Заработная плата
не указана
Город
Омск
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
ПРИСОЕДИНЯЙТЕСЬ К ЛИДЕРУ РОССИЙСКОЙ НЕФТЯНОЙ ОТРАСЛИ И СТАНЬТЕ ЧАСТЬЮ КОМАНДЫ ПРОФЕССИОНАЛОВ "ГАЗПРОМНЕФТЬ"
ЧТО МЫ ПРЕДЛАГАЕМ:
- Расширенный социальный пакет: страхование жизни и здоровья, ДМС со стоматологией, новогодние подарки детям, единовременные выплаты к отпуску и к значимым жизненным событиям: свадьба, рождение детей.
- Обеспечение одеждой и обувью (средства индивидуальной защиты).
- Годовая премия (13-я заработная плата).
- Санаторно-курортное лечение.
- Ежегодный медицинский осмотр за счет компании.
- Негосударственное пенсионное обеспечение (ГазФонд).
- Компенсация питания.
- Возможность карьерного роста.
- Культурно-массовые мероприятия (в том числе конкурс "Лучший по профессии).
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Участием в деятельности проектного офиса по импортозамещению АСУТП, в рамках должностных обязанностей сотрудников проектного офиса.
- Участием в проведении анализа систем и средств защиты информации и подготовке предложений по их совершенствованию.
- Участием в мероприятиях по техническому сопровождению проектных решений систем обеспечения информационной безопасности систем ОКИИ, автоматизированных систем управления технологическим процессом (далее АСУТП), не относящихся к ОКИИ, и информационно-управляющим системам производственно-хозяйственной деятельности (далее ИУСПХД) АО «Газпромнефть-ОНПЗ» при выполнении проектно-изыскательских, пусконаладочных и строительно-монтажных работ в части выполнения требований информационной безопасности законодательства Российской Федерации, локально-нормативных актов ПАО «Газпром» и ПАО «Газпром нефть». Данные мероприятия предусматривают непосредственное присутствие на технологических объектах.
- Работой с проектно-конструкторской документацией.
- Участием в формировании, организации и реализации планов работ по проектам.Контролировать сроки и качество выполнения работ по проектам.
- Участием в экспертной оценке проектных решений систем ОКИИ, АСУТП (не относящихся к ОКИИ) и ИУСПХД (системы автоматизации и информатизации) АО «Газпромнефть-ОНПЗ» на соответствие требованиям информационной безопасности законодательства Российской Федерации и локально-нормативных актов ПАО «Газпром» и ПАО «Газпром нефть».
- Решением технических вопросов по Проектам (по своему направлению) и направлять запрос в проектную организацию на внесение изменений в проектную и рабочую документацию на основании принятых технических решений.
- Проводением анализа систем и средств защиты информации и подготавливать предложения по их совершенствованию.
- Выполнением проверки/экспертизы проектной документации по Проектам на соответствие техническому заданию, требованиям по обеспечению информационной безопасности.
- Осуществлением организации и контроля проведения строительно-монтажных и пусконаладочных работ (по своему направлению).
ЧТО МЫ ОЖИДАЕМ:
- Наличие высшего профессионального образования по направлению деятельности, либо профессиональная переподготовка в области информационной безопасности.
- Наличие знаний основных мер по защите информационных систем.
- Наличие знаний программно-аппаратных средств обеспечения защиты информационных систем.
- Наличие знаний нормативных правовых актов в области защиты информации.
- Наличие знаний руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации.
- Наличие знаний основных криптографических методов, алгоритмов, протоколов, используемых для защиты информационных систем.
- Наличие знаний общих принципов построения и основных программно-аппаратных компонентов сетей передачи данных.
Создание и администрирование систем защиты КИИ на промышленных объектах включает разработку документации, анализ инцидентов и уязвимостей, а также взаимодействие с регуляторами. Требуются высшее техническое образование, опыт работы в субъекте КИИ и проведения категорирования ОКИИ; организована доставка транспортом предприятия из нескольких городов.
Организация защиты персональных данных и конфиденциальной информации включает разработку внутренних регламентов, внедрение требований законодательства, аудит и оценку рисков. Требуются высшее техническое образование в области информационной безопасности, знание ФЗ 152, 63, 98, 149 и приказа ФАПСИ 152, а также опыт работы в транспортной сфере (порт).
Организация защиты персональных данных и конфиденциальной информации включает внедрение требований законодательства, внутренние аудиты и оценку рисков; требуется высшее техническое образование в области информационной безопасности и опыт аналогичной работы в транспортной сфере (порт). Предусмотрены отпуск 36 календарных дней и доставка транспортом предприятия из Артёма, Владивостока, Большого Камня и Фокино.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Проведение комплексных тестов на проникновение и моделирование атак на Active Directory с поиском, анализом и подтверждением критичности уязвимостей, включая обход AV, EDR и WAF, с подготовкой технических отчетов и рекомендаций. Обязателен опыт эксплуатации уязвимостей в веб-сервисах и конфигурациях Linux, Windows и Active Directory. ДМС со стоматологией с первого месяца и страхование жизни и здоровья.
Сопровождение ASM-системы и сканирование внешнего сетевого периметра помогают выявлять уязвимости и участвовать в анализе защищённости веб-ресурсов. Нужны уверенная работа с Linux, опыт программирования на Python, Javascript, C++ или Go, понимание OWASP Top 10 и навыки работы со средствами сетевого сканирования.
Специалист по информационной безопасности исполняет требования и рекомендации ФСТЭК, ведёт учёт СЗИ и СКЗИ, проверяет списки доступа и обрабатывает обращения по работе средств защиты. Требуются высшее техническое образование в ИБ или ИТ, опыт в ИБ от 1 года и знание нормативной базы по защите информации, современных угроз и сетевых атак.
Экспертиза и развитие 1С: АСБНУ включают контроль информационной безопасности, анализ разграничения полномочий и SoD-рисков, оптимизацию ролевой модели и контроль качества доработок. Для работы необходимы знания в области разграничения полномочий в учетных и информационных системах и навыки работы в СКИБ.
