Начальник службы информационной безопасности
Описание
Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба! Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов! Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой. Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями. Чем вы будете заниматься? - Строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные. - Внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей. - Проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления. - Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы. - Сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту. - Обучать команду основам кибербезопасности и повышать осведомленность сотрудников. Что мы ценим в кандидатах? Профессиональные навыки: - Высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ. При наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316 - Защита информации: Понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных. - Кибербезопасность: Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain;. - Опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch); сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений. - Антивирусная защита: Опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам. - Стандарты и регуляторы: Знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК). - DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок. - Автоматизация: Навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования. Soft skills: - Лидерство: Умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения. - Коммуникация: Способность объяснять сложные технические вопросы сотрудникам. - Креативность: Готовность предлагать инновационные подходы к защите. - Адаптивность: Способность быстро реагировать на изменения и новые угрозы. - Стратегическое мышление: Умение видеть долгосрочные цели и выстраивать пути их достижения. Что мы предлагаем: Фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность; Ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы; Расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое; Возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда; Мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения; Активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб; Комфортные условия труда: офис класса А+ в Москва-Сити; Профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями. Готовы стать частью нашей истории? Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас! *Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.