Главный специалист информационной безопасности и защиты конфиденциальной информации

• 1) Реализация стратегии информационной безопасности Общества, ПАО АНК «Башнефть», ПАО «НК «РОСНЕФТЬ».

  2) Обеспечение своевременного и качественного удовлетворения потребностей Общества в услугах и МТР по направлениям информационной безопасности и защиты конфиденциальной информации.
  3) Формирование плана закупок товаров, работ/услуг по направлениям информационной безопасности и защиты конфиденциальной информации.
  4) Ведение договорной деятельности в области информационной безопасности и защиты конфиденциальной информации, контроль оказания услуг.
  5) Проектная деятельность по направлению деятельности:
  - Проверка проектной и эксплуатационной документации.
  - Составление технических заданий, функционально-технических требований, контроль и реализация проектов в части информационной безопасности и защиты конфиденциальной информации
  - Проведение технической оценки объектов строительства по информационной безопасности и защиты конфиденциальной информации направлениям.
  - Экспертиза Проектно-Сметной Документации (ПСД), Рабочей Документации (РД) и Конструкторской Документации (КД) по строящимся/действующим Объектам Общества.
  6) Организация планирования и ведения бюджета в части информационной безопасности и защиты конфиденциальной информации.
  7) Планирование затрат по направлению деятельности для формирования бизнес-плана, включая планирование потребности в услугах и МТР в рамках бюджетных лимитов и контроль выполнения планов, включая контроль затрат.
  8) Краткосрочные командировки (не в районы крайнего севера).
  9) Работы с инцидентами информационной безопасности и защиты конфиденциальной информации.
  10) Организация криптографической защиты, антивирусной защиты, администрирование средств защиты информации.
  11) Организация работ по повышению осведомленности пользователей по вопросам информационной безопасности и защиты конфиденциальной информации

• Знания:

• директивных и распорядительных документов, методических и нормативных материалов в области ИТ, ИБ;
• классификации угроз ИБ;
• типовых угроз и уязвимостей приложений;
• основ криптографии, PKI;
• общих принципов взаимодействия сетей (по уровням OSI), основ сетевого взаимодействия;
• устройства основных прикладных сервисов (AD, почта, доступ в интернет и т.п.),
• современных систем и инфраструктурных технологий;
• ОС семейства Windows/Linux серверных и настольных версий;
• DLP, SIEM, Firewalls, VPN, СЗИ от НСД.

• Необходимые профессиональные знания и навыки :

• Понимание механизмов работы корпоративных доменов на базе Microsoft AD.
  Понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ.

  Умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным).

• Умение соблюдать сроки поставленных задач.

• КИС SAP/R3, Диадок и стандартные офисные пакеты.

- Наличие опыта администрирования DLP.

Требования:

• Высшее образование по направлению «Информационная безопасность» либо прохождение программы профессиональной переподготовки по информационной безопасности объёмом не менее 500 академических часов (с выдачей диплома установленного образца).
• Опыт работы по направлению информационной безопасности не менее 3 лет.

• Работа в нефтегазодобывающем дочернем обществе ПАО "НК "Роснефть"
• Офис в центре города
• Пятидневная рабочая неделя, полный рабочий день с 9.00 до 18.00
• Соцпакет (ДМС, страхование от несчастных случаев, санаторно-курортное обеспечение, ДОЛ)