Заработная плата
не указана
Город
Тюмень
Опыт работы
Нет опыта
Тип занятости
Полный день
Мы - команда «Газпромнефть-Автоматизация», часть ИТ-функции «Газпром нефти». Активы «Газпром нефти» - это сотни петабайт данных, которые генерируют объекты компании в России и за рубежом. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом.
Чем предстоит заниматься:
- Администрирование средств антивирусной защиты (KSC, KICS, KES);
- Администрирование систем мониторинга (Zabbix, DataPK ITM);
- Администрирование систем контроля защищенности (Сканер-ВС, Maxpatrol, XSpider);
- Обеспечение работоспособности СЗИ при возникновении нештатных ситуаций;
- Участие в аудите безопасности АСУ ТП;
- Взаимодействие с представителями Заказчика по вопросам работы централизованных СЗИ в АСУ ТП и КИИ;
- Выполнение регламентных работ по эксплуатации СЗИ;
Мы ожидаем, что ты:
- Высшее техническое образование - информационная безопасность / ИТ-образование + проф.переводготовка ИБ;
- Опыт работы и администрирования: Kaspersky Security Center, KES, KICS, Efros CI, систем контроля защищенности (Сканер-ВС, Maxpatrol) DataPK, Zabbix.
Мы предлагаем:
- Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения;
- Качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья;
- Консультации психолога, услуги телемедицины, страхование жизни и здоровья;
- Неограниченный доступ к образовательному контенту на корпоративном портале знаний;
- Подписка на лучшие электронные библиотеки;
- Корпоративные скидки от партнеров на курсы английского языка и ИТ-курсы;
- Возможность составить свой карьерный план развития с карьерным консультантом.
Сопровождение требований ФЗ-187 и 152-ФЗ, анализ угроз и настройка сетевого оборудования связаны с защитой информационных систем и персональных данных. Требуются профильное образование или профессиональная переподготовка по информационной безопасности, знание нормативной базы и не менее года опыта в ИБ или ИТ; зарплата — от 76 500 ₽.
Техническая защита информации включает выявление угроз и каналов утечки, обследование и категорирование объектов информатизации, а также взаимодействие с регуляторами. Требуются высшее образование по специальности «Информационная безопасность» либо дополнительное профессиональное образование — программы повышения квалификации в этой области; зарплата — до 140 000 ₽.
Организация защиты объектов КИИ, выявление угроз и реагирование на компьютерные инциденты включают разработку ОРД и контроль требований законодательства. Требуются высшее техническое образование в сфере ИТ и (или) информационной безопасности и опыт от 3 лет; зарплата — 95 500 ₽.
Тестирование ПО на соответствие требованиям ИБ, анализ событий и обработка инцидентов, а также участие в выборе и апробации SIEM и DLP с формированием отчетов. Обязательны высшее профильное образование, стаж 2 года и опыт тестирования ПО. ДМС и обучение за счет компании.
Администрирование средств защиты и мониторинга, контроль защищенности и участие в аудитах безопасности АСУ ТП обеспечивают работу централизованных СЗИ в АСУ ТП и КИИ. Требуются высшее техническое образование в области информационной безопасности либо ИТ-образование с профессиональной переподготовкой по ИБ и опыт администрирования профильных систем, включая Kaspersky Security Center, KES, KICS и Zabbix.
Оценка защищённости ИТ-инфраструктуры включает поиск уязвимостей и угроз, моделирование атак, расследование инцидентов и развитие мер защиты. Нужны высшее техническое образование или обучение в вузе, опыт работы с SIEM и сканерами безопасности; предусмотрены годовая премия и ДМС со стоматологией с первого месяца.
Разработка и поддержка инфраструктуры ИТ-проектов включают автоматизацию, управление конфигурациями и сопровождение серверов Astra Linux. Требуются высшее образование бакалавра в области информационной безопасности, базовое понимание DevOps, опыт работы с Linux/Unix, знание Bash или Python, Git и протоколов TCP/IP.
Организация защиты объектов КИИ: анализ рисков и уязвимостей, аудит защищённых систем, реагирование на инциденты и взаимодействие с регуляторами. Требуется высшее техническое образование в информационной безопасности или смежной области, опыт от 1 года и знание 149-ФЗ, 187-ФЗ и требований ФСТЭК.
