Ведущий инженер по направлению информационной безопасности ООО «Башкирэнерго»

Обязанности: разработка, внедрение, оптимизация и сопровождение схемы безопасного предоставления корпоративных ИТ-сервисов клиентам и контрагентам ООО «Башкирэнерго» в зоне своей ответственности. разработка и ежеквартальная оптимизация правил сетевого доступа к ресурсам телекоммуникационной сети на сетевых устройствах в зоне своей ответственности. проведение ежеквартального аудита состояния систем, опубликованных в сети Интернет на предмет соответствия требованиям ИБ, инициация устранения найденных уязвимостей ИБ. координация и выработка решения по устранению последствий инцидентов, их предотвращению и повторению. мониторинг и анализ угроз ИБ, относящихся к телекоммуникационной сети и ИТ-сервисам в ней. выявление значимых угроз и проблемных областей с точки зрения ИБ в ИТ-инфраструктуре и бизнес-процессах ООО «Башкирэнерго». оценка рисков ИБ, связанных с эксплуатацией, внесением изменений и внедрением новых ИТ-сервисов и бизнес-процессов. поддержание целевого уровня обеспечения ИБ, заданного на основании оценки рисков ИБ. анализ и выявление эффективных способов управления рисками ИБ. Обеспечение соответствия используемых мер и средств защиты уровня риска. осуществление контроля за реализацией подразделениями ООО «Башкирэнерго» процессов по управлению рисками ИБ и ИТ. консультирование пользователей по вопросам ИБ, выполнению требований нормативных документов ООО «Башкирэнерго» по ИБ, работе средств ИБ в зоне ответственности отдела. формализация требований ИБ, которым должны соответствовать ИТ-решения в зоне своей ответственности. выбор новых ИТ решений с целью обеспечения их соответствия требованиям ООО «Башкирэнерго» и лучшим практикам ИБ ведущих организаций сектора в зоне своей ответственности. осуществление контроля за изменениями в ИТ-инфраструктуре, произведение оценки потенциальных изменений и формирование требования ИБ. Выявление уязвимости ИБ в ИТ-сервисах и телекоммуникационной сети. осуществление выполнения, совместно с профильными подразделениями ООО «Башкирэнерго», комплекса мер по обеспечению соответствия требованиям действующего законодательства Российской Федерации и надзорных органов в части ИБ оказание содействия в части подготовки и предоставления информации по состоянию ИБ в зоне ответственности отдела при проведении в ООО «Башкирэнерго» внешнего аудита/проверок. разработка схем и документирование технических решений, применяемых в ИТ-инфраструктуре Компании. администрирование и эксплуатация программных, программно-аппаратных комплексов в сфере ИБ, применяемых в Компании. Требования: образование высшее (техническое); опыт работы в сфере телекоммуникаций и связи либо в области информационной безопасности не менее 3 лет. Необходимые профессиональные знания и навыки: - Уверенные знания в следующих областях:• стек протоколов TCP/IP,• принципы построения сети связи интернет — провайдера,• системы мониторинга на сетях связи,• трансляции ip-адресов (NAT),• фильтрации сетевых пакетов (statefull),• IDS/IPS, защиты от сетевых угроз, защиты от вредоносного ПО;• контроля и проверки приложений, работающих на основании распознаваемых сетевых приложений;• фильтрации URL адресов;• HTTPS инспекции;• анализа и идентификации файлов для их фильтрации в трафике;• Active Directory в части разграничения правил доступа;• протоколы LDAP;• организации VPN-туннелей по протоколу IPsec;• организации DMZ зон;• балансировки сетевой нагрузки;• усидчивость и кропотливость в работе с документами,• нацеленность на результат,• стремление всегда доводить работу до конца,• коммуникабельность, умение вести деловые переговоры и переписки. - Знание нормативных и правовых документов в области «Связь» и «Информационная безопасность»;- Наличие сертификатов ведущих производителей активного сетевого оборудования и межсетевых экранов приветствуется. Условия: рабочее место: г. Уфа, бульвар Ибрагимова, 86; оформление согласно ТК РФ; пятидневная рабочая неделя 5/2 с 08.30 до 17.15; официальная «белая» заработная плата; Коллективный договор (выплаты и дополнительные оплачиваемые отпуска в случаях рождения детей, бракосочетания, смерти близких родственников); "Профсоюзная дисконтная карта" с возможностью покупок услуг у ряда партнеров по льготной стоимости; добровольное медицинское страхование; санаторно-курортное лечение, путевки в детские лагеря для детей сотрудников; подарки детям сотрудников на Новый год.