Заработная плата
не указана
Город
Красноярск
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Обязанности:
- Проведение тестирования ПО на соответствие требованиям ИБ;
- Организация и проведение пилотного тестирования специализированного ПО (SIEM, DLP и т.д.);
-
Анализ результатов тестирования и формирование отчетов;
-
Взаимодействие с разработчиками и вендорами;
-
Участие в выборе и апробации нового ПО для нужд ИБ;
-
Анализ и обработка событий информационной безопасности;
-
Участие в оценке рисков ИБ;
-
Проведение тренировок и учений пользователей;
-
Выявление и обработка инцидентов ИБ.
Требования:
- Высшее профильное образование в области информационной безопасности;
- Профильный стаж не менее 2 лет;
-
Опыт тестирования ПО;
-
Знание основ ИБ и требований к защите информации;
-
Навыки работы со специализированным ПО для тестирования защищенности;
-
Опыт развертывания и настройки тестовых стендов;
-
Опыт настройки межсетевых экранов;
-
Знание сетевых протоколов и средств мониторинга.
Место работы и режим:
Работа в комфортном офисе в г. Красноярске, 5/2.
Мы предлагаем:
- Работа в стабильной и развивающейся Компании на крупномасштабном флагманском проекте «Роснефти»;
- Широкие возможности карьерного роста;
- Развитие и обучение за счет Компании (курсы повышение квалификации, профпереподготовка);
- Расширенный социальный пакет (ДМС, санаторно-курортное лечение для сотрудников и детей, компенсация абонементов в фитнес-центры);
- Корпоративная программа ипотечного жилищного кредитования.
Техническое сопровождение проектов по защите информации охватывает системы ОКИИ, АСУТП и ИУСПХД нефтеперерабатывающего завода, включая экспертизу документации и контроль строительно-монтажных и пусконаладочных работ на технологических объектах. Требуются высшее образование по направлению деятельности или переподготовка в области информационной безопасности и знания мер защиты, нормативных документов, криптографии и сетей передачи данных.
Внедрение систем управления доступом и других средств защиты информации включает проектирование, тестирование и сопровождение решений в ИТ-инфраструктуре. Требуются высшее образование по одному из указанных направлений и опыт эксплуатации СЗИ; работа организована в гибридном формате с двумя офисными днями в неделю.
Разработка и развитие правил корреляции в SIEM и сценариев реагирования через SOAR для мониторинга информационной безопасности, включая настройку взаимодействий, документирование и автоматизацию скриптами Python, Bash и PowerShell. Необходим опыт разработки корреляционных правил и базовые знания regexp, а также ориентация в MITRE ATT&CK. ДМС со стоматологией с первого месяца и заработная плата по уровню.
Мониторинг и анализ событий информационной безопасности включает выявление и расследование типовых инцидентов, эскалацию и ведение заявок в ticket-системе, а также работу с SIEM. Для этой функции нужны понимание основ ИБ, компьютерных атак и сетевых протоколов; предусмотрен сменный график с ночными дежурствами.
Тестирование ПО на соответствие требованиям ИБ, анализ событий и обработка инцидентов, а также участие в выборе и апробации SIEM и DLP с формированием отчетов. Обязательны высшее профильное образование, стаж 2 года и опыт тестирования ПО. ДМС и обучение за счет компании.
Разработка и сопровождение мер по обеспечению безопасности КИИ и обработка событий и инцидентов информационной безопасности, включая категорирование ОКИИ, оценку рисков и участие в проверках ФСТЭК России. Необходимы высшее профильное образование и опыт категорирования объектов КИИ. ДМС и корпоративная программа ипотечного жилищного кредитования.
Сопровождение и аудит защищённой сетевой инфраструктуры: настройка межсетевых экранов, контроль актуальности сетевой топологии и документации, обеспечение сетевой изоляции и мониторинг трафика, обработка событий и инцидентов ИБ. Требуются высшее профильное образование и опыт настройки МЭ, аудит сетевых конфигураций. Расширенный соцпакет с ДМС.
Контроль расходования лимитов финансовых обязательств и приемки договоров, проверка первичных документов на бумажных носителях и в Системе УКК, регистрация в СКЛФОиП и ССД, а также согласование и отражение договоров в системе. Необходимы высшее экономическое образование и опыт работы с SAP R3, ДМС и релокационный пакет при переезде.
