Заработная плата
не указана
Город
Москва
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
Задачи:
- Опыт полного цикла внедрения систем ИБ (класса систем управления доступом): анализ процессов, формирование архитектуры и требований, выбор и обоснование технологий, тестирование и внедрение решений;
- Навыки разработки документов (функциональные и технические требования, технические решения и т.п.);
- Знание основных тактик и техник реализации угроз ИБ, типовых средств и методов защиты информации в локальных и глобальных вычислительных сетях;
- Экспертные знания нормативно-правовых актов, основных методических и руководящих документов уполномоченных органов исполнительной власти в области защиты информации, эксплуатационной документации СЗИ;
- Экспертные знания в системном администрировании и защите инфраструктуры: опыт работы с Linux, настройка систем безопасности, разработка решений для защиты веб-приложений;
- Понимание принципов работы и устройства web-приложений;
- Понимание принципов построения микросервисной архитектуры (Docker, k8s, Kafka);
- Понимание принципов ИБ знание атак и способов защиты (OWASP TOP-10, MITRE ATT&CK, hardening), а также опыт в разработке решений для контейнерных виртуализаций и облаков;
- Практический опыт эксплуатации систем защиты: DLP, SIEM, IRP, VPN, NGFW, IPS/IDS;
- Понимание принципов работы УЦ, концепция DevSecOps, API Geteway, Service Mesh;
- Понимание сетевой архитектуры: опыт работы с сетевыми протоколами и методами защиты на уровнях модели OSI;
- Навыки управления инцидентами: опыт расследования инцидентов, документирования и внедрения решений для предотвращения повторения;
- Участие в проектах по импортозамещению: опыт замены зарубежных решений на отечественные аналоги с сохранением функциональности и уровня безопасности.
- Высшее образование (специалитет/магистратура) по направлениям «Информационная безопасность», «Компьютерные и информационные науки», «Информатика и вычислительная техника»;
- Знание тактик и техник реализации угроз ИБ, типовых средств и методов защиты информации в локальных и глобальных сетях;
- Экспертные знания нормативно-правовых актов, методических и руководящих документов уполномоченных органов в области защиты информации, эксплуатационной документации СЗИ;
- Опыт системного администрирования Linux приветствуется;
- Понимание принципов работы и устройства web-приложений;
- Понимание принципов построения микросервисной архитектуры (Docker, k8s, Kafka);
- Знание OWASP TOP-10, MITRE ATT&CK, принципов hardening;
- Понимание принципов работы удостоверяющих центров (УЦ), концепции DevSecOps, API Gateway, Service Mesh;
- Понимание сетевой архитектуры, опыт работы с сетевыми протоколами и методами защиты на уровнях модели OSI;
- Практический опыт эксплуатации СЗИ (IDM, DLP, SIEM, VPN, NGFW, IPS/IDS).
Мы предлагаем:
- Программы обучения и повышения квалификации за счет компании;
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
- Премии ко Дню нефтяника и к отпуску;
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
- Гибридный формат работы, 2 офисных дня в неделю.
Сопровождение ASM-системы и сканирование внешнего сетевого периметра помогают выявлять уязвимости и участвовать в анализе защищённости веб-ресурсов. Нужны уверенная работа с Linux, опыт программирования на Python, Javascript, C++ или Go, понимание OWASP Top 10 и навыки работы со средствами сетевого сканирования.
Специалист по информационной безопасности исполняет требования и рекомендации ФСТЭК, ведёт учёт СЗИ и СКЗИ, проверяет списки доступа и обрабатывает обращения по работе средств защиты. Требуются высшее техническое образование в ИБ или ИТ, опыт в ИБ от 1 года и знание нормативной базы по защите информации, современных угроз и сетевых атак.
Техническое сопровождение проектов по защите информации охватывает системы ОКИИ, АСУТП и ИУСПХД нефтеперерабатывающего завода, включая экспертизу документации и контроль строительно-монтажных и пусконаладочных работ на технологических объектах. Требуются высшее образование по направлению деятельности или переподготовка в области информационной безопасности и знания мер защиты, нормативных документов, криптографии и сетей передачи данных.
Разработка и развитие правил корреляции в SIEM и сценариев реагирования через SOAR для мониторинга информационной безопасности, включая настройку взаимодействий, документирование и автоматизацию скриптами Python, Bash и PowerShell. Необходим опыт разработки корреляционных правил и базовые знания regexp, а также ориентация в MITRE ATT&CK. ДМС со стоматологией с первого месяца и заработная плата по уровню.
Внедрение систем управления доступом и других средств защиты информации включает проектирование, тестирование и сопровождение решений в ИТ-инфраструктуре. Требуются высшее образование по одному из указанных направлений и опыт эксплуатации СЗИ; работа организована в гибридном формате с двумя офисными днями в неделю.
Работа в удостоверяющем центре включает учет СКЗИ и пользователей, обучение и аудит применения криптографических средств, а также взаимодействие с отраслевым органом криптографической защиты. Требуются высшее образование в области информационной безопасности или информационных технологий и опыт работы со СКЗИ, электронной подписью и регуляторами; предусмотрен гибридный формат с двумя офисными днями в неделю.
Круглосуточный мониторинг и первичная диагностика средств информационной безопасности, обработка и эскалация инцидентов, регламентные работы и взаимодействие с инженерными командами выполняются в Service Desk с соблюдением SLA. Требуются высшее образование, опыт в ИТ, NOC или SOC от 1–2 лет и базовые знания Linux, сетей и мониторинга; график — 12 день/12 ночь/2 выходных.
Поддержка и мониторинг средств антивирусной защиты АО «Лаборатория Касперского» включают настройку политик, устранение сбоев и подготовку отчетности. Требуются высшее образование в области информационных технологий или информационной безопасности и опыт работы с продуктами АО «Лаборатория Касперского» от 1 года; график — 12 день/12 ночь/2 выходных.
