Ведущий специалист Отдела по информационной безопасности

компания "тюменнефтегаз" цель должности: организация мероприятий по обеспечению бесперебойного функционирования систем информационной безопасности общества в части ит-инфраструктуры, информационных систем, а так же выделенных систем информационной безопасности. обеспечение реализации корпоративной стратегии информационной безопасности общества. обязанности: 1.обеспечивать процесс эксплуатации систем защиты информации, периметральных средств защиты информации, а так же систем внедренных в результате реализации корпоративной стратегии информационной безопасности, ит-инфраструктуры, информационных систем в соответствии с эксплуатационной документацией. 2.осуществлять подготовку материалов для формирования технических требований к ит-проектам, ит-сервисам по направлению деятельности. 3.разрабатывать архитектурные решения по направлению иб и разрабатывать мероприятия по обеспечению соответствия ит-архитектуры, ит-инфраструктуры и ит-решений требованиям иб. 4.разрабатывать материалы, мероприятия и планы по управлению базовой моделью угроз и нарушителя иб. 5.проводить аудиты средств сзи, ит-инфраструктуры, информационных систем в обществе, а так же проводить тестирования на проникновение (пентест) и в режиме комплаенса (проверка соответствия требованиям стандартам иб). разрабатывать компенсирующие меры по результатам тестирования. 6.анализировать материалы по новым, актуальным угрозам и уязвимостям иб, для ит-активов общества и формировать материалы выявленных уязвимостях для передачи в эксплуатирующие ит-активы подразделения общества 7.проводить анализ предлагаемых изменений в информационных системах и ит-инфраструктуре общества. принимать решение о необходимости применения компенсирующих мероприятий при внесении изменений в информационные системы и ит-инфраструктуру общества. 8.формировать потребность в оказании услуг, сервисов иб для общества. осуществлять анализ предложенной архитектуры услуги, сервиса иб. 9.формировать потребность иб для включения в бизнес-план, по направлению обеспечения безопасности ит-инфраструктуры общества и информационных систем, а так же сзи. 10.формировать регулярную и нерегулярную консолидированную отчетность по выполняемым функциям иб в обществе. 11.ведение договоров, по своему направлению деятельности. ключевые навыки, личностные качества: знания, необходимые для обеспечения безопасности ит-инфраструктуры, технические знания в области информационной безопасности, а также систем защиты информации. навыки работы с сетями связи, сетевым оборудованием. инициативность, ответственность. образование (квалификация) высшее профессиональное по направлению подготовки (специальности) в области информационных технологий, либо информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению "информационная безопасность" (со сроком обучения не менее 72 часов). условия: постоянный трудовой договор, 5/2 официальное оформление в соответствии с тк рф полис дмс, расширенный соц. пакет работа в офисе в центре города тюмень (республики 143а)