Главный специалист сектора информационной безопасности и защиты конфиденциальной информации
1) Реализация стратегии информационной безопасности Общества и ПАО "НК "РОСНЕФТЬ".
кынско-часельское нефтегаз · На сервисе с: 01.09.26 07:12
Зарплата не указанаРоссияТюменьОфис
Обязанности:
1) Реализация стратегии информационной безопасности Общества и ПАО "НК "РОСНЕФТЬ".
2) Обеспечение своевременного и качественного удовлетворения потребностей Общества в услугах и МТР по направлениям информационной безопасности и защиты конфиденциальной информации.
3) Формирование плана закупок товаров работ/услуг по направлениям информационной безопасности и защиты конфиденциальной информации.
4) Ведение договорной деятельности в области информационной безопасности и защиты конфиденциальной информации, контроль оказания услуг.
5) Проектная деятельность по направлению деятельности:
- Проверка проектной и экплуатационной документации.
- Составление технических заданий, функционально технических требований, контроль и реализация проектов в части информационной безопасности и защиты конфиденциальной информации
- Проведение технической оценки объектов строительства по информационной безопасности и защиты конфиденциальной информации направлениям.
- Экспертиза Проектно-Сметной Документации (ПСД), Рабочей Документации (РД) и Конструкторской Документации (КД) по строящимся/действующим Объектам Общества.
6) Организация планирования и ведения бюджета в части информационной безопасности и защиты конфиденциальной информации.
7) Планирование затрат по направлению деятельности для формирования бизнес-плана, включая планирование потребности в услугах и МТР в рамках бюджетных лимитов и контроль выполнения планов, включая контроль затрат.
8) Краткосрочные командировки в районы крайнего севера.
9) Работы с инцидентами информационной безопасности и защиты конфиденциальной информации.
10) Организация криптографической защиты, антивирусной защиты, администрирование средств защиты информации.
11) Организация работ по повышению осведомленности пользователей по вопросам информационной безопасности и защиты конфиденциальной информации.
2) Обеспечение своевременного и качественного удовлетворения потребностей Общества в услугах и МТР по направлениям информационной безопасности и защиты конфиденциальной информации.
3) Формирование плана закупок товаров работ/услуг по направлениям информационной безопасности и защиты конфиденциальной информации.
4) Ведение договорной деятельности в области информационной безопасности и защиты конфиденциальной информации, контроль оказания услуг.
5) Проектная деятельность по направлению деятельности:
- Проверка проектной и экплуатационной документации.
- Составление технических заданий, функционально технических требований, контроль и реализация проектов в части информационной безопасности и защиты конфиденциальной информации
- Проведение технической оценки объектов строительства по информационной безопасности и защиты конфиденциальной информации направлениям.
- Экспертиза Проектно-Сметной Документации (ПСД), Рабочей Документации (РД) и Конструкторской Документации (КД) по строящимся/действующим Объектам Общества.
6) Организация планирования и ведения бюджета в части информационной безопасности и защиты конфиденциальной информации.
7) Планирование затрат по направлению деятельности для формирования бизнес-плана, включая планирование потребности в услугах и МТР в рамках бюджетных лимитов и контроль выполнения планов, включая контроль затрат.
8) Краткосрочные командировки в районы крайнего севера.
9) Работы с инцидентами информационной безопасности и защиты конфиденциальной информации.
10) Организация криптографической защиты, антивирусной защиты, администрирование средств защиты информации.
11) Организация работ по повышению осведомленности пользователей по вопросам информационной безопасности и защиты конфиденциальной информации.
Требования:
Высшее образование по направлению деятельности.
Опыт построения отказоустоичивой инфраструктуры с применением серверного и сетевого оборудования, систем виртуализации и резервного копирования данных.
Опыт работы с торговыми площадками ТЭГ-Торг, КИМ ТЭГ-Торг.
Опыт работы с проектной документацией по направлению ИБ, понимание современных стратегий по развитию ИБ направления с применением импортозамещающих программ.
Наличие опыта работы в команде ИБ и взаимодействия с ИТ-подразделениями по вопросам ИБ не менее пяти лет.
Опыт построения отказоустоичивой инфраструктуры с применением серверного и сетевого оборудования, систем виртуализации и резервного копирования данных.
Опыт работы с торговыми площадками ТЭГ-Торг, КИМ ТЭГ-Торг.
Опыт работы с проектной документацией по направлению ИБ, понимание современных стратегий по развитию ИБ направления с применением импортозамещающих программ.
Наличие опыта работы в команде ИБ и взаимодействия с ИТ-подразделениями по вопросам ИБ не менее пяти лет.
Знания:
КИС SAP/R3, 1С Бухгалтерия, 1С Документооборот, ДИАДОК и стандартных офисных пакетов
Понимание механизмов работы корпоративных доменов на базе Microsoft AD
Понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ
Умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным)
Понимание механизмов работы корпоративных доменов на базе Microsoft AD
Понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ
Умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным)
- добровольное медицинское страхование;
- страхование от несчастных случаев;
- корпоративная пенсионная программа;
- льготы и гарантии в соответствии с ТК РФ.
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.