Менеджер
Описание
Обязанности: проектирование, управление внедрением и эксплуатацией информационных систем ИБ (SIEM, PAM, IDS, NGFW, САЗ, EDR, DLP, СКЗИ); контроль конфигурирования серверов, компьютеров пользователей и ИТ-инфраструктуры с точки зрения ИБ; контроль корректности настроек средств защиты информации и применяемых политик безопасности; управление уязвимостями прикладного и системного ПО; управление инцидентами ИБ; курирование договоров по поддержке ИБ; участие в разработке и внедрении прикладных ИС и АСУ ТП с точки зрения ИБ; формирование и аудит эксплуатационной документации на ИС ИБ; участие в разработке локальных нормативных документов (регламентов, положений, инструкций) в области ИБ; комплексное взаимодействие с ИТ подразделениями по вопросам ИБ (инфраструктурные службы, поддержка ПО и пользователей, разработчики); контроль инструктирования и обучения пользователей, взаимодействие с внутренними подразделениями по вопросам ИБ; адаптация требований головной компании под локальную инфраструктуру; участие в моделировании угроз, рисков и сценариев атак; участие в группе реагирования на компьютерные инциденты на объектах критической информационной инфраструктуры. Требования: высшее образование или программа повышения квалификации в области ИБ; понимание механизмов работы ИС ИБ: SIEM, PAM, IDS, NGFW, САЗ, EDR, DLP, Vuln Scanner, IAM; наличие опыта работы в команде ИБ и взаимодействия с ИТ-подразделениями по вопросам ИБ не менее пяти лет; наличие опыта архитектурирования и внедрения ИС ИБ (либо управления такими процессами); понимание механизмов работы корпоративных доменов на базе Microsoft AD (каталог, группы доступа, политики безопасности, протоколы аутентификации); понимание принципов работы и возможностей средств защиты информации, встроенных в системное ПО (ОС, СУБД); понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ; умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным); знание модели OSI и основных протоколов, работающих на L2, L3, L4; понимание архитектуры ОС Windows на уровне системного администратора; умение читать и анализировать логи ОС, СУБД, прикладного ПО; умение выстраивать события ИБ в единую цепочку, принимать решение о наличии инцидента; понимание принципов обеспечения целостности, доступности, конфиденциальности информации, принципа минимально допустимых привилегий и минимально необходимых полномочий; опыт в проведении аудитов информационной безопасности; умение читать и составлять физические логические схемы информационных систем. Преимуществом будет являться: понимание принципов моделирования угроз, рисков, нарушителей, сценариев атак по методике ФСТЭК; знание руководящих документов ФСТЭК, ФСБ в области защиты объектов КИИ, АСУ ТП, ИСПДн; практический опыт проведения тестирований на проникновение; практический опыт участия в пилотных проектах систем ИБ Условия: работа в нефтедобывающем дочернем обществе компании ПАО «НК "Роснефть» в Тюмени; пятидневная рабочая неделя; программа дополнительного медицинского страхования; компенсация посещения спортивных учреждений; компенсация расходов по посещению детьми детского сада; предоставление санаторно-курортного лечения; годовое вознаграждение - премирование по итогам года