Специалист по информационной безопасности( Управление транспортными активами )

компания "управление транспортными активами" немного о нас: телекоммуникационная компания «конвей плюс» была создана в 1999 году как оператор связи, а в 2018 году реформирована – как центр it-компетенций для группы транспортных компаний, объединенных общим брендом первая портовая компания (https://port.one/about/). к ним относятся морские порты санкт-петербурга, туапсе, таганрога, ленинградской области. кроме того, ключевым корпоративным клиентом является родственная холдингу судоходная компания «волжское пароходство» (н.новгород с представительством в санкт-петербурге). на сегодняшний день помимо внутренних клиентов в составе холдинга компанию тк «конвей плюс», как надежного делового партнера, выбрали более 800 различных государственных и частных организаций – внешних коммерческих клиентов. наша компания является аккредитованной ит-компанией, разработчиком по, лицензированным оператором связи и обслуживает инфраструктуру и линии связи, в том числе на критических объектах информационной инфраструктуры. центральный офис ао «тк «конвей плюс» размещен в г.санкт-петербурге, но в целях обслуживания широкой географии активов холдинга компания имеет обособленные подразделения в нескольких городах россии: москва, н.новгород, таганрог и туапсе. тк «конвей плюс» является 100%-«белой» компанией и обеспечивает своих сотрудников всеми социальными гарантиями, предусмотренными действующим законодательством. сейчас в компании работает более 180-ти сотрудников. каждый сотрудник получает все необходимое для комфортной работы, а стабильность и хорошая репутация компании на рынке дает ему возможность профессионально расти и быть уверенным в завтрашнем дне. у нас нет бюрократии, поэтому любая задача решается достаточно спокойно и продуктивно. руководство достаточно лояльное и с ними всегда можно обо всем договориться, а команда дружная и сплоченная. кто нам нужен: сейчас мы в поиске специалиста по иб, который станет частью нашей команды. причина открытия вакансии – введение дополнительной штатной единицы. функционал работы: в техническую дирекцию входит: руководитель направления по информационной безопасности, администратор по иб и новый штатный специалист по иб. - формирование требований к системе защиты при создании и развитии информационных систем. - участие в проектировании систем защиты, их испытаниях и приемке в эксплуатацию. - взаимодействие с ответственными за безопасность информации в структурных подразделениях - регламентация действий и контроль за администраторами баз данных, серверов и сетевых устройств (за сотрудниками, обеспечивающими правильность применения имеющихся в составе операционных систем, систем управления базами данных и т.п. средств разграничения доступа и других средств защиты информации). - выполнение внешнего и внутреннего сканирования сети организации: проверка серверов на соответствие стандартам конфигурации compliance; сопровождение и оптимизация процесса управления уязвимостями vulnerability management, сокращение срока жизни уязвимостей в инфраструктуре; приоритизация уязвимостей по критичности и возможности развития цепочек атак; и т.д. - оценка рисков внедрения необходимых мер информационной безопасности - участие в мероприятиях по встраиванию процессов обеспечения информационной безопасности - отслеживание соблюдений требований законодательства, регуляторов и нормативных документов (152-фз, 187-фз, 98-фз, 149-фз). что мы ожидаем от кандидата: - высшее образование по направлению подготовки (специальности) в области информационной безопасности. - опыт работы на аналогичной должности от 3-х лет; - опыт администрирования siem (elk, mpsiem, kuma rusiem). - опыт написания парсеров для siem, опыт применения. - опыт администрирования корпоративной антивирусной защиты. - знание нормативных требований федерального законодательства и регуляторов в области защиты информации (требования фсб, фстэк: 152-фз, пп 1119, приказ фстэк 21, 187-фз). - опыт разработки моделей угроз и орд по информационной безопасности в соответствии с требованиями фстэк по защите персональных данных. - навыки настройки и администрирования ос windows\linux. - администрирование vm (xspider, maxpatrol8, greenbone, redcheck) - личные качества - самостоятельность и независимость мышления, способность и готовность принимать решения и брать на себя ответственность за результат. что мы можем предложить: - возможность реализовывать свои амбиции в компании федерального уровня. - дружную команду и интересные задачи - оборудованное всем необходимым, комфортное рабочее место (расположение рабочего места - г.санкт-петербург, ул. межевой канал, 5 «морской порт»). возможен гибридный формат работы (обсуждается индивидуально). первые 3-4 недели работы предполагается работа в офисе, далее плавный переход на гибридный график. - стабильную заработную плату, которая выплачивается 12-го и 27-го числа каждого месяца. - удобный график (обычно с 8.30 до 17.30). иногда возможны командировки. - официальное оформление по тк рф (отпуск, больничные, и тд.) - дмс после завершения испытательного срока (3 мес.) - годовое премирование в объеме среднемесячного дохода (выплачивается в декабре месяце). этапы интервью: - предполагается 2 этапа интервью: сначала предварительный звонок от рекрутера, который задаст несколько уточняющих вопросов и расскажет про компанию, затем первый этап – проводит руководитель дирекции возможно с кем-то из коллег. второй этап – финальный с руководством компании, на котором мы подведем итоги и обсудим финальные вопросы. далее кандидат проходит проверку сб (необходимо предоставить только паспортные данные) и мы отправляем оффер. в целом весь процесс занимает около недели. более подробную информацию о компании и многое другое - вы сможете узнать персонально, как только мы получим ваш отклик и заинтересованность в нас!:) благодарим за ознакомление)