Заработная плата
не указана
Город
Москва
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Компания Транснефть-Технологии оказывает IT-услуги организациям системы «Транснефть» в области внедрения, технической эксплуатации и сопровождения корпоративных информационных систем и IT-инфраструктуры.
Сейчас мы в поисках Ведущего специалиста ИБ в нашу команду.
Задачи:
- Формирование требований ИБ в ОС Linux, их тестирование и участие в реализации (ПК и серверы);
- Участие в импортозамещении службы каталогов (FreeIPA/Samba или пр.), формирование требований ИБ к импортозамещенной службе каталогов и участие в их реализации;
- Создание и оптимизация профилей complaince для контроля реализации разработанных требований ИБ;
- Документирование требований, профилей и настроек (разработка инструкций).
Важно для нас:
- Понимание принципов построения безопасной архитектуры инфраструктуры Linux;
- Знание Linux (встроенные механизмы безопасности, протоколы аутентификации, системы управления конфигурациями);
- Опыт работы с инструментами (Ansible, Puppet, SELinux);
- Понимание сетевой модели OSI и принципов сетевого взаимодействия.
Желательно, но не обязательно:
- Опыт администрирования больших инфраструктур на Linux или Windows;
- Опыт администрирования служб каталогов MS Acive Direcotry или FreeIPA/Samba;
- Опыт bash или python.
Можем рассмотреть кандидата с опытом администрирования ОС Linux без профильного ИБ образования и без опыта в ИБ.
Мы предлагаем:- Работа в стабильной, развивающейся компании;
- Широкий социальный пакет: ДМС (+стоматология), доплата к отпуску, частичная компенсация санаторно-курортного лечения и отдыха; скидки на фитнесс и др.
- Премии к отпуску и ко Дню Нефтяника;
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
- Гибридный формат работы;
- Возможности карьерного и профессионального роста;
- Возможность поучаствовать в масштабном, интересном проекте в команде профессионалов.
Поддержка сетевой инфраструктуры, серверов и рабочих мест на электромашиностроительном предприятии включает администрирование Windows Server и Linux, виртуализации и систем информационной безопасности. Требуются высшее техническое образование и опыт администрирования серверов 1С:Предприятие; работа предусматривает присутствие в офисе 3 дня в неделю по графику 5/2 с 08:00 до 17:00.
от 139 000 ₽
Работа в секторе информационной безопасности электроэнергетической компании включает внедрение и администрирование СЗИ (преимущественно МЭ, СОВ, КШ), тестирование на проникновение, мониторинг событий ИБ или работу с LLM — в зависимости от компетенций. Требуются высшее образование в сфере ИТ или ИБ либо другое высшее образование с профильной переподготовкой или повышением квалификации; зарплата — от 139 000 ₽.
Разработка и проверка нормативных документов, выявление нарушений и контроль режима защиты конфиденциальной информации в проекте АЭС «Аккую» с учетом законодательства Турции и России. Требуются высшее юридическое образование, переподготовка по информационной безопасности и опыт от 3 лет; доход — от 153 000 ₽.
Поддержание информационной безопасности в электроэнергетической компании включает разработку организационно-распорядительных документов и консультативно-методологическую помощь. Требуются высшее профессиональное образование, знание законодательства РФ о защите информации и опыт разработки документов по ФЗ №187-ФЗ, №152-ФЗ, №98-ФЗ и №63-ФЗ; зарплата — от 105 901 ₽.
Анализ защищенности приложений включает статические и динамические проверки, фаззинг, триаж результатов и сопровождение устранения уязвимостей. Требуются высшее образование в области информационной безопасности, практический опыт в AppSec и умение анализировать исходный код; работа гибридная, с двумя офисными днями в неделю в Москва-Сити.
Администрирование и развитие SOAR, TIP и SIEM включает настройку и интеграцию систем, разработку сценариев реагирования и сопровождение решений в корпоративном SOC. Требуются знание принципов работы этих систем, понимание ИТ-инфраструктуры и опыт программирования, например на Python; предусмотрен гибридный формат с двумя офисными днями в неделю.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Мониторинг систем информационной безопасности включает первичную диагностику, выполнение типовых процедур и эскалацию сложных проблем. Требуются высшее техническое образование в области информационных технологий, физики или математики и опыт администрирования SIEM, SOAR или СЗИ; график — 2/2 с дневными и ночными сменами.
