Заработная плата
не указана
Город
Москва
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
В связи с расширением команды мы в поисках Администратора систем SOC
Задачи:
- Корректировка процессов в SOAR, TIP;
- Исправление ошибок в работе SOAR, TIP, SIEM;
- Администрирование и настройка SOAR, TIP, SIEM;
- Проверка (тестирование) новых функциональных возможностей SOAR, TIP, SIEM, оценка стабильности новых релизов;
- Разработка сценариев реагирования, отчётов, дашбордов;
- Разработка правил корреляции, нормализации;
- Разработка коннекторов к системам реагирования, подключение внешних систем к SOAR, TIP;
- Настройка сценариев реагирования (playbooks) для автоматизированного реагирования на инциденты;
- Интеграция SOAR, TIP с другими инструментами безопасности (SIEM, EDR, IDS/IPS, KSC системы управления уязвимостями и т. д.);
- Взаимодействие с другими командами безопасности (SOC, команды реагирования на инциденты, аналитики угроз);
- Сопровождение внедрённых решений.
Ожидаем от Вас:
- Знание принципов работы SOAR, SIEM, TIP;
- Хорошее понимание принципов работы ИТ-инфраструктуры;
- Опыт работы с языками программирования (например, Python);
- Умение работать с открытыми источниками информации, решать задачи системно и комплексно;
- Попробуй дополнить по SOAR, TIP;
- Умением работать с БД (запросы как к нашей системе, так и к внешним) - но это может входить и в разработку коннекторов;
- Корректное/Тактичное/Профессиональное общение с представителями вендоров по работе продуктов.
Мы предлагаем:
- Возможность работать над сложными и значимыми проектами;
- Программы обучения и повышения квалификации за счет компании;
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
- Премии ко Дню нефтяника и к отпуску;
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
- Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция
Создание и администрирование систем защиты КИИ на промышленных объектах включает разработку документации, анализ инцидентов и уязвимостей, а также взаимодействие с регуляторами. Требуются высшее техническое образование, опыт работы в субъекте КИИ и проведения категорирования ОКИИ; организована доставка транспортом предприятия из нескольких городов.
Организация защиты персональных данных и конфиденциальной информации включает разработку внутренних регламентов, внедрение требований законодательства, аудит и оценку рисков. Требуются высшее техническое образование в области информационной безопасности, знание ФЗ 152, 63, 98, 149 и приказа ФАПСИ 152, а также опыт работы в транспортной сфере (порт).
Организация защиты персональных данных и конфиденциальной информации включает внедрение требований законодательства, внутренние аудиты и оценку рисков; требуется высшее техническое образование в области информационной безопасности и опыт аналогичной работы в транспортной сфере (порт). Предусмотрены отпуск 36 календарных дней и доставка транспортом предприятия из Артёма, Владивостока, Большого Камня и Фокино.
Работа в сфере технической защиты информации включает внедрение и администрирование СЗИ, тестирование на проникновение, мониторинг событий ИБ или работу с LLM — в зависимости от компетенций. Требуются высшее техническое образование и опыт системного или сетевого администрирования, администрирования СЗИ либо работы с LLM; зарплата — 134 000 ₽.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Мониторинг систем информационной безопасности включает первичную диагностику, выполнение типовых процедур и эскалацию сложных проблем. Требуются высшее техническое образование в области информационных технологий, физики или математики и опыт администрирования SIEM, SOAR или СЗИ; график — 2/2 с дневными и ночными сменами.
Внедрение систем управления доступом и других средств защиты информации включает проектирование, тестирование и сопровождение решений в ИТ-инфраструктуре. Требуются высшее образование по одному из указанных направлений и опыт эксплуатации СЗИ; работа организована в гибридном формате с двумя офисными днями в неделю.
Администрирование и развитие SOAR, TIP и SIEM включает настройку и интеграцию систем, разработку сценариев реагирования и сопровождение решений в корпоративном SOC. Требуются знание принципов работы этих систем, понимание ИТ-инфраструктуры и опыт программирования, например на Python; предусмотрен гибридный формат с двумя офисными днями в неделю.
