Ведущий специалист отдела информационной безопасности

Обязанности: Определение возможностей и способов реализации компьютерных атак на информационную инфраструктуру Общества. Обеспечение анализа сведений журналов событий информационной безопасности эксплуатируемых в Обществе систем защиты, информационных систем, АСУТП на предмет наличия признаков инцидентов информационной безопасности и компьютерных атак. Осуществление приема и обработки сообщений о возможных инцидентах информационной безопасности от персонала и пользователей информационно-технологических ресурсов Общества. Осуществление выявления проводимых компьютерных атак, определение их источников, методов, способов и средств осуществления, оценка возможных интересов и целей злоумышленников. Осуществление выявления инцидентов информационной безопасности, проведение их классификации и выработку первичных мер по реагированию, доведение их до подразделений информационных технологий Общества. Обеспечение проведения анализа инцидентов информационной безопасности, включая выявление их причин, обнаружение связанного с ними вредоносного программного обеспечения, определение затронутых информационно-технологических ресурсов и оценку уровня влияния на бизнес-процессы Общества. Обеспечение проведения внутренних расследований инцидентов информационной безопасности, в рамках которых выполняется детальный анализ образов устройств хранения информации и сетевого трафика, восстанавливается хронология инцидента информационной безопасности, устанавливаются предполагаемые виновные лица. Администрирование СЗИ ( средства защиты информации от несанкционированного доступа (включая встроенные в общесистемное, прикладное программное обеспечение), межсетевые экраны, средства обнаружения (предотвращения) вторжений (компьютерных атак), средства антивирусной защиты, средства (системы) контроля (анализа) защищенности, средства управления событиями безопасности, средства защиты каналов передачи данных) Требования: - Высшее профильное образование (специалитет или магистратура) в областях «Информационная безопасность», «Компьютерные и информационные науки» , «Информатика и вычислительная техника», «Электроника, радиотехника и системы связи», «Управление в технических системах», «Специальные организационно-технические системы» и дополнительное профессиональное образование – программы профессиональной переподготовки в области информационной безопасности. - Умение работать с определенными межсетевыми экранами, программными и техническими средствами защиты информации. - Навыки работы со средствами антивирусной защиты, анализ политик ИБ. - Умение проводить Пентесты на проникновение и искать уязвимости. - Анализ политик МСЭ, коммутационного оборудования. - Умение управлять инцидентами безопасности в SOC (SIEM). - Опыт администрирования информационных систем. Условия: - Работа в крупной производственной компании; - Стабильная выплата заработной платы; - Доплата к отпуску в размере оклада, годовая премия, премия к профессиональному празднику, премия к 8 марта/23 февраля; - Выплаты многодетным семьям, участникам боевых действий; - Возможность профессионального развития и роста внутри компании; - Корпоративное обучение и повышение квалификации за счет средств ООО «Транснефть – Балтика»; - Широкий социальный пакет: * добровольное медицинское страхование (ДМС) в том числе стоматологические услуги, * добровольное страхование от несчастных случаев и болезней, * частичная компенсация самостоятельно приобретенных путевок на санаторно-курортное лечение для работников и членов их семей, компенсация проезда к месту отдыха, * дополнительные оплачиваемые отпуска (на свадьбу, рождение ребенка и др. события), * частичная компенсация спортивных абонементов, * ежегодная компенсация стоимости детского оздоровительного отдыха, компенсация оплаты детских садов.