Заработная плата
не указана
Город
Москва
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
"Транснефть-Технологии" - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
В связи с расширением, приглашаем опытного Инженера поддержки средств информационной безопасности.
Задачи:
- Круглосуточный мониторинг состояния систем и средств информационной безопасности;
- Первичная обработка обращений (приём, классификация, приоритизация);
- Выявление отклонений и нарушений в работе сервисов и эскалация ответственным специалистам;
- Маршрутизация обращений пользователей на соответствующие рабочие группы в Service Desk;
- Проведение регламентных работ по обеспечению работоспособности средств защиты информационной безопасности;
- Выполнение регламентных процедур с соблюдением инструкций (чек-листы, runbook);
- Взаимодействие с командами инженеров при устранении инцидентов;
- Участие в первичной технической диагностике сложных инцидентов (сбор диагностических данных, корреляция событий, подготовка сводной информации);
- Диагностика серверов администрирования и конечных точек на предмет ошибок и отказов в работе средств защиты информации;
- Работа c тикетами в рамках системы ServiceDesk с соблюдением SLA.
Ожидаем от Вас:
- Законченное высшее образование;
- Опыт работы в ИТ или службе поддержки / NOC / SOC от 1-2 лет;
- Базовые знания ОС Linux, опыт работы с консольными утилитами, чтение логов;
- Понимание принципов работы сетей (TCP/IP, DNS, HTTP/HTTPS);
- Опыт работы с системами мониторинга (например Zabbix, Grafana);
- Опыт работы с системами учета заявок (Service Desk, Jira и др.);
- Понимание принципов и знание основ информационной безопасности;
- Навыки анализа логов и диагностики типовых проблем;
- Умения работать по инструкциям и регламентам;
- Понимание принципов работы систем централизованного логирования и корреляции событий (на уровне чтения и интерпретации данных).
Мы предлагаем:
- Программы обучения и повышения квалификации за счет компании;
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
- Премии ко Дню нефтяника и к отпуску;
- График работы: сменный (12 день/12 ночь/2 выходных);
- Работа в уютном и комфортном офисе в Москве в 15 минутах от м.Зорге, м. ЦСКА.
Сопровождение ASM-системы и сканирование внешнего сетевого периметра помогают выявлять уязвимости и участвовать в анализе защищённости веб-ресурсов. Нужны уверенная работа с Linux, опыт программирования на Python, Javascript, C++ или Go, понимание OWASP Top 10 и навыки работы со средствами сетевого сканирования.
Специалист по информационной безопасности исполняет требования и рекомендации ФСТЭК, ведёт учёт СЗИ и СКЗИ, проверяет списки доступа и обрабатывает обращения по работе средств защиты. Требуются высшее техническое образование в ИБ или ИТ, опыт в ИБ от 1 года и знание нормативной базы по защите информации, современных угроз и сетевых атак.
Техническое сопровождение проектов по защите информации охватывает системы ОКИИ, АСУТП и ИУСПХД нефтеперерабатывающего завода, включая экспертизу документации и контроль строительно-монтажных и пусконаладочных работ на технологических объектах. Требуются высшее образование по направлению деятельности или переподготовка в области информационной безопасности и знания мер защиты, нормативных документов, криптографии и сетей передачи данных.
Разработка и развитие правил корреляции в SIEM и сценариев реагирования через SOAR для мониторинга информационной безопасности, включая настройку взаимодействий, документирование и автоматизацию скриптами Python, Bash и PowerShell. Необходим опыт разработки корреляционных правил и базовые знания regexp, а также ориентация в MITRE ATT&CK. ДМС со стоматологией с первого месяца и заработная плата по уровню.
Внедрение систем управления доступом и других средств защиты информации включает проектирование, тестирование и сопровождение решений в ИТ-инфраструктуре. Требуются высшее образование по одному из указанных направлений и опыт эксплуатации СЗИ; работа организована в гибридном формате с двумя офисными днями в неделю.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Круглосуточный мониторинг и первичная диагностика средств информационной безопасности, обработка и эскалация инцидентов, регламентные работы и взаимодействие с инженерными командами выполняются в Service Desk с соблюдением SLA. Требуются высшее образование, опыт в ИТ, NOC или SOC от 1–2 лет и базовые знания Linux, сетей и мониторинга; график — 12 день/12 ночь/2 выходных.
Поддержка и мониторинг средств антивирусной защиты АО «Лаборатория Касперского» включают настройку политик, устранение сбоев и подготовку отчетности. Требуются высшее образование в области информационных технологий или информационной безопасности и опыт работы с продуктами АО «Лаборатория Касперского» от 1 года; график — 12 день/12 ночь/2 выходных.
