Заработная плата
не указана
Город
Санкт-Петербург
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
Чем предстоит заниматься:
- Исполнять поступающие требования и рекомендации ФСТЭК;
- Учетом СЗИ (средства защиты информации) /СКЗИ;
- Аудитом списков доступа и уровней привилегий в используемых СЗИ;
- Обработкой входящих обращений, связанных с работой СЗИ;
Мы ожидаем, что вы обладаете:
- Высшим техническим образованием по направлению ИБ или ИТ;
- Опыт работы в сфере ИБ от 1 года;
- Знанием нормативной базы в части защиты информации: законов, нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК;
- Знанием современных угроз и видов сетевых атак;
- Широким кругозором в сфере ИТ (опыт работы с AD, понимание
принципов построения и работы современных ЛВС,
умение читать Log файлы); - Плюсом будет знания теории тестирования ПО
Что мы предлагаем:
- Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию за особые достижения;
- Возможность быстрого роста для результативных специалистов;
- Качественную программу ДМС со стоматологией с первого месяца работы;
- Спортивные турниры корпоративных команд. Скидки на абонементы в популярных фитнес клубах;
- Корпоративный университет: 53 профессиональные кафедры и 6 факультетов. Курсы английского, Data Science;
- Ресурсы для личностного и профессионального роста: корпоративная библиотека, мастер-классы, тренинги, персональный план развития, психологическая поддержка;
- Комфортный офис в центре города: коворкинги для встреч с командами, капсула сна, лекторий, спортзал и киноклуб;
- Семейные мероприятия: праздники и спортивные мероприятия на свежем воздухе, походы в кино, квизы и розыгрыши призов
Поддержание информационной безопасности в электроэнергетической компании включает разработку организационно-распорядительных документов и консультативно-методологическую помощь. Требуются высшее профессиональное образование, знание законодательства РФ о защите информации и опыт разработки документов по ФЗ №187-ФЗ, №152-ФЗ, №98-ФЗ и №63-ФЗ; зарплата — от 105 901 ₽.
Комплексная защита ИТ-инфраструктуры и информации на предприятии нефтепереработки, включая КИИ, учет защищаемых ресурсов, администрирование средств защиты от вредоносного ПО, управление доступами и контроль мер безопасности. Требуются высшее образование по ИБ и стаж по профилю не менее 5 лет. Обязателен испытательный срок 3 месяца.
Мониторинг и расследование инцидентов информационной безопасности в ИС SAP включает разработку правил их выявления, реагирование и интеграцию с SIEM. Важно знание безопасности ОС, СУБД, сетей и ERP, а также английского на уровне чтения технической документации.
Сопровождение управления доступом включает внедрение и эксплуатацию строгой аутентификации, настройку политик в IDM и управление сертификатами ЭП x.509. Требуются высшее техническое или профильное образование и не менее 3 лет опыта в подразделении информационной безопасности; предусмотрен частично удалённый формат работы, ДМС со стоматологией и дополнительный отпуск.
Сопровождение ASM-системы и сканирование внешнего сетевого периметра помогают выявлять уязвимости и участвовать в анализе защищённости веб-ресурсов. Нужны уверенная работа с Linux, опыт программирования на Python, Javascript, C++ или Go, понимание OWASP Top 10 и навыки работы со средствами сетевого сканирования.
Специалист по информационной безопасности исполняет требования и рекомендации ФСТЭК, ведёт учёт СЗИ и СКЗИ, проверяет списки доступа и обрабатывает обращения по работе средств защиты. Требуются высшее техническое образование в ИБ или ИТ, опыт в ИБ от 1 года и знание нормативной базы по защите информации, современных угроз и сетевых атак.
Техническое сопровождение проектов по защите информации охватывает системы ОКИИ, АСУТП и ИУСПХД нефтеперерабатывающего завода, включая экспертизу документации и контроль строительно-монтажных и пусконаладочных работ на технологических объектах. Требуются высшее образование по направлению деятельности или переподготовка в области информационной безопасности и знания мер защиты, нормативных документов, криптографии и сетей передачи данных.
Разработка и развитие правил корреляции в SIEM и сценариев реагирования через SOAR для мониторинга информационной безопасности, включая настройку взаимодействий, документирование и автоматизацию скриптами Python, Bash и PowerShell. Необходим опыт разработки корреляционных правил и базовые знания regexp, а также ориентация в MITRE ATT&CK. ДМС со стоматологией с первого месяца и заработная плата по уровню.
