Главный специалист по проектированию информационной безопасности

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли.

За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только.

В числе прочих проектов «Автоматика Сервис» осуществляет поддержку пользователей Платформы индустриального интернета вещей и продуктов на её основе. Платформа «Цифра» - программный комплекс, предназначенный для сбора информации с широкого спектра источников, хранения глубокой истории технологических данных с возможностью сжатия и архивирования, описания технологических данных, отслеживания, создания и информирования пользователя о появлении производственных событий, создания и отображения бизнес-графики с целью контроля производственных процессов в режиме реального времени, проведения предиктивной аналитики, оптимизации потребления ресурсов, повышения эффективности использования оборудования и прогнозирования нештатных ситуаций.

Чем предстоит заниматься:

• Проводить обследования объектов защиты на предмет сбора исходных данных и оценивать состояние защищенности информационных систем в интересах разработки проектных решений
• Осуществлять анализ, моделирование и выявление актуальных угроз безопасности информации, классификация объектов защиты
• Формировать требования к системе обеспечения ИБ АСУ ТП и ОКИИ
• Разрабатывать проектную, рабочую и эксплуатационную документации по информационной безопасности для АСУ ТП и ОКИИ Группы компаний Газпром нефть в соответствии с ГОСТ-34 серии и НМД РФ по ИБ
• Проводить согласование разработанных проектных решений с Заказчиком
• Вести деловую переписку по вопросам проектирования СОИБ
• Взаимодействовать со смежными подразделениями Общества и ДО ПАО ГПН, заказчиком и субподрядчиками при выполнении работ по проектам
• Принимать участие в совещаниях, семинарах, конференциях по проектным вопросам
• Участвовать в подготовке предложений по совершенствованию систем защиты информации Компании.
• Взаимодействовать со смежными подразделениями Общества и ДО ПАО ГПН, заказчиком и субподрядчиками при выполнении работ по проектам
• Принимать участие в подготовке предложений по совершенствованию систем защиты информации Компании

Требования:

• Знание законодательства о ИБ АСУ ТП в том числе ОКИИ (федеральные законы, нормативные документы, постановления правительства по информационной безопасности объектов АСУ ТП включая КИИ)
• Понимание этапов и правил создания автоматизированных систем в защищенном исполнении
• Понимание принципов построения автоматизированных систем управления технологическими и производственными процессами
• Знание устройства ИТ-инфраструктуры в средних и крупных компаниях, знания основных подходов к защите информации и ИТ-инфраструктуры, понимание стадий и этапов работ по реализации ИТ/ИБ проектов
• Общие знания по MS Windows, AD/LDAP, Linux, WiFi, виртуализации, СХД и серверам
• Знаком с основными средствами обеспечения ИБ организации и ее информационных систем, принципами и методами применения и эксплуатации СрЗИ (включая СКЗИ)
• Знание порядка работы с информацией ограниченного доступа, правил организации и ведения открытого и конфиденциального делопроизводства
• Плюсом будет наличие опыта внедрения/настройки/эксплуатации СрЗИ таких вендоров как Kaspersky, Инфотекс, Код безопасности, Positive Technologies, Газинформсервис.

Мы предлагаем

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
• Качественную программу ДМС со стоматологией с первого месяца работы
• Консультации психолога, услуги телемедицины, страхование жизни и здоровья
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний
• Возможность составить свой карьерный план развития с карьерным консультантом
• Работу в аккредитованной и динамично развивающейся ИТ-компании