Главный эксперт по информационной безопасности
планирование деятельности, организация, проведение и координация работ по обеспечению информационной безопасности, защите объектов КИИ
россети томск. руководители и эксперты
↑ Вакансия с автоподнятием96k–96k ₽РоссияТомскОфис
Обязанности:
- планирование деятельности, организация, проведение и координация работ по обеспечению информационной безопасности, защите объектов КИИ
- формирование аналитических справок и отчетов по линии информационной безопасности;
- разработка и поддержание в актуальном состоянии ОРД в области информационной безопасности, контроль их исполнения и соблюдения;
- отслеживание изменений законодательства в сфере информационной безопасности, проведение внутрикорпоративного обучения;
- проведение организационных и практических мероприятий в сфере защиты коммерческой тайны, персональных данных, информации ограниченного распространения;
- выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
- предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней;
- обнаружение, предупреждение и ликвидация последствий компьютерных атак, реагирование на компьютерные инциденты;
- рассмотрение и согласование технических заданий на внедряемые информационные системы;
- регистрация и учет электронных подписей.
Профессиональные знания, навыки:
- знание настольных операционных систем MS Windows XP/7/8.1/10 на уровне администратора в части работы с локальными журналами событий, настройки прав доступа к локальным ресурсам;
- знание серверных операционных систем MS Windows Server 2003/2008/208 R2/2012 R2 на уровне администратора в части работы с журналами событий, настройки прав доступа к локальным и сетевым ресурсам;
- знание службы Active Directory на уровне администратора сети в части работы с учетными записями пользователей и компьютеров, групповыми политиками;
- знание службы MS Certification Service на уровне администратора в части настройки службы «с нуля»;
- знание основ работы с сертификатами, электронной цифровой подписью, протоколами шифрования;
- знание активного сетевого оборудования на уровне сетевого инженера в части настройки защищенных каналов передачи данных (шифрование, аутентификация, авторизация и аудит, логирование событий);
- умение работать с DLP, SIEM системами;
- умение работать с техническими средствами, предназначенными для выявления средств негласного съема информации;
- знание норм законодательства РФ в области защиты персональных данных, коммерческой тайны, инсайдерской информации;
- знание норм законодательства РФ, требований ФСТЭК, Роскомнадзора, ФСБ по защите объектов КИИ.
- высшее техническое образование по линии информационных технологий и (или) информационной безопасности (специализации – «Автоматизированные системы управления», «Защита информации (информационная безопасность)», «Защита информации от утечки по техническим каналам»);
- опыт работы в области информационных технологий и (или) информационной безопасности не менее 3-х лет.
Дополнительные пожелания к сотруднику:
- опыт работы в правоохранительных органах, в подразделениях безопасности или информационных технологий предприятий, сферы ТЭК.
- работа в крупной стабильной компании с узнаваемым брендом;
- официальное оформление согласно ТК РФ;
- полный социальный пакет, включающий ДМС со стоматологией и другие компенсации и гарантии;
- Коллективный договор и негосударственное пенсионное обеспечение;
- предоставление и оплата дополнительных отпусков;
- надбавка за выслугу лет с первого года работы;
- ежемесячная частичная компенсация электроэнергии и теплоэнергии;
- возможность профессионального роста;
- предоставление возможности обучения;
- путевки для работников и их детей;
- возможность посещения спортивных залов и бассейнов.
Похожие вакансии Кибербезопасность
hh.ru
Зарплата не указанаРоссияМоскваУдалёнка
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
- Сопровождение VM систем и контроль работоспособности компонентов решения.
- Настройка профилей и проведение задач сканирований;
- Анализ результатов сканирований и выявленных уязвимостей;
- Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
- Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
- Понимание процессов управления уязвимостями и методов сканирования;
- Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
- Опыт работы с журналами, отчетами и технической документацией;
- Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.
Будет преимуществом:
- Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
- Практика автоматизации обработки результатов сканирования и подготовки отчетности;
- Обучение или сертификация по продуктам VM.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
hh.ru
Зарплата не указанаРоссияМоскваОфис
ОБЯЗАННОСТИ
- Участие в формировании требований по информационной безопасности к АСУ
- Рассмотрение технических заданий и технических требований по вопросам обеспечения защиты информации АСУ
- Разработка предложений по повышению информационной безопасности АСУ
- Анализ уязвимостей АСУ
- Участие в испытаниях новых перспективных систем и технологий
- Участие в обследовании автоматизированных систем в рамках деятельности Отдела по вопросу выполнения мероприятий по обеспечению информационной безопасности
ТРЕБОВАНИЯ
-
Высшее образование в области информационной безопасности (обязательно)
- Опыт работы не менее 3 лет в аналогичной сфере деятельности
- Знание основ построения, функционирования и защиты АСУ ТП
- Знание рынка технических решений по защите систем АСУ ТП
- Знание нормативной базы в сфере защиты КИИ и АСУ ТП (Приказы ФСТЭК России №31, №239, №117 и т.д.)
- Участие в аудитах АСУ ТП по вопросам информационной безопасности
- Наличие опыта в проведении анализа проектной документации (техно-рабочий проект, модели угроз и т.п.) на соответствие требованиям информационной безопасности
ГРАФИК РАБОТЫ
-
понедельник-четверг: 08:00-17:00, пятница: 15:30
ПРЕИМУЩЕСТВА РАБОТЫ В МЕТРО
- Трудоустройство и работа в соответствии с ТК РФ
- Компенсация проезда в пригородных электропоездах
- Питание за счет предприятия
- Премирование по итогам работы за полный календарный год
- Система наставничества и поддержки на всех этапах работы
- Возможность получить профессиональное образование за счет метрополитена
- Льготы на отдых в оздоровительном комплексе метрополитена
- Детский оздоровительный лагерь и детский клуб
- Увеличенный ежегодный оплачиваемый отпуск 44 дня
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.