Заработная плата
не указана
Город
Москва
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
Сейчас мы в поисках специалист в отдел "Удостоверяющий центр".
Задачи:
- Участие в процессах отраслевого органа криптографической защиты;
- Ведение учета СКЗИ в автоматизированной системе;
- Работа с заявками по учету СКЗИ в автоматизированной системе;
- Ведение учета пользователей СКЗИ;
- Обучение пользователей СКЗИ;
- Проведение аудита по применению и эксплуатации СКЗИ.
- Высшее образование по направлениям: Информационная безопасность или Информационные Технологии;
- Опыт работы с ключевыми носителями электронной подписи;
- Опыт работы со средствами криптографической защиты, средствами электронной подписи;
- Наличие опыта взаимодействия с регуляторами по направлению деятельности.
- Программы обучения и повышения квалификации за счет компании;
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
- Премии ко Дню нефтяника, к отпуску, годовые премии и др.;
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
- Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в ВЭБ Арена, ст.м. ЦСКА, Зорге.
Мониторинг и анализ событий информационной безопасности включает выявление и расследование типовых инцидентов, эскалацию и ведение заявок в ticket-системе, а также работу с SIEM. Для этой функции нужны понимание основ ИБ, компьютерных атак и сетевых протоколов; предусмотрен сменный график с ночными дежурствами.
Аудит рисков информационной безопасности, расследование инцидентов и разработка нормативной и аналитической документации требуют среднего профессионального или высшего образования по направлению «Информационная безопасность» и знания сетевых протоколов, законодательства и требований регуляторов. Зарплата — от 90 000 до 100 000 ₽; предусмотрен ДМС.
Административное сопровождение проектов по информационной безопасности включает подготовку проектной и закупочной документации, организацию коммуникаций и контроль согласований в системе электронного документооборота. Требуются высшее образование, от года опыта со схожим функционалом и знание классических и гибких методологий проектного управления; зарплата — от 193 062 ₽.
Участие в обеспечении информационной безопасности энергоснабжающей компании включает настройку средств защиты, аудиты, проверки подразделений и подготовку документов. Требуются техническое образование или неоконченное высшее по направлению «Информационная безопасность» и практические знания законодательства о защите персональных данных, критической инфраструктуры и конфиденциальной информации; зарплата — 87 900 ₽.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Круглосуточный мониторинг и первичная диагностика средств информационной безопасности, обработка и эскалация инцидентов, регламентные работы и взаимодействие с инженерными командами выполняются в Service Desk с соблюдением SLA. Требуются высшее образование, опыт в ИТ, NOC или SOC от 1–2 лет и базовые знания Linux, сетей и мониторинга; график — 12 день/12 ночь/2 выходных.
Поддержка и мониторинг средств антивирусной защиты АО «Лаборатория Касперского» включают настройку политик, устранение сбоев и подготовку отчетности. Требуются высшее образование в области информационных технологий или информационной безопасности и опыт работы с продуктами АО «Лаборатория Касперского» от 1 года; график — 12 день/12 ночь/2 выходных.
Формирование и тестирование требований ИБ для Linux, участие в импортозамещении служб каталогов FreeIPA/Samba и документирование настроек в корпоративной IT-инфраструктуре. Требуются знания Linux, Ansible, Puppet, SELinux и сетевой модели OSI; профильное ИБ-образование и опыт в ИБ не обязательны.
