Один из крупнейших интеграторов на рынке России, компания СИБИНТЕК, приглашает на вакансию Главный специалист (отдел внутренней информационной безопасности).
СИБИНТЕК является дочерним обществом и выполняет функцию сервисного ИТ-интегратора ПАО «НК «Роснефть» – лидера российской нефтяной отрасли и крупнейшей публичной нефтегазовой корпорации мира.
Обязанности:
- Проводить работы по повышению осведомленности пользователей (user awareness) Филиала по вопросам ИБ.
-
Разрабатывать тесты по ИБ.
-
Проводить контроль учетных записей и легитимности прав доступа работников Филиала.
-
Проводить работы по предоставлению доступа к системам ИБ Филиала.
-
Проводить мониторинг событий ИБ.
-
Анализировать события ИБ.
-
Разрабатывать и актуализировать правила корреляции событий ИБ, в т.ч. подключение новых источников событий Филиала.
-
Выявлять инциденты ИБ Филиала (на всех этапах жизненного цикла ИТ-активов, ИТ-сервисов).
-
Расследовать инциденты ИБ Филиала и осуществлять сбор доказательств.
-
Проводить работы в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (далее - ГосСОПКА) (обнаружение и предупреждение атак и инцидентов, обмен информацией с ГосСОПКА).
-
Участвовать в проведении тренировок и учений по реагированию на инциденты ИБ.
-
Проводить работы по выявлению и контролю устранения уязвимостей Филиала.
-
Проводить работы по криптографической защите Филиала (в т.ч. учёт криптографической ключевой информации).
Требования:
- Высшее образование в области информационной безопасности (далее - ИБ), либо высшее образование и дополнительное профессиональное образование по программам профессиональной переподготовки в области ИБ.
Условия:
- Оформление в штат в соответствии с ТК РФ.
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования).
- Соц. пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно –курортное лечение, спортивные мероприятия.
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций.
- Корпоративный университет.
- Внешнее обучение по направлению профессиональной деятельности.
- Корпоративная электронная библиотека.
* Указанное название вакансии может отличаться от наименования должности в штатном расписании.
