Заработная плата
от 86 000 ₽
Город
Самара
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
«Российская инновационная топливно-энергетическая компания» (ООО «РИТЭК» – основана в 1992 году. Общество специализируется на производстве, испытаниях и внедрении технологий, техники и оборудования для добычи трудноизвлекаемых запасов углеводородов и повышения нефтеотдачи
Все, что делает ЛУКОЙЛ, делается людьми и для людей. Обеспечивая свой рост, компания заботится о благополучии работников.
Приглашаем вас стать частью нашей дружной, сплоченной команды и поучаствовать в конкурсе на вакансию:
Ведущий специалист Группа информационной безопасности.
Обязанности:
- Разработка и доработка локальных нормативных актов в части выполнения требований ИБ, КИИ (незначимые объекты), ПДн;
- Экспертная оценка договоров с подрядными организациями, затрагивающими информационное обеспечение и информационную безопасность;
- Исследование и проработка процессов предприятия на наличие уязвимостей
- Координация работы по реагированию на инциденты ИБ;
- Участие в проверках по выявленным нарушениям (Взаимодействовать с контролирующими органами ФСТЭК, ФСБ, Роскомнадзор).
- Высшее профессиональное образование по специальности "Информационная безопасность" или "Компьютерная безопасность" (информационная безопасность), информационные технологии.
- Опыт работы в аналогичной должности от 3 лет.
- Знание основ построения сетевой инфраструктуры, опыт администрирования систем ИБ, ФЗ 152 и 187, Постановление Правительства РФ 127 1119, Указ Президента РФ 250, Приказ ФСТЭК 21, Приказ ФСБ 378.
- Официальное трудоустройство в соответствии с ТК РФ;
- Ежегодная индексация заработной платы;
- Годовая премиальная выплата;
- Материальная помощь к отпуску;
- Премия ко Дню нефтяника;
- Медицинское обслуживание (полис ДМС);
- Компенсация на оздоровление (в том числе детского);
- Возможности для профессионального и карьерного роста;
Мониторинг и анализ событий информационной безопасности включает выявление и расследование типовых инцидентов, эскалацию и ведение заявок в ticket-системе, а также работу с SIEM. Для этой функции нужны понимание основ ИБ, компьютерных атак и сетевых протоколов; предусмотрен сменный график с ночными дежурствами.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Аудит рисков информационной безопасности, расследование инцидентов и разработка нормативной и аналитической документации требуют среднего профессионального или высшего образования по направлению «Информационная безопасность» и знания сетевых протоколов, законодательства и требований регуляторов. Зарплата — от 90 000 до 100 000 ₽; предусмотрен ДМС.
Административное сопровождение проектов по информационной безопасности включает подготовку проектной и закупочной документации, организацию коммуникаций и контроль согласований в системе электронного документооборота. Требуются высшее образование, от года опыта со схожим функционалом и знание классических и гибких методологий проектного управления; зарплата — от 193 062 ₽.
Разработка документации по информационной безопасности, аудит и расследование инцидентов на нефтеперерабатывающем предприятии включают также защиту персональных данных. Требуются высшее техническое образование, повышение квалификации в области информационной безопасности и знание сетевых протоколов; предусмотрены ДМС, компенсация питания и служебный транспорт из Кстова.
Разработка политики и локальных нормативных актов, планирование работ, контроль услуг и договоров, анализ угроз и рисков информационной безопасности. Требуются высшее техническое образование и стаж от 2 лет; зарплата — 200 000 ₽, офисная работа в центре Москвы.
Разработка требований по информационной безопасности, оценка договоров, выявление уязвимостей и координация реагирования на инциденты охватывают ИБ, КИИ и персональные данные. Требуются профильное высшее образование, опыт в аналогичной должности от 3 лет и знание нормативных требований; зарплата — от 86 000 ₽.
Обеспечение единой политики информационной безопасности на нефтехимическом предприятии включает планирование работ, оценку угроз и рисков, контроль услуг и разработку регламентирующих документов. Требуются высшее техническое или экономическое образование, стаж от 3 лет и знания в области информационной безопасности; зарплата — 90 000 ₽.
