройств.
- Контроль покрытия инфраструктуры агентами, актуальности баз и модулей, корректности политик и состояния управляющей инфраструктуры
- Организация эксплуатации ViPNet Client, ViPNet Coordinator и связанных компонентов защищённой сети.
- Контроль выпуска, установки, учёта, замены и прекращения действия ключевой информации в пределах ответственности подразделения
- Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ.
- Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
- Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ
- Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
- Опыт внедрения, эксплуатации и развития корпоративных СЗИ, включая антивирусные решения и ViPNet Client/Coordinator
- Знание Windows и Linux, TCP/IP, маршрутизации, VPN, NGFW, сегментации и защищённого удалённого доступа
- Опыт интеграции СЗИ с SIEM, Service Desk, CMDB, мониторингом и средствами управления конфигурациями
- Анализ журналов, событий ИБ, отчётов сканеров уязвимостей и результатов контроля конфигураций
- Автоматизация задач с помощью PowerShell, Python или Bash
- Знание 187-ФЗ, требоаний к субъектам КИИ, защите ЗОКИИ, реагированию на инциденты и взаимодействию с ГосСОПКА
- Знание требований приказов ФСТЭК России
- Понимание законодательства о персональных данных, требований ФСТЭК и ФСБ
- Опыт руководства командой ИТ/ИБ
- Формирование и развитие команды: подбор, распределение ролей, постановка целей, планирование загрузки и развитие компетенций
- Организация процессов управления уязвимостями и патч-менеджмента: выявление и оценка уязвимостей, тестирование и установка обновлений, контроль устранения, исключений и отката
- Интеграция процессов управления уязвимостями, обновлениями, конфигурациями, изменениями, инцидентами и активами
- Организация антивирусной защиты ИТ-инфраструктуры
- Оформление по ТК РФ с ежегодной индексацией фиксированной части дохода
- Трудоустройство в аккредитованную IT компанию
- Расширенный полис ДМС со второго месяца работы
- Программа компенсации питания
- Обучение под руководством опытных наставников
- Реферальная программа «Приведи друга» с возможным вознаграждением от 10 000 до 75 000 тыс./руб за кандидата
- Место работы: Санкт-Петербург, Свердловская набережная 18, м. Площадь Ленина
- График работы: 5/2 с 09:00 до 18:00, офисный, гибридный формат работы
- Сервис корпоративных скидок для сотрудников – BestBenefits
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.