Менеджер

Обязанности:

• проектирование, управление внедрением и эксплуатацией информационных систем ИБ (SIEM, PAM, IDS, NGFW, САЗ, EDR, DLP, СКЗИ);
• контроль конфигурирования серверов, компьютеров пользователей и ИТ-инфраструктуры с точки зрения ИБ;
• контроль корректности настроек средств защиты информации и применяемых политик безопасности;
• управление уязвимостями прикладного и системного ПО;
• управление инцидентами ИБ;
• курирование договоров по поддержке ИБ;
• участие в разработке и внедрении прикладных ИС и АСУ ТП с точки зрения ИБ;
• формирование и аудит эксплуатационной документации на ИС ИБ;
• участие в разработке локальных нормативных документов (регламентов, положений, инструкций) в области ИБ;
• комплексное взаимодействие с ИТ подразделениями по вопросам ИБ (инфраструктурные службы, поддержка ПО и пользователей, разработчики);
• контроль инструктирования и обучения пользователей, взаимодействие с внутренними подразделениями по вопросам ИБ;
• адаптация требований головной компании под локальную инфраструктуру;
• участие в моделировании угроз, рисков и сценариев атак;
• участие в группе реагирования на компьютерные инциденты на объектах критической информационной инфраструктуры.

Требования:

• высшее образование или программа повышения квалификации в области ИБ;
• понимание механизмов работы ИС ИБ: SIEM, PAM, IDS, NGFW, САЗ, EDR, DLP, Vuln Scanner, IAM;
• наличие опыта работы в команде ИБ и взаимодействия с ИТ-подразделениями по вопросам ИБ не менее пяти лет;
• наличие опыта архитектурирования и внедрения ИС ИБ (либо управления такими процессами);
• понимание механизмов работы корпоративных доменов на базе Microsoft AD (каталог, группы доступа, политики безопасности, протоколы аутентификации);
• понимание принципов работы и возможностей средств защиты информации, встроенных в системное ПО (ОС, СУБД);
• понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ;
• умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным);
• знание модели OSI и основных протоколов, работающих на L2, L3, L4;
• понимание архитектуры ОС Windows на уровне системного администратора;
• умение читать и анализировать логи ОС, СУБД, прикладного ПО;
• умение выстраивать события ИБ в единую цепочку, принимать решение о наличии инцидента;
• понимание принципов обеспечения целостности, доступности, конфиденциальности информации, принципа минимально допустимых привилегий и минимально необходимых полномочий;
• опыт в проведении аудитов информационной безопасности;
• умение читать и составлять физические логические схемы информационных систем.

Преимуществом будет являться:

• понимание принципов моделирования угроз, рисков, нарушителей, сценариев атак по методике ФСТЭК;
• знание руководящих документов ФСТЭК, ФСБ в области защиты объектов КИИ, АСУ ТП, ИСПДн;
• практический опыт проведения тестирований на проникновение;
• практический опыт участия в пилотных проектах систем ИБ

Условия:

• работа в нефтедобывающем дочернем обществе компании ПАО «НК "Роснефть» в Тюмени;
• пятидневная рабочая неделя;
• программа дополнительного медицинского страхования;
• компенсация посещения спортивных учреждений;
• компенсация расходов по посещению детьми детского сада;
• предоставление санаторно-курортного лечения;
• годовое вознаграждение - премирование по итогам года