Заработная плата
не указана
Город
Томск
Опыт работы
От 1 года до 3 лет
Тип занятости
Полный день
ПОЗИЦИЯ ОТКРЫТА В ДОЧЕРНЕМ ОБЩЕСТВЕ КОМПАНИИ
Обязанности:
- Проведение мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры, контроль их выполнения;
- Категорирование объектов критической информационной инфраструктуры;
- Представление сведений об объектах критической информационной инфраструктуры в ФСТЭК России;
- Анализ функционирования системы безопасности, состояния безопасности, угроз безопасности значимых объектов критической информационной инфраструктуры;
- Контроль организации настроек безопасности средств защиты информации значимых объектов критической информационной инфраструктуры;
- Ведение организационно-распорядительных документов по безопасности значимых объектов критической информационной инфраструктуры.
- Разработка планов реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак, организация тренировок по отработке мероприятий плана реагирования на компьютерные инциденты;
- Сопровождение государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры;
Требования:
- Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее профессиональное образование и документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" (со сроком обучения не менее 72 часов);
- Опыт на аналогичной позиции от 3-х лет;
Условия:
- Работа в стабильной, динамично развивающейся компании;
- График 5/2 с 08:30-17:30;
- Конкурентоспособная заработная плата;
- Расширенный социальный пакет (ДМС, страхование жизни);
- Годовое премирование;
Поддержка сетевой инфраструктуры, серверов и рабочих мест на электромашиностроительном предприятии включает администрирование Windows Server и Linux, виртуализации и систем информационной безопасности. Требуются высшее техническое образование и опыт администрирования серверов 1С:Предприятие; работа предусматривает присутствие в офисе 3 дня в неделю по графику 5/2 с 08:00 до 17:00.
Поддержка и развитие управления уязвимостями включает сканирование инфраструктуры, контроль устранения недостатков и тестирование решений; специалист также участвует в ИТ-проектах со стороны ИБ. Требуются профильный опыт 1–3 года, высшее образование в области информационной безопасности либо IT и опыт работы в ИБ от трёх лет, знание MaxPatol 8.
Внедрение и администрирование средств защиты информации, обеспечение безопасности АСУТП и объектов КИИ включают анализ угроз, контроль защитных мероприятий и экспертизу проектной документации. Требуются высшее образование по направлению «Информационная безопасность» и не менее 3 лет профильного стажа.
Управление службой информационной безопасности включает разработку стратегии защиты инфраструктуры и данных, внедрение средств защиты, аудит, мониторинг угроз и реагирование на инциденты. Требуются профильное высшее техническое образование и не менее 5 лет опыта в ИБ или ИТ либо непрофильное образование с профессиональной переподготовкой по ИБ от 360 часов; доход — от 270 000 ₽.
Обеспечение безопасности значимых объектов критической информационной инфраструктуры включает их категорирование, анализ угроз, контроль настроек средств защиты и подготовку к реагированию на компьютерные инциденты. Требуется высшее образование в области информационной безопасности либо иное высшее образование и повышение квалификации по этому направлению не менее 72 часов, а также опыт на аналогичной позиции от 3 лет.
Развитие направления Security Awareness и системы повышения осведомлённости сотрудников с подготовкой обучающих материалов, сценариев имитационных фишинговых атак, анализом результатов проверок и метрик эффективности. Требуется опыт с Security Awareness платформами и понимание принципов социальная инженерия и компрометации ИБ. ДМС со стоматологией с первого месяца и IT-льготы.
Формирование требований информационной безопасности для приложений и архитектуры, участие в проектной документации, тестировании и взаимодействии с подрядчиками в нефтегазовых ИТ-проектах. Требуются опыт в ИБ в условиях импортозамещения и знание инфраструктурных сервисов и средств защиты; договор срочный, с перспективой бессрочного оформления.
Проведение комплексных тестов на проникновение и моделирование атак на Active Directory с поиском, анализом и подтверждением критичности уязвимостей, включая обход AV, EDR и WAF, с подготовкой технических отчетов и рекомендаций. Обязателен опыт эксплуатации уязвимостей в веб-сервисах и конфигурациях Linux, Windows и Active Directory. ДМС со стоматологией с первого месяца и страхование жизни и здоровья.
