Главный специалист по информационной безопасности

компания "соровскнефть" обязанности: обеспечение реализации иб–стратегии компании. контроль соответствия реализации иб-стратегии общества иб–стратегии компании. формирование требований иб (с учетом требований законодательства рф и компании в области иб) на всех стадиях жизненного цикла ит–активов, ит–сервисов и ит–проектов. организация разработки и актуализации нормативной документации общества по иб. организация работ по анализу угроз иб / разработки модели угроз. организация оценки рисков иб общества. мониторинг рисков иб общества. организация работ по повышению осведомленности пользователей (user awareness) общества по вопросам иб организация контроля исполнения в обществе требований иб (с учетом требований законодательства рф и компании в области иб) на стадиях жизненного цикла ит–активов, ит–сервисов и ит–проектов. формирование и актуализация архитектуры иб общества (в т.ч. разработка требований в области архитектуры иб). обеспечение реализации в обществе иб-проектов. организация планирования деятельности и подготовка отчетности по направлению иб. взаимодействие с представителями регуляторов или проверяющими общество по направлению иб в рамках своих полномочий. формирование потребности по направлению иб для включения в бизнес-план общества. реализация функции заказчика приобретения ит-активов для обеспечения иб общества. организация контроля учетных записей и прав доступа общества. организация предоставление доступа к системам иб общества. мониторинг событий иб. анализ событий иб. организация управления инцидентами иб общества организация работ по госсопке (обнаружение и предупреждение атак и инцидентов, обмен информацией с госсопка). организация проведения тренировок и учений по реагированию на инциденты иб. организация периодического поиска уязвимостей ит-активов. контроль закрытия уязвимостей в ит-активах. анализ новых угроз и уязвимостей в существующих и новых системах общества, включая асутп. организация криптографической защиты общества. организация контроля требований иб при управлении эксплуатацией средств антивирусной защиты знания: директивных и распорядительных документов, методических и нормативных материалов в области ит, иб; классификации угроз иб; типовых угроз и уязвимостей приложений; основ криптографии, pki; общих принципов взаимодействия сетей (по уровням osi), основ сетевого взаимодействия; устройства основных прикладных сервисов (ad, почта, доступ в интернет и т.п.), современных систем и инфраструктурных технологий; ос семейства windows/linux серверных и настольных версий; dlp, siem, firewalls, vpn, сзи от нсд. навыки: планирования и контроля процесса обеспечения информационной безопасности; планирования объемов услуг, оборудования и материально-технических ресурсов и закупки; проведения расследований инцидентов; навыки аудита ит инфраструктуры на соответствие требованиям иб; высокого уровня владения компьютером; администрирования серверных ос, ad, межсетевых экранов, скзи, сзи; экспертизы проектной документации в области иб. требования: высшее профессиональное (технические) образование в области ит, иб направления деятельности опыт работы по направлению информационной безопасности не менее 3 лет. условия: работа в нефтегазодобывающем дочернем обществе пао "нк "роснефть" офис в центре города пятидневная рабочая неделя, полный рабочий день с 9.00 до 18.00 соцпакет (дмс, страхование от несчастных случаев, санаторно-курортное обеспечение, дол)