Описание: |
Один из крупнейших интеграторов на рынке России, компания СИБИНТЕК, приглашает на вакансию Главный специалист (отдел внутренней информационной безопасности). СИБИНТЕК является дочерним обществом и выполняет функцию сервисного ИТ-интегратора ПАО «НК «Роснефть» – лидера российской нефтяной отрасли и крупнейшей публичной нефтегазовой корпорации мира. Обязанности: - Проводить работы по повышению осведомленности пользователей (user awareness) Филиала по вопросам ИБ.
-
Разрабатывать тесты по ИБ. -
Проводить контроль учетных записей и легитимности прав доступа работников Филиала. -
Проводить работы по предоставлению доступа к системам ИБ Филиала. -
Проводить мониторинг событий ИБ. -
Анализировать события ИБ. -
Разрабатывать и актуализировать правила корреляции событий ИБ, в т.ч. подключение новых источников событий Филиала. -
Выявлять инциденты ИБ Филиала (на всех этапах жизненного цикла ИТ-активов, ИТ-сервисов). -
Расследовать инциденты ИБ Филиала и осуществлять сбор доказательств. -
Проводить работы в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (далее - ГосСОПКА) (обнаружение и предупреждение атак и инцидентов, обмен информацией с ГосСОПКА). -
Участвовать в проведении тренировок и учений по реагированию на инциденты ИБ. -
Проводить работы по выявлению и контролю устранения уязвимостей Филиала. -
Проводить работы по криптографической защите Филиала (в т.ч. учёт криптографической ключевой информации). Требования: - Высшее образование в области информационной безопасности (далее - ИБ), либо высшее образование и дополнительное профессиональное образование по программам профессиональной переподготовки в области ИБ.
Условия: - Оформление в штат в соответствии с ТК РФ.
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования).
- Соц. пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно –курортное лечение, спортивные мероприятия.
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций.
- Корпоративный университет.
- Внешнее обучение по направлению профессиональной деятельности.
- Корпоративная электронная библиотека.
* Указанное название вакансии может отличаться от наименования должности в штатном расписании. |