Один из крупнейших интеграторов на рынке России, компания СИБИНТЕК, приглашает на вакансию Главный специалист (отдел внутренней информационной безопасности).
СИБИНТЕК является дочерним обществом и выполняет функцию сервисного ИТ-интегратора ПАО «НК «Роснефть» — лидера российской нефтяной отрасли и крупнейшей публичной нефтегазовой корпорации мира.
Обязанности:
- Проводить работы по повышению осведомленности пользователей (user awareness) Филиала по вопросам ИБ.
-
Разрабатывать тесты по ИБ.
-
Проводить контроль учетных записей и легитимности прав доступа работников Филиала.
-
Проводить работы по предоставлению доступа
к системам И. Б. Филиала . -
Проводить мониторинг событий ИБ.
-
Анализировать события ИБ.
-
Разрабатывать и актуализировать правила корреляции событий ИБ, в т.ч. подключение новых источников событий Филиала.
-
Выявлять
инциденты И. Б. Филиала (на всех этапах жизненного цикла ИТ-активов, ИТ-сервисов). -
Расследовать
инциденты И. Б. Филиала и осуществлять сбор доказательств. -
Проводить работы в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (далее — ГосСОПКА) (обнаружение и предупреждение атак и инцидентов, обмен информацией с ГосСОПКА).
-
Участвовать в проведении тренировок и учений по реагированию на инциденты ИБ.
-
Проводить работы по выявлению и контролю устранения уязвимостей Филиала.
-
Проводить работы по криптографической защите Филиала (в т.ч. учёт криптографической ключевой информации).
- Высшее образование в области информационной безопасности (далее — ИБ), либо высшее образование и дополнительное профессиональное образование по программам профессиональной переподготовки в области ИБ.
- Оформление в штат в соответствии с ТК РФ.
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования).
- Соц. пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно -курортное лечение, спортивные мероприятия.
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций.
- Корпоративный университет.
- Внешнее обучение по направлению профессиональной деятельности.
- Корпоративная электронная библиотека.
* Указанное название вакансии может отличаться от наименования должности в штатном расписании.