Заработная плата
не указана
Город
Кстово
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
ЛУКОЙЛ-Нижегороднефтеоргсинтез — одно из крупнейших предприятий нефтепереработки бензинового профиля в Российской Федерации. Предприятие выпускает свыше 50 наименований товарных нефтепродуктов, среди которых высококачественные автомобильные, авиационные и дизельные топлива, нефтебитумы, другая востребованная на рынке продукция.
Предлагаем к рассмотрению вакансию Ведущий специалист группы информационной безопасности
Место работы расположено по адресу город Кстово, шоссе Центральное (Промышленный район), дом 9
Обязанности:
- Разработка внутренней документации по информационной безопасности.
- Проведение аудита информационной безопасности.
- Проведение служебных расследований инцидентов информационной безопасности.
- Организация и обеспечение защиты персональных данных.
- Знание принципов работы сетей и ключевых протоколов и сетевых служб (TCP/IP, DNS, HTTP, HTTPS, DHCP, VPN, маршрутизация)
Требования:
- Высшее профессиональное образование (техническое) и дополнительное профессиональное образование (программы повышения квалификации в области информационной безопасности).
Условия:
- Полный социальный пакет (лучший коллективный договор в отрасли), ДМС;
- Премия по итогам года, выплата к отпуску, премия к профессиональному празднику;
- Компенсация питания;
- Служебный транспорт (г. Кстово);
- Предусмотрены программы профессионального развития и карьерного роста;
- Частичная компенсация занятий спортом;
- Активная общественная и спортивная жизнь.
Мониторинг и анализ событий информационной безопасности включает выявление и расследование типовых инцидентов, эскалацию и ведение заявок в ticket-системе, а также работу с SIEM. Для этой функции нужны понимание основ ИБ, компьютерных атак и сетевых протоколов; предусмотрен сменный график с ночными дежурствами.
Участие в обеспечении информационной безопасности энергоснабжающей компании включает настройку средств защиты, аудиты, проверки подразделений и подготовку документов. Требуются техническое образование или неоконченное высшее по направлению «Информационная безопасность» и практические знания законодательства о защите персональных данных, критической инфраструктуры и конфиденциальной информации; зарплата — 87 900 ₽.
Работа в SecurityVision охватывает оценку критичности процессов и средств защиты информации, подготовку и тестирование планов восстановления, а также анализ угроз непрерывности ИБ и контроль мер по повышению киберустойчивости. Требуются опыт в информационной безопасности от 1 года, знание ISO 22300 и стандартов ИБ; предусмотрен гибридный режим.
Контроль информационной безопасности объектов критической информационной инфраструктуры включает инвентаризацию активов, анализ и устранение уязвимостей, эксплуатацию средств защиты и взаимодействие с SOC, ГОССОПКА и ФСТЭК. Требуются высшее образование или переподготовка по информационной безопасности и от 3 лет работы системным администратором, сетевым инженером или специалистом по ИБ в компаниях с развитой IT-инфраструктурой; зарплата — 100 000 ₽.
Разработка документации по информационной безопасности, аудит и расследование инцидентов на нефтеперерабатывающем предприятии включают также защиту персональных данных. Требуются высшее техническое образование, повышение квалификации в области информационной безопасности и знание сетевых протоколов; предусмотрены ДМС, компенсация питания и служебный транспорт из Кстова.
Разработка политики и локальных нормативных актов, планирование работ, контроль услуг и договоров, анализ угроз и рисков информационной безопасности. Требуются высшее техническое образование и стаж от 2 лет; зарплата — 200 000 ₽, офисная работа в центре Москвы.
Разработка требований по информационной безопасности, оценка договоров, выявление уязвимостей и координация реагирования на инциденты охватывают ИБ, КИИ и персональные данные. Требуются профильное высшее образование, опыт в аналогичной должности от 3 лет и знание нормативных требований; зарплата — от 86 000 ₽.
Обеспечение единой политики информационной безопасности на нефтехимическом предприятии включает планирование работ, оценку угроз и рисков, контроль услуг и разработку регламентирующих документов. Требуются высшее техническое или экономическое образование, стаж от 3 лет и знания в области информационной безопасности; зарплата — 90 000 ₽.
