Ведущий специалист по информационной безопасности( РН-Бурение )

компания "рн-бурение" в команду профессиональную специалистов по информационной безопаснсти головного офиса в г. москве требуется ведущий специалист - специалист в области информационной безопасности широкого профиля. что будет входить в круг обязанностей:: участие в процессе управления проектами в области информационной безопасности в соответствии с требованиями регламентирующих документов. идентификация рисков, выработка защитных мер. формирование проекта бюджета по развитию средств/систем информационной безопасности. выполнение функции заказчика/куратора договора - взаимодействие с подрядными организациями в рамках действующих договоров по своему направлению, а также контроль соблюдения подрядчиками требований при оказании услуг / проведении мероприятий по обеспечению информационной безопасности в ит-инфраструктуре и информационных системах; разработка локальных нормативных актов по информационной безопасности, контроль и обеспечение их исполнения. формирование технических заданий и участие в работах по внедрению и техническому обслуживанию средств защиты информации. участие в рабочих группах для проведения оценки рисков информационной безопасности существующих, разрабатываемых и внедряемых информационных систем, ит ресурсов, программного обеспечения; планирование и проведение аудитов информационной безопасности, разработка политик иб, их внедрение и контроль соблюдения требований; контроль эффективности мер защиты информации, учет и анализ результатов. контроль и участие в эксплуатации средств/систем информационной безопасности со стороны заказчика. чем отличается наш кандидат от остальных: высшее профильное образование в области информационной безопасности, либо высшее образование в области информационных технологий и профессиональная переподготовка по направлению «информационная безопасность» понимание основ информационной безопасности: знание стандартов и требований законодательства рф в области иб (фз-152, фз-149, 98-фз, 63-фз, документов фстэк, фсб россии, роскомнадзора), а также знание современных методов, технологий, программных и аппаратных средств защиты информации в информационных системах. понимание принципов работы и архитектуры средств защиты информации, базовые знания в области построения локальных и территориально распределенных вычислительных сетей (vlan, vpn и т. д.). понимание принципов функционирования основных прикладных сервисов (web, почта, доступ в интернет, vpn - ipsec, ssl vpn и т.п.). знания платформ windows: северные ос windows 2008-2019 (microsoft ad, доменные службы (dc, dhcp, dns), файловый сервер). знание технологий: мэ/firewall, idm, siem, антивирусные средства, ids/ips, vipnet, скзи, сзи от нсд. понимание принципов проведения работ в области: аудита, оценки уровня иб, построения систем иб, разработки организационно-распорядительных документов, проектирования технических подсистем иб. навыки проведения служебных расследований по фактам возникновения инцидентов иб. навыки написания научно-технической документации, разработки нормативно-методической документации (концепция, политика, регламенты, положения, инструкции и др.) приветствуется наличие практических навыков работы с решениями иб: анализ защищенности / сетевая безопасность / антивирусные средства защиты / защита приложений. что мы предлагаем: постоянный трудовой договор; стабильную и конкурентную заработную плату; дмс; расширенный социальный пакет с соответствии с локальными нормативными документами работа в компании - лидере в своей сфере деятельности.