Заработная плата
не указана
Город
Шарыпово
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Обязанности:
- Проведение внутренних проверок состояния безопасности значимых ОКИИ (АСУ ТП, ИС).
- Планирование мероприятий по обеспечению защиты информации в ОКИИ.
- Периодический анализ угроз безопасности информации в ОКИИ и рисков от их реализации.
- Управление (администрирование) системами защиты ОКИИ.
- Анализ зарегистрированных событий в ОКИИ, связанных с безопасностью информации.
- Выявление инцидентов ИБ в ходе эксплуатации ОКИИ и реагирование на них.
- Анализ инцидентов ИБ, в том числе определение источников и причин возникновения инцидентов ИБ, а также оценка их последствий.
- Участие в расследовании компьютерных инцидентов и реагировании на них в ходе эксплуатации ОКИИ, последующем их анализе и планировании мероприятий по их предотвращению.
- Планирование и принятие мер по устранению инцидентов ИБ, в том числе по восстановлению СЗИ ОКИИ в случае отказа в обслуживании или после сбоев, устранению последствий нарушения правил разграничения доступа, неправомерных действий по сбору информации, внедрения вредоносных компьютерных программ (вирусов) и иных событий, приводящих к возникновению инцидентов.
- Планирование мероприятий по предотвращению возникновения инцидентов ИБ.
- Контроль (мониторинг) за обеспечением уровня защищенности ОКИИ.
- Разработка и актуализация нормативных документов, технических заданий и требований по обеспечению информационной безопасности в ОКИИ.
- Управление средствами защиты информации в ОКИИ, в том числе параметрами настройки программного обеспечения, включая восстановление работоспособности средств защиты информации.
- Сопровождение функционирования систем защиты ОКИИ в ходе ее эксплуатации, включая ведение регламентной документации по защите информации.
- Контроль работ сторонних организаций, а также проведение проверок на соответствие заданным требованиям по обеспечению информационной безопасности по завершении данных работ и осуществление приемки выполненных работ.
- Участие в процессе категорирования ОКИИ филиала. Оформление документации по категорированию.
- Рассмотрение технических заданий на создание, модернизацию или сервисное обслуживание ОКИИ в части требований по их безопасности.
- Контроль работ по созданию, модернизации и сервисному обслуживаю ОКИИ в части их безопасности.
- Обеспечение надежной и безаварийной работы оборудования систем информационной безопасности ОКИИ.
Требования:
- Высшее образование.
- Опыт работы не менее 1 года.
Условия:
- Работа в крупнейшей энергетической компании;
- Релокационный пакет для иногородних;
- Полис ДМС (со стоматологией);
- Доставка служебным транспортом;
- Санаторно - курортное лечение;
-
Организация досуга (бассейн, спортзал и др.)
Техническое сопровождение проектов по защите информации охватывает системы ОКИИ, АСУТП и ИУСПХД нефтеперерабатывающего завода, включая экспертизу документации и контроль строительно-монтажных и пусконаладочных работ на технологических объектах. Требуются высшее образование по направлению деятельности или переподготовка в области информационной безопасности и знания мер защиты, нормативных документов, криптографии и сетей передачи данных.
Внедрение систем управления доступом и других средств защиты информации включает проектирование, тестирование и сопровождение решений в ИТ-инфраструктуре. Требуются высшее образование по одному из указанных направлений и опыт эксплуатации СЗИ; работа организована в гибридном формате с двумя офисными днями в неделю.
Мониторинг и анализ событий информационной безопасности включает выявление и расследование типовых инцидентов, эскалацию и ведение заявок в ticket-системе, а также работу с SIEM. Для этой функции нужны понимание основ ИБ, компьютерных атак и сетевых протоколов; предусмотрен сменный график с ночными дежурствами.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Сопровождение управления доступом включает внедрение и эксплуатацию строгой аутентификации, настройку политик в IDM и управление сертификатами ЭП x.509. Требуются высшее техническое или профильное образование и не менее 3 лет опыта в подразделении информационной безопасности; предусмотрен частично удалённый формат работы, ДМС со стоматологией и дополнительный отпуск.
Обеспечение безопасности значимых ОКИИ включает управление системами защиты, анализ угроз и инцидентов, контроль защищённости и участие в категорировании объектов. Требуются высшее образование и опыт работы не менее 1 года; иногородним предоставляется релокационный пакет.
Обеспечение безопасности ОКИИ включает мониторинг и расследование инцидентов, администрирование средств защиты, анализ защищённости и сопровождение систем защиты. Требуются профильное образование или высшее образование с повышением квалификации по информационной безопасности и не менее 3 лет опыта в профильных подразделениях производственных компаний, ТЭК или системных интеграторах; предусмотрен релокационный пакет.
Обеспечение информационной безопасности объектов КИИ филиала включает эксплуатацию систем межсетевого экранирования, SIEM, антивирусной защиты и обнаружения вторжений, анализ защищённости и разработку моделей угроз; требуется опыт от 1 года. Иногородним предоставляется релокационный пакет.
