Специалист по информационной безопасности

ООО «НордЭнергоГрупп ИТ» — аккредитованная ИТ-компания, объединяющая более 140 экспертов, увлеченных цифровой трансформацией реального бизнеса. Мы обеспечиваем комплексную ИТ-поддержку и развитие информационных систем на крупных промышленных предприятиях по всей России. Наша экспертиза охватывает полный цикл работ: от разработки уникального ПО «под ключ» до интеграции и модернизации сложных legacy-систем. Ключевые направления нашей деятельности включают автоматизацию на базе 1С и ERP, поддержку инженерного ПО (CAD/CAE/PLM) и создание программных роботов (RPA). Мы выступаем не просто как исполнители, а как стратегические ИТ-партнеры, предлагая клиентам индивидуальные и надежные решения. Мы создаем среду, в которой профессионалы могут реализовывать масштабные инновационные проекты и постоянно развивать свою экспертизу.

В ВАШИ ЗАДАЧИ БУДУТ ВХОДИТЬ:

• Совместная с функцией ИБ разработка системы KPI и операционных метрик защищённости ИТ-инфраструктуры и сервисов
• Определение источников данных, методик расчёта, целевых значений, периодичности контроля и владельцев показателей.
• Организация контроля показателей и подготовка регулярной отчётности для руководства ИТ и ИБ
• Организация централизованной эксплуатации и развития системы антивирусной защиты серверов и пользовательских устройств.
• Контроль покрытия инфраструктуры агентами, актуальности баз и модулей, корректности политик и состояния управляющей инфраструктуры
• Организация эксплуатации ViPNet Client, ViPNet Coordinator и связанных компонентов защищённой сети.
• Контроль выпуска, установки, учёта, замены и прекращения действия ключевой информации в пределах ответственности подразделения
• Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ.
• Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
• Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ
• Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз

• Опыт внедрения, эксплуатации и развития корпоративных СЗИ, включая антивирусные решения и ViPNet Client/Coordinator
• Знание Windows и Linux, TCP/IP, маршрутизации, VPN, NGFW, сегментации и защищённого удалённого доступа
• Опыт интеграции СЗИ с SIEM, Service Desk, CMDB, мониторингом и средствами управления конфигурациями
• Анализ журналов, событий ИБ, отчётов сканеров уязвимостей и результатов контроля конфигураций
• Автоматизация задач с помощью PowerShell, Python или Bash
• Знание 187-ФЗ, требоаний к субъектам КИИ, защите ЗОКИИ, реагированию на инциденты и взаимодействию с ГосСОПКА
• Знание требований приказов ФСТЭК России
• Понимание законодательства о персональных данных, требований ФСТЭК и ФСБ
• Опыт руководства командой ИТ/ИБ
• Формирование и развитие команды: подбор, распределение ролей, постановка целей, планирование загрузки и развитие компетенций
• Организация процессов управления уязвимостями и патч-менеджмента: выявление и оценка уязвимостей, тестирование и установка обновлений, контроль устранения, исключений и отката
• Интеграция процессов управления уязвимостями, обновлениями, конфигурациями, изменениями, инцидентами и активами
• Организация антивирусной защиты ИТ-инфраструктуры

• Оформление по ТК РФ с ежегодной индексацией фиксированной части дохода
• Трудоустройство в аккредитованную IT компанию
• Расширенный полис ДМС со второго месяца работы
• Программа компенсации питания
• Обучение под руководством опытных наставников
• Реферальная программа «Приведи друга» с возможным вознаграждением от 10 000 до 75 000 тыс./руб за кандидата
• Место работы: Санкт-Петербург, Свердловская набережная 18, м. Площадь Ленина
• График работы: 5/2 с 09:00 до 18:00, офисный, гибридный формат работы
• Сервис корпоративных скидок для сотрудников – BestBenefits

Мы рады предложить вам принять участие в конкурсе на вакантную позицию «Специалист по информационной безопасности».

Локация: п. Вольгинский, Владимирская область (корпоративный транспорт из г. Покров, п. Вольгинский, г. Петушки, г. Орехово-Зуево).

Обязанности:

• Техническая поддержка 3-й линии по вопросам информационной безопасности;

• Участие в разработке и корректировке корпоративной политики в области ИБ и защиты персональных данных;

• Настройка систем мониторинга сетевой инфраструктуры и централизованного сбора логов;

• Разработка и ведение организационно-распорядительной документации по ИБ (положения, регламенты, инструкции, приказы);

• Анализ информационных рисков, подготовка отчётов и мероприятий по их снижению;

• Выявление угроз информационной безопасности и каналов утечки данных;

• Аудит и мониторинг сети передачи данных, включая беспроводную сеть, на предмет уязвимостей;

• Установка, настройка и сопровождение средств защиты информации (СЗИ, межсетевые экраны, антивирусы, SIEM, DLP);

• Мониторинг обновлений ОС, ПО и сетевого оборудования, их тестирование и внедрение;

• Участие в проектах внедрения новых систем ИБ, составление технических заданий;

• Реагирование на инциденты ИБ: локализация, расследование, устранение последствий;

• Управление процессами идентификации, аутентификации и разграничения доступа пользователей;

• Настройка и администрирование сетевых средств защиты (NGFW, прокси, IDS/IPS, DLP);

• Участие в расследовании атак, блокировке вредоносного трафика, информировании руководства об угрозах.

Требования:

• Знание модели OSI и стека TCP/IP, принципов работы проводных и беспроводных сетей;

• Понимание работы серверного и сетевого оборудования, коммутации и маршрутизации;

• Знание сетевых протоколов (TCP/IP, VLAN, DNS, DHCP), маршрутизации (OSPF/BGP), технологий VPN (IPsec/SSL, MPLS, DMVPN);

• Опыт администрирования сетей, резервного копирования и восстановления данных;

• Знание служб каталогов Active Directory, LDAPS, SAMBA;

• Опыт работы с системами мониторинга (Zabbix), сбора логов (Grafana Loki, Graylog, Nagios LS), SIEM-системами;

• Опыт работы с сетевым оборудованием Cisco, Eltex, Huawei, UserGate и др.;

• Опыт проведения аудитов безопасности и пентестов;

• Знание и опыт работы с ПАК VIPNet Coordinator HW, опыт настройки систем MFA;

• Знание законодательства РФ в области информационной безопасности.