Руководитель группы системы информационной безопасности
Описание
ООО «НордЭнергоГрупп ИТ» — аккредитованная ИТ-компания, объединяющая более 140 экспертов, увлеченных цифровой трансформацией реального бизнеса. Мы обеспечиваем комплексную ИТ-поддержку и развитие информационных систем на крупных промышленных предприятиях по всей России. Наша экспертиза охватывает полный цикл работ: от разработки уникального ПО «под ключ» до интеграции и модернизации сложных legacy-систем. Ключевые направления нашей деятельности включают автоматизацию на базе 1С и ERP, поддержку инженерного ПО (CAD/CAE/PLM) и создание программных роботов (RPA). Мы выступаем не просто как исполнители, а как стратегические ИТ-партнеры, предлагая клиентам индивидуальные и надежные решения. Мы создаем среду, в которой профессионалы могут реализовывать масштабные инновационные проекты и постоянно развивать свою экспертизу. В ВАШИ ЗАДАЧИ БУДУТ ВХОДИТЬ: Совместная с функцией ИБ разработка системы KPI и операционных метрик защищённости ИТ-инфраструктуры и сервисов Определение источников данных, методик расчёта, целевых значений, периодичности контроля и владельцев показателей. Организация контроля показателей и подготовка регулярной отчётности для руководства ИТ и ИБ Организация централизованной эксплуатации и развития системы антивирусной защиты серверов и пользовательских устройств. Контроль покрытия инфраструктуры агентами, актуальности баз и модулей, корректности политик и состояния управляющей инфраструктуры Организация эксплуатации ViPNet Client, ViPNet Coordinator и связанных компонентов защищённой сети. Контроль выпуска, установки, учёта, замены и прекращения действия ключевой информации в пределах ответственности подразделения Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ. Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз МЫ С РАДОСТЬЮ ПООБЩАЕМСЯ С ВАМИ, ЕСЛИ У ВАС ЕСТЬ: Опыт внедрения, эксплуатации и развития корпоративных СЗИ, включая антивирусные решения и ViPNet Client/Coordinator Знание Windows и Linux, TCP/IP, маршрутизации, VPN, NGFW, сегментации и защищённого удалённого доступа Опыт интеграции СЗИ с SIEM, Service Desk, CMDB, мониторингом и средствами управления конфигурациями Анализ журналов, событий ИБ, отчётов сканеров уязвимостей и результатов контроля конфигураций Автоматизация задач с помощью PowerShell, Python или Bash Знание 187-ФЗ, требоаний к субъектам КИИ, защите ЗОКИИ, реагированию на инциденты и взаимодействию с ГосСОПКА Знание требований приказов ФСТЭК России Понимание законодательства о персональных данных, требований ФСТЭК и ФСБ Опыт руководства командой ИТ/ИБ Формирование и развитие команды: подбор, распределение ролей, постановка целей, планирование загрузки и развитие компетенций Организация процессов управления уязвимостями и патч-менеджмента: выявление и оценка уязвимостей, тестирование и установка обновлений, контроль устранения, исключений и отката Интеграция процессов управления уязвимостями, обновлениями, конфигурациями, изменениями, инцидентами и активами Организация антивирусной защиты ИТ-инфраструктуры МЫ ПРЕДЛАГАЕМ: Оформление по ТК РФ с ежегодной индексацией фиксированной части дохода Трудоустройство в аккредитованную IT компанию Расширенный полис ДМС со второго месяца работы Программа компенсации питания Обучение под руководством опытных наставников Реферальная программа «Приведи друга» с возможным вознаграждением от 10 000 до 75 000 тыс./руб за кандидата Место работы: Санкт-Петербург, Свердловская набережная 18, м. Площадь Ленина График работы: 5/2 с 09:00 до 18:00, офисный, гибридный формат работы Сервис корпоративных скидок для сотрудников – BestBenefits