Главный специалист по информационной безопасности

Обязанности: Обеспечение реализации ИБ–стратегии Компании. Контроль соответствия реализации ИБ-стратегии Общества ИБ–стратегии Компании. Формирование требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на всех стадиях жизненного цикла ИТ–активов, ИТ–сервисов и ИТ–проектов. Организация разработки и актуализации нормативной документации Общества по ИБ. Организация работ по анализу угроз ИБ / разработки модели угроз. Организация оценки рисков ИБ Общества. Мониторинг рисков ИБ Общества. Организация работ по повышению осведомленности пользователей (user awareness) Общества по вопросам ИБ Организация контроля исполнения в Обществе требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на стадиях жизненного цикла ИТ–активов, ИТ–сервисов и ИТ–проектов. Формирование и актуализация архитектуры ИБ Общества (в т.ч. разработка требований в области архитектуры ИБ). Обеспечение реализации в Обществе ИБ-проектов. Организация планирования деятельности и подготовка отчетности по направлению ИБ. Взаимодействие с представителями регуляторов или проверяющими Общество по направлению ИБ в рамках своих полномочий. Формирование потребности по направлению ИБ для включения в бизнес-план Общества. Реализация функции заказчика приобретения ИТ-активов для обеспечения ИБ Общества. Организация контроля учетных записей и прав доступа Общества. Организация предоставление доступа к системам ИБ Общества. Мониторинг событий ИБ. Анализ событий ИБ. Организация управления инцидентами ИБ Общества Организация работ по ГосСОПКЕ (обнаружение и предупреждение атак и инцидентов, обмен информацией с ГосСОПКА). Организация проведения тренировок и учений по реагированию на инциденты ИБ. Организация периодического поиска уязвимостей ИТ-активов. Контроль закрытия уязвимостей в ИТ-активах. Анализ новых угроз и уязвимостей в существующих и новых системах Общества, включая АСУТП. Организация криптографической защиты Общества. Организация контроля требований ИБ при управлении эксплуатацией средств антивирусной защиты Знания: директивных и распорядительных документов, методических и нормативных материалов в области ИТ, ИБ; классификации угроз ИБ; типовых угроз и уязвимостей приложений; основ криптографии, PKI; общих принципов взаимодействия сетей (по уровням OSI), основ сетевого взаимодействия; устройства основных прикладных сервисов (AD, почта, доступ в интернет и т.п.), современных систем и инфраструктурных технологий; ОС семейства Windows/Linux серверных и настольных версий; DLP, SIEM, Firewalls, VPN, СЗИ от НСД. Навыки: планирования и контроля процесса обеспечения информационной безопасности; планирования объемов услуг, оборудования и материально-технических ресурсов и закупки; проведения расследований инцидентов; навыки аудита ИТ инфраструктуры на соответствие требованиям ИБ; высокого уровня владения компьютером; администрирования серверных ОС, AD, межсетевых экранов, СКЗИ, СЗИ; экспертизы проектной документации в области ИБ. Требования: Высшее профессиональное (технические) образование в области ИТ, ИБ направления деятельности Опыт работы по направлению информационной безопасности не менее 3 лет. Условия: Работа в нефтегазодобывающем дочернем обществе ПАО "НК "Роснефть" Офис в центре города Пятидневная рабочая неделя, полный рабочий день с 9.00 до 18.00 Соцпакет (ДМС, страхование от несчастных случаев, санаторно-курортное обеспечение, ДОЛ)