Заработная плата
от 133 000 ₽
Город
Тюмень
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Обязанности:
-
1) Реализация стратегии информационной безопасности Общества, ПАО АНК «Башнефть», ПАО «НК «РОСНЕФТЬ».
2) Обеспечение своевременного и качественного удовлетворения потребностей Общества в услугах и МТР по направлениям информационной безопасности и защиты конфиденциальной информации.
3) Формирование плана закупок товаров, работ/услуг по направлениям информационной безопасности и защиты конфиденциальной информации.
4) Ведение договорной деятельности в области информационной безопасности и защиты конфиденциальной информации, контроль оказания услуг.
5) Проектная деятельность по направлению деятельности:
- Проверка проектной и эксплуатационной документации.
- Составление технических заданий, функционально-технических требований, контроль и реализация проектов в части информационной безопасности и защиты конфиденциальной информации
- Проведение технической оценки объектов строительства по информационной безопасности и защиты конфиденциальной информации направлениям.
- Экспертиза Проектно-Сметной Документации (ПСД), Рабочей Документации (РД) и Конструкторской Документации (КД) по строящимся/действующим Объектам Общества.
6) Организация планирования и ведения бюджета в части информационной безопасности и защиты конфиденциальной информации.
7) Планирование затрат по направлению деятельности для формирования бизнес-плана, включая планирование потребности в услугах и МТР в рамках бюджетных лимитов и контроль выполнения планов, включая контроль затрат.
8) Краткосрочные командировки (не в районы крайнего севера).
9) Работы с инцидентами информационной безопасности и защиты конфиденциальной информации.
10) Организация криптографической защиты, антивирусной защиты, администрирование средств защиты информации.
11) Организация работ по повышению осведомленности пользователей по вопросам информационной безопасности и защиты конфиденциальной информации -
Знания:
- директивных и распорядительных документов, методических и нормативных материалов в области ИТ, ИБ;
- классификации угроз ИБ;
- типовых угроз и уязвимостей приложений;
- основ криптографии, PKI;
- общих принципов взаимодействия сетей (по уровням OSI), основ сетевого взаимодействия;
- устройства основных прикладных сервисов (AD, почта, доступ в интернет и т.п.),
- современных систем и инфраструктурных технологий;
- ОС семейства Windows/Linux серверных и настольных версий;
- DLP, SIEM, Firewalls, VPN, СЗИ от НСД.
-
Необходимые профессиональные знания и навыки :
-
Понимание механизмов работы корпоративных доменов на базе Microsoft AD.
Понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ.Умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным).
-
Умение соблюдать сроки поставленных задач.
-
КИС SAP/R3, Диадок и стандартные офисные пакеты.
- Наличие опыта администрирования DLP.
Требования:
- Высшее образование по направлению «Информационная безопасность» либо прохождение программы профессиональной переподготовки по информационной безопасности объёмом не менее 500 академических часов (с выдачей диплома установленного образца).
- Опыт работы по направлению информационной безопасности не менее 3 лет.
- Работа в нефтегазодобывающем дочернем обществе ПАО "НК "Роснефть"
- Офис в центре города
- Пятидневная рабочая неделя, полный рабочий день с 9.00 до 18.00
- Соцпакет (ДМС, страхование от несчастных случаев, санаторно-курортное обеспечение, ДОЛ)
Проектирование и наладка систем информационной безопасности для ИС/ГИС, ИТКС и АСУ ТП, включая ОКИИ, в проектах энергетических объектов. Требуются высшее техническое образование, знание нормативных актов ИБ и опыт разработки документации по ГОСТ 34, 2 и 19; предусмотрены командировки по РФ.
Разработка технических требований и участие в сертификационных проектах по линии ФСТЭК России для встроенных средств защиты продуктов компании, включая анализ рисков и архитектуры, подготовку документации и взаимодействие с испытательной лабораторией и органом по сертификации. Опыт в ИБ от 3 лет и профильное высшее образование. Оформление по ТК РФ и ДМС.
Управление уязвимостями включает сканирование инфраструктуры, контроль устранения недостатков, мониторинг новых угроз и участие в ИТ-проектах со стороны ИБ. Требуются высшее образование в ИБ либо IT с опытом в ИБ от 3 лет, знание Windows, Unix, СУБД, web-приложений и MaxPatrol 8.
Комплексная защита ИТ-инфраструктуры и информации на предприятии нефтепереработки, включая КИИ, учет защищаемых ресурсов, администрирование средств защиты от вредоносного ПО, управление доступами и контроль мер безопасности. Требуются высшее образование по ИБ и стаж по профилю не менее 5 лет. Обязателен испытательный срок 3 месяца.
Реализация проектов и процессов информационной безопасности: защита конфиденциальной информации, работа с инцидентами, криптографией, DLP и SIEM, экспертиза документации и администрирование СЗИ. Требуются профильное высшее образование или переподготовка от 500 часов, опыт в ИБ от 3 лет; зарплата — от 133 000 ₽.
Сварка сложных трубопроводов, строительных и технологических конструкций на объектах нефтегазодобычи включает ручную дуговую, газопламенную и плазменную сварку, наплавку и ремонт оборудования. Требуются удостоверение сварщика 6 разряда и стаж по специальности от 3 лет; зарплата — от 179 000 ₽, вахта 21х21.
Обеспечение безопасности дорожного движения включает производственный контроль транспорта, расследование ДТП, разработку инструкций и ведение отчетности. Требуются высшее техническое (транспортное) образование, стаж от 3 лет и действующая аттестация по БДД в УГАДН; зарплата — от 95 000 ₽.
Реализация проектов и процессов информационной безопасности: защита конфиденциальной информации, работа с инцидентами, криптографией, DLP и SIEM, экспертиза документации и администрирование СЗИ. Требуются профильное высшее образование или переподготовка от 500 часов, опыт в ИБ от 3 лет; зарплата — от 133 000 ₽.
