Ведущий специалист отдела информационной безопасности

Чем Вам предстоит заниматься: Участием в контроле защиты периметра ИТ-инфраструктуры и внутрикорпоративных ресурсов, безопасности беспроводных сетей передачи информации, защиты корпоративных каналов передачи данных, ИТ инфраструктуры технологических систем. Участием во внедрении мероприятий, направленных на устранение выявляемых уязвимостей, рисков и недостатков в ИТ инфраструктуре, системах связи, производственных системах, информационных системах. Проведением анализа состояния системы защиты информации и подготавливает предложения по её совершенствованию и модернизации. Участием в проверках функционирования и применения политик безопасности (на Серверах, АРМ, МР, МУ, сетевом оборудовании и подключенных к МСПД устройствах) и в комплексных и выборочных проверках, контрольных проверках состояния ИБ по направлению на Предприятиях, а также в проверке и выявлении неправильных конфигураций, создающих угрозы ИБ оборудования и ПО. Участием в контроле доступом к сетевым устройствам и к корпоративной сети передачи данных, обеспечения ИБ в инфраструктуре мобильных технологий. Участием в обеспечении антивирусной защиты ИТ-инфраструктуры (АРМ, серверы, системы хранения данных) и в обеспечении ИБ АСУТП. Участием в реализации контрольных мероприятий по проверке выполнения работниками Общества, представителями подрядных организаций требований действующих локально-нормативных актов, регламентирующих деятельность Общества в области обеспечения ИБ. Участием в проведении служебных разбирательств по событиям, связанным с инцидентами ИБ, формированием предложения по применению превентивных и корректирующих мер, подготовка отчетность по инцидентам. Подготовкой справок, отчётов, иных аналитических документов по результатам деятельности. Это вакансия для Вас, если Вы: Имеете экспертные знания в области современных аппаратных и программных средств защиты информации, а также методов обеспечения информационной безопасности. Имеете экспертные знания процессов обеспечения ИБ (сетевой безопасности, веб- безопасности, безопасности СУБД, ОС, безопасности удаленной работы, виртуальных инфраструктур). Имеете знания технологий программно определяемых платформ и средств безопасности для них (VMWare NSX, Cisco ACI). Имеете знания прикладных систем мониторинга и сканирования сетей. Имеете глубокие знания принципов построения корпоративной ИТ-инфраструктуры. Имеете знания в области сетевых технологий (модель OSI, TCP/IP, L-3 маршрутизации, LAN, WAN, SDN, NAT, STP, SPAN/RSPAN, VRF). Имеете базовые знания федерального законодательства в сфере обработки персональных данных, безопасности КИИ, защиты конфиденциальной информации (149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ и другие). Опыт реализации требований. Условия: Заработная плата по результатам собеседования, премии за эффективную работу и результат; Планирование карьеры — сотрудники компании имеют возможность профессионального и карьерного развития. В компании приветствуется кросс-функциональные перемещения и ротация между регионами присутствия; Хороший социальный пакет — ДМС и разнообразные льготы. Действуют скидки от партнеров, в том числе в части кредитования, есть возможность льготного страхования родственников; Спорт — сотрудники имеют возможность посещать бесплатные тренировки по футболу, хоккею, йоге, пилатесу, волейболу, участвовать в корпоративных соревнованиях и семейных спортивных праздниках. Обучение/тренинги Корпоративного Университета Холдинга: специализированные программы, курсы по нефтехимии, кросс-функциональной экспертизе, ИТ, финансовой грамотности, английский язык, развитие компетенций и многое другое.