Специалист по информационной безопасности

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

Задачи:

• Опыт полного цикла внедрения систем ИБ (класса систем управления доступом): анализ процессов, формирование архитектуры и требований, выбор и обоснование технологий, тестирование и внедрение решений;
• Навыки разработки документов (функциональные и технические требования, технические решения и т.п.);
• Знание основных тактик и техник реализации угроз ИБ, типовых средств и методов защиты информации в локальных и глобальных вычислительных сетях;
• Экспертные знания нормативно-правовых актов, основных методических и руководящих документов уполномоченных органов исполнительной власти в области защиты информации, эксплуатационной документации СЗИ;
• Экспертные знания в системном администрировании и защите инфраструктуры: опыт работы с Linux, настройка систем безопасности, разработка решений для защиты веб-приложений;
• Понимание принципов работы и устройства web-приложений;
• Понимание принципов построения микросервисной архитектуры (Docker, k8s, Kafka);
• Понимание принципов ИБ знание атак и способов защиты (OWASP TOP-10, MITRE ATT&CK, hardening), а также опыт в разработке решений для контейнерных виртуализаций и облаков;
• Практический опыт эксплуатации систем защиты: DLP, SIEM, IRP, VPN, NGFW, IPS/IDS;
• Понимание принципов работы УЦ, концепция DevSecOps, API Geteway, Service Mesh;
• Понимание сетевой архитектуры: опыт работы с сетевыми протоколами и методами защиты на уровнях модели OSI;
• Навыки управления инцидентами: опыт расследования инцидентов, документирования и внедрения решений для предотвращения повторения;
• Участие в проектах по импортозамещению: опыт замены зарубежных решений на отечественные аналоги с сохранением функциональности и уровня безопасности.

• Высшее образование (специалитет/магистратура) по направлениям «Информационная безопасность», «Компьютерные и информационные науки», «Информатика и вычислительная техника»;
• Знание тактик и техник реализации угроз ИБ, типовых средств и методов защиты информации в локальных и глобальных сетях;
• Экспертные знания нормативно-правовых актов, методических и руководящих документов уполномоченных органов в области защиты информации, эксплуатационной документации СЗИ;
• Опыт системного администрирования Linux приветствуется;
• Понимание принципов работы и устройства web-приложений;
• Понимание принципов построения микросервисной архитектуры (Docker, k8s, Kafka);
• Знание OWASP TOP-10, MITRE ATT&CK, принципов hardening;
• Понимание принципов работы удостоверяющих центров (УЦ), концепции DevSecOps, API Gateway, Service Mesh;
• Понимание сетевой архитектуры, опыт работы с сетевыми протоколами и методами защиты на уровнях модели OSI;
• Практический опыт эксплуатации СЗИ (IDM, DLP, SIEM, VPN, NGFW, IPS/IDS).

Мы предлагаем:

• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
• Гибридный формат работы, 2 офисных дня в неделю.