Главный специалист отдела информационной безопасности

компания "верхнечонскнефтегаз" обязанности: организация работ по информационной безопасности - выполнение задач по мониторингу и защите информации компьютерных систем и сетей, анализ и диагностика систем защиты, администрирование систем защиты, управление инцидентами иб в компьютерных системах и сетях, работа с нормативной документацией. контролировать проведение мониторинга событий иб компьютерных систем и сетей на предмет своевременного выявления нарушений в области иб, инцидентов иб, признаков реализации уязвимостей и угроз иб. осуществлять управление инцидентами иб в компьютерных системах и сетях, обеспечивать принятие оперативных мер по минимизации рисков иб и их последствий в случае реализации инцидента. выдавать технические предложения по устранению предпосылок к повторному возникновению инцидентов, проводить расследование инцидентов иб. организовывать разработку компенсирующих мероприятий по устранению нарушений и недопущению повторения инцидентов иб. проводить систематический анализ состояния иб компьютерных систем и сетей общества в рамках процедур, регламентирующих деятельность в области иб. осуществлять определение угроз безопасности информации и их возможных источников, определение каналов утечки информации, анализ уязвимостей компьютерных систем и сетей, разработку требований к защите информации в компьютерных системах и сетях. осуществлять анализ защищенности компьютерных систем и сетей с использованием сканеров безопасности, выполнять анализ защищенности сетевых сервисов с использованием средств реагирования и регистрации на попытки несанкционированного доступа к ресурсам компьютерных систем и сетей. организовывать проведение контрольных проверок работоспособности и эффективности систем и средств защиты информации. обеспечивать составление отчетов по результатам проверок, выработку технических рекомендаций по устранению обнаруженных в защите недостатков, контролировать выполнение технических рекомендаций. выполнять разработку методических и нормативных материалов, организационно-распорядительных документов, регламентирующих работу по защите информации обеспечивать создание и поддержание в актуальном состоянии моделей угроз компьютерных систем и сетей. осуществлять координацию проводимых организационно-технических мероприятий и оказание необходимой методической помощи в проведении работ по защите информации. обеспечивать сбор и актуализацию информации из открытых и специализированных источников, сайтов разработчиков программного обеспечения, применяемого в компьютерных системах и сетях об актуальных угрозах и уязвимостях эксплуатируемых систем и оборудования. на основе получаемой информации проводить анализ применимости, критичности угроз иб, подготовку и реализацию мер по минимизации актуальных угроз иб. своевременно выдавать предложения по совершенствованию существующих методов и средств, применяемых для контроля и защиты информации и повышению эффективности этой защиты. требования: высшее профессиональное по направлениям «информационная безопасность» или «информационные системы» стаж работы в области ит или иб не менее 5 лет знание методов анализа рисков, организационных и технических методов защиты информации, а также технологий и программно-технических средств защиты информации знание основных законодательных и правовых актов в области технической защиты информации и перспективы их дальнейшей разработки навыки разработки нормативно-методической документации (концепция, политика, регламенты, положения, инструкции и др.) знание возможностей и принципов функционирования сетевого оборудования и средств защиты информации от несанкционированного доступа (нсд) ведущих производителей: аутентификации, контроля и разграничение доступа, обеспечение целостности, обнаружения и предотвращения вторжений, антивирусной защиты, анализа защищенности, межсетевого экранирования основные угрозы безопасности информации и модели нарушителя в автоматизированных системах, модель угроз программно-аппаратные средства обеспечения защиты информации. конфигурации системы защиты информации знание основ построения асу тп взрывоопасных производств знание основных законодательных и правовых актов в области асу тп и защиты информации в асу тп условия: работа в крупнейшей нефтедобывающей компании восточной сибири (дочернее предприятие пао «нк «роснефть»); конкурентная заработная плата, обсуждается по результатам собеседования; составляющие компенсационного пакета: компенсация расходов на проезд от постоянного места жительства к месту проведения отпуска и обратно в пределах российской федерации; добровольное медицинское страхование; корпоративная пенсионная программа; санаторно-курортное лечение; страхование жизни и здоровья от несчастных случаев; ежегодный основной оплачиваемый отпуск продолжительностью 28 календарных дней и ежегодный дополнительный оплачиваемый 8 календарных дней; эргономичный офис в центре города (столовая, спортзал в здании офиса).