Ведущий специалист по информационной безопасности

ООО «Афипский нефтеперерабатывающий завод» — это одно из наиболее динамично развивающихся и перспективных предприятий Краснодарского края с высококвалифицированным коллективом. В его распоряжении современное технологическое оборудование, которое позволяет перерабатывать сырую нефть, при этом соблюдаются все нормы и требования промышленной безопасности и экологии. ООО «Афипский НПЗ» вносит значительный социально - экономический вклад в развитие Кубани.

Мы приглашаем на работу - Ведущего специалиста (отдел защиты ИТ-инфраструктуры и информации)

Обязанности:

1. Выполнять организационные, технические и контрольные мероприятия по комплексной защите ИТ-инфраструктуры (включая КИИ) и информации.

2. Осуществлять учет защищаемых ресурсов.

3. Участвовать в формировании требований информационной безопасности к создаваемым и внедряемым информационным системам.

4. Выполнять поиск известных уязвимостей программных и программно-аппаратных средств ИТ-инфраструктуры специализированным программным обеспечением, предоставлять отчеты о найденных уязвимостях и рекомендации по их устранению

5. Администрировать средства защиты от вредоносного программного обеспечения, обеспечивать регистрацию событий защиты информации, связанных с реализацией защиты от вредоносного программного обеспечения.

6. Администрировать средства защиты от вредоносного программного обеспечения, выполнять их настройку и управлять ими, реагировать на оповещения системы антивирусной защиты, проводить проверки на отсутствие вредоносного программного обеспечения, устранять последствия вирусных атак.

7. Сопровождать процессы жизненного цикла (создание, копирование, отзыв) электронной подписи.

8. Администрировать сертифицированные средства криптографической защиты информации в соответствии с нормативными документами ФСБ РФ.

9. Применять меры и средства защиты корпоративной информации при ее обработке и хранении на мобильных устройствах.

10. Контролировать выполнения мер по защите внутренних ресурсов ИТ-инфраструктуры и информации при осуществлении доступа к ним.

11. Осуществлять контроль за предоставлением (блокирование) доступа к ресурсам ИТ-инфраструктуры в соответствии с утвержденными требованиями информационной безопасности.

12. Осуществлять контроль выполнения установленных требований информационной безопасности и защиты информации.

13. Осуществлять контроль выполнения мероприятий защиты и информации при использовании беспроводных сетей.

14. Контролировать выполнение требований по защите информации, содержащей коммерческую тайну.

Требования:

• Образование высшее профессиональное в области информационной безопасности, либо иное высшее образование (инженер по одной из специальностей: "Информатика и вычислительная техника", "Комплексная защита информации", "Компьютерная безопасность", "Системный аналитик", "Прикладная математика") и программа ПП - "Информационная безопасность";
• Стаж работы по профилю не менее 5 лет, в области ИТ или ИБ (преимущественно в сфере информационной безопасности);

Наличие профессиональных знаний:

• Понимание типов атак на информационные системы и используемых механизмов;

• Знание отраслевых стандартов: серия ISO 27000,

  ГОСТ Р 59793–2021, ГОСТ 34.602–2020, ГОСТ Р 59792–2021;

• Знание криптографических и некриптографических методов защиты информации, влияния человеческого фактора;

• Знание нормативно-правовых актов в сфере ИБ Российской Федерации, сфере ответственности государственных структур;

• Знание нормативно-правовых актов в сфере ИБ Минэнерго;

• Знание технологий виртуализации, контейнеризации.

Наличие профессиональных компетенций:

• Построение работы сетей и работы сетевого стека;
• Аудит информационных систем в области информационной безопасности;
• Построение системы информационной безопасности;
• Анализ инцидентов и разработка мер реагирования;
• Работа с операционными системами;
• Настройка средств защиты информации;

• Администрирование продуктов Kaspersky: KSC, KATA/KEDR, KUMA. Настройка источников;

• Администрирование продуктов PT: MPVM, ISIM, NAD, SIEM;

• Администрирование INDEED AM, PAM;

• Администрирование Usergate, InfoWatch ARMA;

• Администрирование ViPNet.

Личностные качества:

- Ответственность, грамотная речь, исполнительность, коммуникабельность, желание обучаться.

Условия:

• Работа в пгт. Афипский;
• Обязательный испытательный срок 3 месяца.

Резюме будет рассмотрено в течение 14 дней с момента его получения. Если ваш опыт и пожелания релевантны требованиям и возможностям компании, мы свяжемся с Вами по указанным в резюме контактам. Отсутствие ответа в течение указанного срока, означает, что, к сожалению, в данный момент, мы не готовы предложить Вам данную вакансию.