Руководитель направления по информационной безопасности
Описание
Кто мы: Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли. За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только. Наша команда создает профессиональные продукты для тысячи сотрудников нефтегазовой промышленности: менеджеров, капитанов арктических танкеров, инженеров НПЗ и контрагентов по всему миру. Один из крупнейших флагманских проектов является «КАПИТАН»: система управления логистикой в Арктике. Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом, мы стремимся к большему, и нам нужен Руководитель направления по информационной безопасности для решения амбициозных задач! Мы ожидаем, что ты: Имеешь высшее технической образование (специалитет или магистратура). Имеешь стаж работы в области обеспечения информационной и компьютерной безопасности. Понимаешь принципы работы операционных систем Linux, Windows. Понимаешь принципы работы сетевого оборудования. Умеешь отслеживать и находить ошибки и проблемы в работе инфраструктуры. Имеешь опыт работы со средствами защиты информации (DLP, АВЗ, МЭ, средствами контроля и оценки защищённости). Чем предстоит заниматься: Проводить мониторинг угроз и рисков в сфере информационной безопасности, производить их оценку по основным бизнес-процессам и стратегически важным объектам Общества, готовить предложения и меры по предотвращению и минимизации негативных последствий. Проводить мониторинг компьютерного оборудования, подключенного к локальной вычислительной сети Общества, отслеживать все изменения сетевых аппаратно-программных конфигураций. Проводить мониторинг использования сети Интернет и сетевой активности в локальной вычислительной сети Общества, проводить анализ событий, фиксируемых системой обнаружения атак и системой управления компьютерной безопасностью с целью выявления и пресечения нарушений работниками Общества требований информационной безопасности. Проводить мониторинг вирусной активности в информационных системах, проводить анализ эффективности работы антивирусного программного обеспечения, выполнять упреждающие действия по предотвращению масштабных заражений. Согласовывать заявки на создание учетных записей в вычислительной сети Общества, предоставление доступа к сетевым информационным ресурсам, установку программного обеспечения на персональные компьютеры пользователей, внесения программного обеспечения в реестр информационных ресурсов, и использование носимых средств вычислительной техники. Осуществлять административную поддержку программно-аппаратных средств контроля от утечек информации и средств технической защиты (настройку, контроль и оперативное реагирование на поступающие сигналы о нарушениях установленных правил доступа). Проводить регулярные проверки надежности систем защиты серверов, сетевого оборудования и рабочих станций с целью предотвращения получения привилегий неавторизованными пользователями. Совместно с работниками Общества проводить служебные расследования по фактам нарушений установленных требований информационной безопасности. Проводить анализ защищенности компьютерного оборудования, подключенного к локальной вычислительной сети Общества. Организовывать и проводить инструктажи и тренинги для работников Общества по вопросам информационной безопасности в целях профилактики нарушений и повышения осведомленности работников в области информационной безопасности. Вести учет используемых средств криптографической защиты информации (СКЗИ) в Обществе. Контролировать соблюдение правил пользования СКЗИ и условий их использования. Определять и контролировать полномочия пользователей локальной вычислительной сети по доступу к ее ресурсам. Контролировать соблюдение работниками Общества требований локальных нормативных актов по информационной безопасности, конфиденциальному делопроизводству и обработке персональных данных. Мы предлагаем: Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию за особые достижения. Бесплатное посещение спортивных секций. Интенсивное обучение на практике, доступ к образовательному контенту на портале знаний корпоративного университета. Подписку на лучшие электронные библиотеки с подборкой ИТ-литературы. ДМС и страхование жизни.