Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Вакансия открыта в ООО "Норникель Спутник" (аккредитованная IT – компания, дочернее общество ПАО "ГМК "Норильский никель")
НАШИ ЗНАНИЯ - ВАШИ ВОЗМОЖНОСТИ
"НОРНИКЕЛЬ СПУТНИК" СЕГОДНЯ:
Уникальные и интересные задачи: У нас можно участвовать в масштабных и уникальных проектах совместно с коллегами по всей России и видеть результаты своей ежедневной работы.
Поддержка коллег: У нас можно развиваться вместе с опытной командой, готовой делиться своей экспертизой и поддерживать вас при решении сложных задач.
Разносторонний опыт и развитие: У нас можно совершенствовать свои навыки и знания, которые сделают вас конкурентоспособными на рынке труда, а также иметь возможности для прозрачного карьерного роста, как вертикального, так и горизонтального.
Забота о сотрудниках: У нас можно активно участвовать в корпоративной жизни, присоединяться к волонтерским программам Группы компаний «Норникель», всегда быть в форме, участвуя в спортивных мероприятиях вместе с коллегами.
Условия:
- Работа в крупной Федеральной Компании;
- Достойный уровень заработной платы, премия по итогам года;
- Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.);
- Рабочий день: с 9:00 до 18:00;
- ДМС, в т.ч. стоматология.
Требования:
- Понимание основных принципов и специфики работы АСУ ТП;
- Понимание принципов построения систем защиты АСУ ТП;
- Опыт работы и администрирования: Kaspersky Security Center, KICS for Nodes, MaxPatrol, KICS for Networks, WSUS, Efros CI;
- Опыт настройки встроенных механизмов безопасности операционных систем;
Будет преимуществом:
- Опыт работы в АСУ ТП: понимание промышленных протоколов, работа с отечественными и зарубежными решениями PLC/SCADA;
- Опыт работы и администрирования программных продуктов KICS for Networks, ISIM;
- Понимание принципов построения локальных сетей предприятия;
Обязанности:
- Администрирование средств антивирусной защиты (KSC, KICS for Nodes)
- Администрирование средств выявления уязвимостей (MaxPatrol VM)
- Проведение работ по устранению уязвимостей в АСУ ТП
- Проведение работ по хардерингу в АСУ ТП (настройка политик ОС, настройка сетевого оборудования и пр.)
- Администрирование средств профилирования сети (KICS for Networks)
- Анализ архитектур технологических сетей, конфигураций сетевого оборудования, отрисовка L2/L3 схем.
- Проработка технических решений по приведению исторических систем к соответствию требований ИБ;
- Анализ информации о технических уязвимостях, принятие мер для устранения выявленных технических уязвимостей, а также участие в расследовании инцидентов информационной безопасности
- Экспертиза архитектурных решений проектов по обеспечению безопасности информации АСУ ТП.
Администрирование средств защиты и мониторинга, контроль защищенности и участие в аудитах безопасности АСУ ТП обеспечивают работу централизованных СЗИ в АСУ ТП и КИИ. Требуются высшее техническое образование в области информационной безопасности либо ИТ-образование с профессиональной переподготовкой по ИБ и опыт администрирования профильных систем, включая Kaspersky Security Center, KES, KICS и Zabbix.
Сопровождение требований ФЗ-187 и 152-ФЗ, анализ угроз и настройка сетевого оборудования связаны с защитой информационных систем и персональных данных. Требуются профильное образование или профессиональная переподготовка по информационной безопасности, знание нормативной базы и не менее года опыта в ИБ или ИТ; зарплата — от 76 500 ₽.
Техническая защита информации включает выявление угроз и каналов утечки, обследование и категорирование объектов информатизации, а также взаимодействие с регуляторами. Требуются высшее образование по специальности «Информационная безопасность» либо дополнительное профессиональное образование — программы повышения квалификации в этой области; зарплата — до 140 000 ₽.
Организация защиты объектов КИИ, выявление угроз и реагирование на компьютерные инциденты включают разработку ОРД и контроль требований законодательства. Требуются высшее техническое образование в сфере ИТ и (или) информационной безопасности и опыт от 3 лет; зарплата — 95 500 ₽.
Экспертное сопровождение проектов автоматизации: обследование АСУ ТП, формирование требований и согласование решений по защите информации, включая объекты КИИ. Требуются высшее образование, опыт в ИБ АСУ ТП от 3 лет и знание сетевых технологий, СЗИ и требований ФСТЭК и ФСБ.
Оценка рисков информационной безопасности, ведение реестров и планов митигации, сопровождение аудитов и методическая поддержка подразделений. Требуется от 2 лет опыта в управлении рисками, внутреннем контроле или аудите и/или в ИБ или ИТ, а также знание ISO 31000, COSO и основ законодательства о защите информации; предусмотрен гибридный режим и ДМС.
Работа в SecurityVision охватывает оценку критичности средств защиты и процессов ИБ, подготовку и тестирование планов восстановления и анализ угроз непрерывности. Требуются опыт в информационной безопасности от 1 года, знание серии ISO 22300 и стандартов ИБ; предусмотрен гибридный формат работы и ДМС.
Работа в SecurityVision охватывает оценку критичности процессов и средств защиты информации, подготовку и тестирование планов восстановления, а также анализ угроз непрерывности ИБ и контроль мер по повышению киберустойчивости. Требуются опыт в информационной безопасности от 1 года, знание ISO 22300 и стандартов ИБ; предусмотрен гибридный режим.
