Разработка и экспертиза технической/проектной/рабочей/эксплуатационной документации на системы обеспечения информационной безопасности, моделирования угроз и нарушителей информационной безопасности, ТЗ;
Требования:
Профильное образование (информационная безопасность, защита информации) или высшее техническое образование с профессиональной переподготовкой по информационной безопасности;
Знание и опыт применения основных нормативных документов, стандартов и лучших практик в области информационной безопасности (серия ГОСТ 34, ФСТЭК, ФСБ, и пр.);
Знание и понимание атакующих техник (MITRE ATT&CK, TTPs);
Знание и понимание принципов работы средств защиты информации класса AV/EPP, EDR, NTA, 2FA/SSO, IPS/IDS и др.;
Знание модели ISO/OSI;
Понимание принципов работы инфраструктурных служб, таких как AD, DHCP, DNS, NTP и т.д.
Навыки и опыт разработки и экспертизы технической/проектной/рабочей/эксплуатационной документации на информационные системы и системы обеспечения информационной безопасности, моделирования угроз и нарушителей информационной безопасности, ТЗ;
Опыт реализации проектов с применением отечественных решений ИТ и ИБ;
Будет плюсом:
Знание и понимание принципов построения PKI;
Понимание механизмов криптографической защиты информации;
Понимание подходов к построению инженерных систем, необходимых для функционирования ИТ и ИБ оборудования (СКС, ЛВС, электропитание, кондиционирование).
Условия:
Оформление согласно ТК РФ, ДМС;
Уровень заработной платы по итогам собеседования;
Возможность личностного, профессионального и карьерного роста в стабильной и постоянно развивающейся компании;
Возможность построить карьеру в нефтегазовой и нефтехимической отрасли;
Опытные наставники и дружный коллектив;
График работы: пн-чт 09:00-18:00, пт 09:00-16:45;
Офис в удобной локации, комфортное размещение;
Корпоративные и спортивные мероприятия, материальная помощь к отпуску, премия ко дню нефтяника, годовая премия.