Начальник службы информационной безопасности в ООО Транснефтьэнерго Москва

Руководитель службы информационной безопасности в системообразующую энергетическую компанию. Построение и управление службой ИБ, внедрение защитных решений, аудит, реагирование на инциденты.

Задачи:

• Строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные.
• Внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей.
• Проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления.
• Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы.
• Сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту.
• Обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Требования:

• Высшее техническое образование в области ИБ или ИТ очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ. При непрофильном образовании - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч.
• Понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных.
• Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain.
• Опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch); сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений.
• Опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам.
• Знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК.
• Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок.
• Навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования.

Условия:

• Фиксированный доход в соответствие со штатным расписанием, возможность влиять на заработок через проектную деятельность.
• Ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и 13-я зарплата.
• Расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое.
• Возможность посещать отраслевые конференции, выставки и международные форумы.
• Постоянное повышение экспертизы, внутреннее и внешнее обучение.
• Активная жизнь внутри компании: спортивные команды, квиз-турниры, книжный клуб.
• Комфортные условия труда: офис класса А+ в Москва-Сити.
• Профессиональная, дружелюбная атмосфера в команде.

Навыки:

• MaxPatrol SIEM
• R-Vision IRP
• InfoWatch
• Max Patrol 8
• Kaspersky
• Python
• PowerShell
• Bash
• Mitre ATT&CK
• Cyber Kill Chain
• CI/CD
• DevSecOps