Заработная плата
не указана
Город
Москва
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
Задачи:
- Опыт полного цикла внедрения систем ИБ (класса систем управления доступом): анализ процессов, формирование архитектуры и требований, выбор и обоснование технологий, тестирование и внедрение решений;
- Навыки разработки документов (функциональные и технические требования, технические решения и т.п.);
- Знание основных тактик и техник реализации угроз ИБ, типовых средств и методов защиты информации в локальных и глобальных вычислительных сетях;
- Экспертные знания нормативно-правовых актов, основных методических и руководящих документов уполномоченных органов исполнительной власти в области защиты информации, эксплуатационной документации СЗИ;
- Экспертные знания в системном администрировании и защите инфраструктуры: опыт работы с Linux, настройка систем безопасности, разработка решений для защиты веб-приложений;
- Понимание принципов работы и устройства web-приложений;
- Понимание принципов построения микросервисной архитектуры (Docker, k8s, Kafka);
- Понимание принципов ИБ знание атак и способов защиты (OWASP TOP-10, MITRE ATT&CK, hardening), а также опыт в разработке решений для контейнерных виртуализаций и облаков;
- Практический опыт эксплуатации систем защиты: DLP, SIEM, IRP, VPN, NGFW, IPS/IDS;
- Понимание принципов работы УЦ, концепция DevSecOps, API Geteway, Service Mesh;
- Понимание сетевой архитектуры: опыт работы с сетевыми протоколами и методами защиты на уровнях модели OSI;
- Навыки управления инцидентами: опыт расследования инцидентов, документирования и внедрения решений для предотвращения повторения;
- Участие в проектах по импортозамещению: опыт замены зарубежных решений на отечественные аналоги с сохранением функциональности и уровня безопасности.
- Высшее образование (специалитет/магистратура) по направлениям «Информационная безопасность», «Компьютерные и информационные науки», «Информатика и вычислительная техника»;
- Знание тактик и техник реализации угроз ИБ, типовых средств и методов защиты информации в локальных и глобальных сетях;
- Экспертные знания нормативно-правовых актов, методических и руководящих документов уполномоченных органов в области защиты информации, эксплуатационной документации СЗИ;
- Опыт системного администрирования Linux приветствуется;
- Понимание принципов работы и устройства web-приложений;
- Понимание принципов построения микросервисной архитектуры (Docker, k8s, Kafka);
- Знание OWASP TOP-10, MITRE ATT&CK, принципов hardening;
- Понимание принципов работы удостоверяющих центров (УЦ), концепции DevSecOps, API Gateway, Service Mesh;
- Понимание сетевой архитектуры, опыт работы с сетевыми протоколами и методами защиты на уровнях модели OSI;
- Практический опыт эксплуатации СЗИ (IDM, DLP, SIEM, VPN, NGFW, IPS/IDS).
Мы предлагаем:
- Программы обучения и повышения квалификации за счет компании;
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
- Премии ко Дню нефтяника и к отпуску;
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
- Гибридный формат работы, 2 офисных дня в неделю.
Проектирование и наладка систем информационной безопасности для ИС/ГИС, ИТКС и АСУ ТП, включая ОКИИ, в проектах энергетических объектов. Требуются высшее техническое образование, знание нормативных актов ИБ и опыт разработки документации по ГОСТ 34, 2 и 19; предусмотрены командировки по РФ.
Разработка технических требований и участие в сертификационных проектах по линии ФСТЭК России для встроенных средств защиты продуктов компании, включая анализ рисков и архитектуры, подготовку документации и взаимодействие с испытательной лабораторией и органом по сертификации. Опыт в ИБ от 3 лет и профильное высшее образование. Оформление по ТК РФ и ДМС.
Тестирование ПО на соответствие требованиям ИБ, анализ событий и обработка инцидентов, а также участие в выборе и апробации SIEM и DLP с формированием отчетов. Обязательны высшее профильное образование, стаж 2 года и опыт тестирования ПО. ДМС и обучение за счет компании.
Разработка и сопровождение мер по обеспечению безопасности КИИ и обработка событий и инцидентов информационной безопасности, включая категорирование ОКИИ, оценку рисков и участие в проверках ФСТЭК России. Необходимы высшее профильное образование и опыт категорирования объектов КИИ. ДМС и корпоративная программа ипотечного жилищного кредитования.
Внедрение и сопровождение систем информационной безопасности включает проектирование архитектуры, эксплуатацию СЗИ, расследование инцидентов и защиту Linux, web-приложений и микросервисной инфраструктуры. Требуются высшее образование по профильным направлениям, опыт 3–6 лет и практический опыт работы с IDM, DLP, SIEM, VPN, NGFW, IPS/IDS; предусмотрен гибридный график 5/2.
Мониторинг и первичная диагностика систем информационной безопасности, выполнение регламентированных процедур и эскалация сложных проблем старшим специалистам. Требуются высшее техническое образование, опыт администрирования SIEM, SOAR или СЗИ, знание Unix/Linux/Windows и принципов TCP/IP; график — 2/2 с дневными и ночными сменами.
Администрирование парка серверов на базе ОС Linux и обеспечение инфраструктурной безопасности, включая мониторинг, анализ системных журналов и помощь в технических консультациях по защищаемым системам, а также автоматизация рутинных задач и ведение документации отдела. Требуются понимание безопасной архитектуры Linux и опыт администрирования ОС Linux. Гибридный формат и ДМС (+стоматология).
Тверская область, полный день, от 1 до 3 лет опыта. Требуется водитель с удостоверением, умеющий безопасно управлять транспортным средством соответствующей категории, проводить ежедневное техническое обслуживание и мелкий ремонт, обеспечивать посадку и высадку пассажиров. Обязательна медицинская группа без противопоказаний. Предлагается стабильная зарплата от 61 000 ₽, социальный пакет, доплаты, премии, обучение, карьерный рост и доставка служебным транспортом.
