Руководитель направления по информационной безопасности

Кто мы:

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли.

За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только. Наша команда создает профессиональные продукты для тысячи сотрудников нефтегазовой промышленности: менеджеров, капитанов арктических танкеров, инженеров НПЗ и контрагентов по всему миру. Один из крупнейших флагманских проектов является «КАПИТАН»: система управления логистикой в Арктике.

Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом, мы стремимся к большему, и нам нужен Инцидент менеджер IT для решения амбициозных задач!

Мы ожидаем, что ты:

• Имеешь высшее технической образование (специалитет или магистратура).
• Имеешь стаж работы в области обеспечения информационной и компьютерной безопасности, безопасности АСУ ТП не менее 5-ти лет.
• Понимаешь принципы работы операционных систем Linux, Windows.
• Понимаешь принципы работы сетевого оборудования.
• Умеешь отслеживать и находить ошибки и проблемы в работе инфраструктуры.
• Имеешь опыт работы со средствами защиты информации (DLP, АВЗ, МЭ, средствами контроля и оценки защищённости).

Чем предстоит заниматься:

• Координировать и контролировать деятельность подразделений, эксплуатирующих значимые объекты критической информационной инфраструктуры, по вопросам обеспечения безопасности значимых объектов критической информационной инфраструктуры.
• Проводить мониторинг угроз и рисков в сфере информационной безопасности, производить их оценку по основным бизнес-процессам и стратегически важным объектам Общества, готовить предложения и меры по предотвращению и минимизации негативных последствий.
• Проводить мониторинг компьютерного оборудования, подключенного к локальной вычислительной сети Общества, отслеживать все изменения сетевых аппаратно-программных конфигураций.
• Проводить мониторинг использования сети Интернет и сетевой активности в локальной вычислительной сети Общества, проводить анализ событий, фиксируемых системой обнаружения атак и системой управления компьютерной безопасностью с целью выявления и пресечения нарушений работниками Общества требований информационной безопасности.
• Проводить мониторинг вирусной активности в информационных системах, проводить анализ эффективности работы антивирусного программного обеспечения, выполнять упреждающие действия по предотвращению масштабных заражений.
• Согласовывать заявки на создание учетных записей в вычислительной сети Общества, предоставление доступа к сетевым информационным ресурсам, установку программного обеспечения на персональные компьютеры пользователей, внесения программного обеспечения в реестр информационных ресурсов, и использование носимых средств вычислительной техники.
• Осуществлять административную поддержку программно-аппаратных средств контроля от утечек информации и средств технической защиты (настройку, контроль и оперативное реагирование на поступающие сигналы о нарушениях установленных правил доступа).
• Проводить регулярные проверки надежности систем защиты серверов, сетевого оборудования и рабочих станций с целью предотвращения получения привилегий неавторизованными пользователями.
• Совместно с работниками Общества проводить служебные расследования по фактам нарушений установленных требований информационной безопасности.
• Проводить анализ защищенности компьютерного оборудования, подключенного к локальной вычислительной сети Общества.
• Организовывать и проводить инструктажи и тренинги для работников Общества по вопросам информационной безопасности в целях профилактики нарушений и повышения осведомленности работников в области информационной безопасности.
• Вести учет используемых средств криптографической защиты информации (СКЗИ) в Обществе.
• Контролировать соблюдение правил пользования СКЗИ и условий их использования.
• Определять и контролировать полномочия пользователей локальной вычислительной сети по доступу к ее ресурсам.
• Контролировать соблюдение работниками Общества требований локальных нормативных актов по информационной безопасности, конфиденциальному делопроизводству и обработке персональных данных.

Мы предлагаем:

• Достойную твоего профессионального уровня заработную плату, годовую премию по результатам деятельности, дополнительную материальную мотивацию за особые достижения.
• Бесплатное посещение спортивных секций.
• Интенсивное обучение на практике, доступ к образовательному контенту на портале знаний корпоративного университета.
• Подписку на лучшие электронные библиотеки с подборкой ИТ-литературы.
• ДМС и страхование жизни.