на главную
hh•1 ч. назадПрямой отклик

Специалист по информационной безопасности

от 270 000 RUB

В офисе МоскваДМСГодовой бонусКомпенсация фитнесаОплата обучения

Навыки и технологии

DevOpsGitLab CI/CDPython

Ключевая задача

Построение и управление службой информационной безопасности: защита инфраструктуры и данных, внедрение решений по предотвращению угроз, аудит и реагирование на инциденты.

Описание вакансии

О компании

Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!

Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!

Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.

Обязанности

  • Строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные.
  • Внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей.
  • Проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления.
  • Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы.
  • Сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту.
  • Обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Требования

Профессиональные навыки:

  • Высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.

При наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316

  • Защита информации: Понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных.
  • Кибербезопасность: Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain;.
  • Опыт работы с решениями класса:
  • SIEM-системы (желательно MaxPatrol SIEM);
  • IRP-системы (R-Vision IRP или другие);
  • DLP-системы (InfoWatch);
  • сканеры уязвимостей (Max Patrol 8);
  • межсетевые экраны, средства обнаружения/предотвращения вторжений.
  • Антивирусная защита: Опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам.
  • Стандарты и регуляторы: Знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК).
  • DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок.
  • Автоматизация: Навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования.

Soft skills:

  • Лидерство: Умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения.
  • Коммуникация: Способность объяснять сложные технические вопросы сотрудникам.
  • Креативность: Готовность предлагать инновационные подходы к защите.
  • Адаптивность: Способность быстро реагировать на изменения и новые угрозы.
  • Стратегическое мышление: Умение видеть долгосрочные цели и выстраивать пути их достижения.

Условия

  • Фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
  • Ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
  • Расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
  • Возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
  • Мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
  • Активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
  • Комфортные условия труда: офис класса А+ в Москва-Сити;
  • Профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.