Главный специалист Отдела информационной безопасности

Организация и контроль режима конфиденциальности:
1.1 Организация и контроль определения перечней конфиденциальной информации

1.2 Методологическое обеспечение установления порядка обращения с конфиденциальной информацией

1.3 Организация и контроль учета лиц, допущенных к конфиденциальной информации

1.4 Организация и контроль регулирования отношений по использованию конфиденциальной информации

1.5 Организация и контроль установления порядка учета материальных носителей конфиденциальной информации

1.6 Организация и контроль проведения работ по защите речевой конфиденциальной информации

1.7 Планирование и проведение проверок соблюдения режима конфиденциальности в структурных подразделениях предприятия (далее - СПП)

1.8 Проведение анализа и обобщения информации по установлению и реализации режима конфиденциальности, оценка его эффективности

1.9 Организация работы со сведениями конфиденциального характера в рамках вопросов, отнесенных к деятельности СПП, и осуществление необходимых мер по их сохранности в соответствии с требованиями локальных нормативных документов предприятия

Контроль нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения:
2.1 Методологическое обеспечение процесса контроля нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения

2.2 Выявление потенциальных каналов утечки информации

2.3 Обеспечение моделирования угроз и оценки рисков нарушения конфиденциальности информации, ее несанкционированного предоставления или распространения по выявленным потенциальным каналам

2.4 Выработка контрмер в отношении выявленных потенциальных каналов несанкционированного предоставления или распространения информации и нарушений конфиденциальности информации в информационных активах, а также контроль реализации избранных контрмер

2.5 Принятие и утверждение ключевых решений в отношении выявленных потенциальных каналов несанкционированного предоставления или распространения информации и нарушений конфиденциальности информации в информационных активах, а также организация реализации избранных контрмер

2.6 Проведение проверок фактов нарушения режима конфиденциальности, несанкционированного предоставления или разглашения конфиденциальной информации

2.7 Проведение анализа и обобщения информации по реализации и выполнению процесса контроля нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения, оценка его эффективности

• высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности, либо обучение по программе профессиональной переподготовки по направлению "Информационная безопасность"
• наличие опыта обработки инцидентов в области информационной безопасности;
• знание принципа работы DLP систем, умение составлять запросы и регулярные выражения для поиска утечек конфиденциальной информации среди массивов данных;
• понимание принципа работы систем обнаружения вторжений, SIEM, IDM, Endpoint Security решений, систем межсетевого экранирования;
• знание законодательства РФ в области защиты персональных данных и коммерческой тайны (федеральных законов, подзаконных актов, руководящих документов ФСТЭК, ФСБ, Роскомндазор и др.);
• умение администрировать сервер на уровне операционной системы (Windows/Linux);
• знание принципов работы асимметричного шифрования;
  понимание принципа сетевого взаимодействия по модели OSI, туннелирования трафика, построения частных сетей, шифрования каналов связи;
• готовность проводить аудиты информационной безопасности АСУ ТП, в том числе выездные.

• работа в нефтедобывающем дочернем обществе компании ПАО «НК "Роснефть» в Тюмени;
• пятидневная рабочая неделя;
• программа дополнительного медицинского страхования;
• компенсация посещения спортивных учреждений;
• компенсация расходов по посещению детьми детского сада;
• предоставление санаторно-курортного лечения;
• годовое вознаграждение - премирование по итогам года