Специалист по информационной безопасности

Обязанности:

• Участие в планировании и выполнение мероприятий по обеспечению защиты информации, контроль за их эффективностью;
• Составление организационно-распорядительной документации по информационной безопасности и защите информации;
• Внедрение и контроль за выполнением организационных мер по защите информации;
• Установка, настройка и сопровождение технических средств защиты информации (антивирус, защита от НСД, DLP, SIEM и др.);
• Обучение и консультирование сотрудников по вопросам обеспечения информационной безопасности;

Требования:

• Высшее образование в области информационной безопасности или программа переподготовки по направлению «Информационная безопасность» не менее 500 часов (желательно);
• Опыт работы не менее 3 (трёх) лет в области информационной безопасности;
• Знание нормативной правовой документации в области обеспечения безопасности информации (федеральные законы, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России);
• Опыт внедрения, настройки и администрирования средств защиты (антивирусной защиты,, контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска уязвимостей (сетевые сканеры);
• Умение оценивать эффективность принятых мер по защите информации
• Способность разбираться в средствах защиты информации, их особенностях;
• Знание принципы работы основных ИБ и сетевых технологий, осведомленность о текущих тенденциях в мире ИБ;
• Знание принципов построения компьютерных сетей (модель OSI, стек протоколов TCP\IP);
• Опыт разработки и написания организационно-распорядительных документов ИБ (регламентов, положений, инструкций, матриц доступов и т.п.);
• Коммуникабельность, ответственность, исполнительность;

Условия:

• Работа в стабильной организации, входящей в группу компаний ОСК («Объединенная судостроительная корпорация»);
• Оформление в соответствии с ТК РФ;
• Испытательный срок 3 месяца;
• ДМС по окончании испытательного срока;
• График работы: 5/2 с 9-00 до 18-00, обед с 13-00 до 13-45; в пт до 16-45;
• Место работы: комфортный офис в центре г. Санкт-Петербург (м. Ломоносовская)

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В нашу команду мы ищем аналитика SOC L2

Чем предстоит заниматься:

• Проводить мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе / Threat Hunting платформе
• Выполнять роли выделенного клиентского аналитика Центра мониторинга и реагирования на киберугрозы на площадке Заказчика
• Проводить адаптацию сценариев выявления инцидентов в SIEM системе / Threat Hunting платформе под особенности инфраструктуры клиента
• Фильтровать ложные срабатывания сценариев выявления инцидентов в используемой SIEM системе / Threat Hunting платформе
• Реагировать и оповещать Заказчика об инцидентах ИБ в соответствии с установленным SLA и маршрутной картой инцидента
• Расследовать типовые и нетиповые инциденты ИБ, подготавливать рекомендации для Заказчика по инцидентам ИБ
• Взаимодействовать с Заказчиком по вопросам реагирования на инциденты ИБ
• Разрабатывать план реагирования на инциденты ИБ (playbook-и)
• Участвовать в разработке новых сценариев выявления инцидентов в SIEM / Threat Hunting платформе

Что нам важно:

• Наличие высшего технического образования
• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней
• Знание операционных систем Windows/Linux на уровне администратора
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия
• Понимание классификации современного вредоносного ПО
• Опыт работы с MP SIEM
• Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR
• Опыт анализа логов от различных систем, умение их правильно интерпретировать

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт программирования на Python/Go для автоматизации рутинных задач
• Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими
• Наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council)

Мы предлагаем:

Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье ДМС со стоматологией c первого месяца работы в компании

Обучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудников

Корпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки

Мы - команда «Газпромнефть-Автоматизация», часть ИТ-функции «Газпром нефти». Активы «​​​​​​​​​​​​​​Газпром нефти»​​​​​​​ - это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.

Чем предстоит заниматься:

• Выполнять регламентные работы по эксплуатации сетевых СрЗИ АСУ ТП;
• Вести техническую документацию, связанную с эксплуатацией сетевых СрЗИ АСУ ТП;
• Обеспечивать защиту информации при выводе из эксплуатации АСУ ТП;
• Выполнять диагностику и администрирование сетевых СрЗИ АСУ ТП;
• Обеспечивать работоспособность сетевых СрЗИ при возникновении нештатных ситуаций.

Мы ожидаем, что ты:

• Высшее техническое образование - информационная безопасность / ИТ-образование + проф.переводготовка ИБ;
• Знание ФЗ-149, ФЗ-187, Приказов 235,239 ФСТЭК.

Мы предлагаем:

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения;
• Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья;
• Консультации психолога, услуги телемедицины, страхование жизни и здоровья;
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний;
• Подписка на лучшие электронные библиотеки;
• Корпоративные скидки от партнеров на курсы английского языка и ИТ-курсы;
• Возможность составить свой карьерный план развития с карьерным консультантом.