Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Организация и контроль процессов обеспечения информационной безопасности компании.
- Проведение расследований инцидентов ИБ, анализ причин и выработка мер по их предотвращению.
- Контроль за администрированием и эксплуатацией средств защиты информации, включая DLP-системы.
- Обучение сотрудников вопросам ИБ, повышение культуры безопасности в компании.
- Мониторинг изменений в законодательстве и стандартах, актуализация внутренних документов.
МЫ ОЖИДАЕМ:
- Высшее профессиональное образование по направлению информационной безопасности.
- Опыт работы в аналогичной должности не менее 3 лет.
- Знания стандартов, федеральных законов и руководящих документов регуляторов в области информационной безопасности.
- Практический опыт работы с операционными системами Linux.
- Опыт внедрения и сопровождения средств защиты информации, в том числе DLP-систем.
- Навыки расследования инцидентов и проведения аудитов ИБ.
- Аналитический склад ума, умение работать в команде.
МЫ ПРЕДЛАГАЕМ:
- График работы 5/2, 8-часовой рабочий день.
- Работа в офисе компании с современной инфраструктурой.
- Широкие возможности для профессионального и карьерного роста.
- Корпоративное обучение, участие в отраслевых конференциях и семинарах.
- Социальный пакет: ДМС, льготные программы, корпоративные мероприятия.
О компании «Газпром нефть» — лидер российской нефтяной отрасли, крупнейшее предприятие группы компаний «Газпром». Мы ценим профессионализм, поддерживаем развитие сотрудников и создаём условия для реализации самых амбициозных идей. Присоединяйтесь к команде единомышленников и станьте частью масштабных проектов федерального значения!
Проектирование и наладка систем информационной безопасности для ИС/ГИС, ИТКС и АСУ ТП, включая ОКИИ, в проектах энергетических объектов. Требуются высшее техническое образование, знание нормативных актов ИБ и опыт разработки документации по ГОСТ 34, 2 и 19; предусмотрены командировки по РФ.
Разработка технических требований и участие в сертификационных проектах по линии ФСТЭК России для встроенных средств защиты продуктов компании, включая анализ рисков и архитектуры, подготовку документации и взаимодействие с испытательной лабораторией и органом по сертификации. Опыт в ИБ от 3 лет и профильное высшее образование. Оформление по ТК РФ и ДМС.
Обеспечение информационной безопасности ОКИИ включает анализ угроз и инцидентов, администрирование средств защиты, контроль защищённости и участие в категорировании объектов. Требуются профильное образование или переподготовка, опыт от 3 лет в ИБ АСУ ТП и администрировании средств защиты; предусмотрен релокационный пакет.
Обеспечение информационной безопасности ОКИИ включает анализ угроз и инцидентов, администрирование средств защиты, контроль защищенности и участие в категорировании. Требуются профильное образование или повышение квалификации по ИБ и опыт от 3 лет в ИБ крупных производственных компаний, ТЭК или системных интеграторах.
Работы по управлению уязвимостями в ИБ, участие в исполнении технических требований госрегуляторов и директив ЛНА, а также в проектах внедрения средств защиты информации. Требуются уверенные знания принципов управления уязвимостями, Linux и MS Windows, а также английский для чтения техлитературы. ДМС со стоматологией с первого месяца и заработная плата, достойная уровня.
Формирование требований информационной безопасности для приложений и архитектуры, участие в проектной документации, тестировании и взаимодействии с подрядчиками в нефтегазовых ИТ-проектах. Требуются опыт в ИБ в условиях импортозамещения и знание инфраструктурных сервисов и средств защиты; договор срочный, с перспективой бессрочного оформления.
Администрирование антивирусных средств, систем мониторинга и контроля защищённости, обеспечение работоспособности СЗИ и участие в аудите безопасности АСУ ТП. Требуются высшее техническое образование в области информационной безопасности или ИТ-образование с профпереподготовкой по ИБ и знание ФЗ-149, ФЗ-187, приказов 235 и 239 ФСТЭК.
Разработка и развитие правил корреляции в SIEM и сценариев реагирования через SOAR для мониторинга информационной безопасности, включая настройку взаимодействий, документирование и автоматизацию скриптами Python, Bash и PowerShell. Необходим опыт разработки корреляционных правил и базовые знания regexp, а также ориентация в MITRE ATT&CK. ДМС со стоматологией с первого месяца и заработная плата по уровню.
