Обязанности:
ООО «НПФ «ИСБ» — аккредитованная IT-компания, являющаяся одним из крупнейших системных интеграторов в области безопасности и разработки уникальных программных продуктов в Сибири и на Дальнем востоке. Компания более 20 лет специализируется на создании систем информационной безопасности и систем обеспечения безопасности объектов. Мы сотрудничаем с крупными организациями топливно-энергетического комплекса и государственными учреждениями, расположенными от Центральной полосы России до Дальнего Востока. Центральный офис расположен в г. Томске. Производственные участки нашей Компании расположены в городах: Иркутск, Хабаровск, Кемерово, Северск. Сейчас к нам в команду требуется: Начальник Аналитического центра для работы в офисе г. Томске Мы ищем руководителя направления в наш Аналитический центр (АЦ). Вам предстоит возглавить команду экспертов, развивать услуги ИБ и выстраивать комплексные процессы защиты, мониторинга и аттестации для наших заказчиков. Цели и задачи подразделения: Мониторинг: обеспечивать мониторинг информационной безопасности ИТ-инфраструктур заказчиков. Анализ защищенности: организовывать и проводить комплексный анализ защищенности, включая тестирование на проникновение (пентест) методами «черного», «серого» и «белого» ящика. Аттестация: сопровождать процессы аттестации защищаемых помещений, объектов информатизации (АСЗИ, ГИС, ИСПДн), объектов КИИ и информационных систем на соответствие требованиям ФСТЭК, ФСБ и других регуляторов. Должностные обязанности : Стратегия и планирование: определять направления развития услуг, формировать планы работ и заниматься бюджетированием. Управление командой: отвечать за подбор, адаптацию, обучение и мотивацию специалистов (аналитиков, инженеров, экспертов по пентесту). Распределять задачи, контролировать исполнение и проводить ретроспективы. Методология: разрабатывать и актуализировать внутренние методики и чек-листы для мониторинга, пентеста и аттестационных испытаний. Согласовывать подходы с заказчиками. Развитие инструментов: оценивать и внедрять новые технологии (SIEM-системы, инструменты для Threat Hunting, сканеры уязвимостей, средства для автоматизации пентеста). Взаимодействие и отчетность: координировать работу с заказчиками на всех этапах — от сбора требований до сдачи отчетов. Выявлять актуальные угрозы, анализировать векторы атак и разрабатывать рекомендации по устранению уязвимостей. Формировать отчетность (включая протоколы испытаний и заключения о соответствии) для заказчиков, регуляторов и органов по аттестации. Контроль качества: обеспечивать соответствие работ отраслевым стандартам и нормативным актам, составлять технические задания, регламенты и отчеты. Требования к кандидату: Высшее образование в сфере информационной безопасности, информационных технологий или смежной области. Значительный практический опыт (от 5–7 лет) в одной или нескольких ключевых областях: построение и эксплуатация SOC, проведение пентестов, сопровождение аттестации объектов и ИС. Опыт управления командой и проектами. Профессиональные знания и навыки: Глубокое понимание современных угроз, тактик и техник атакующих (например, знание фреймворка MITRE ATT&CK). Знание принципов работы средств защиты информации (СЗИ), сетевого оборудования, ОС (Windows, Linux). Опыт работы с инструментами: SIEM (MaxPatrol SIEM и аналоги), IRP/SOAR, сканеры уязвимостей, инструменты для анализа сетевого трафика и логов. Понимание процессов аттестации (в т.ч. по приказу ФСТЭК №77) и требований к защите информации. Умение составлять технические задания, регламенты, отчеты. Софт-скиллы: Лидерские качества и аналитическое мышление. Умение выстраивать коммуникацию с техническими специалистами и заказчиками. Способность эффективно работать в условиях многозадачности. Будет плюсом: Наличие профильных сертификаций (например, по пентесту, по конкретным продуктам ИБ). Наличие допуска к государственной тайне (если работа предполагает взаимодействие с информацией ограниченного доступа). ЧТО МЫ ПРЕДЛАГАЕМ? Социальные гарантии: Официальное трудоустройство, белая заработная плата. Забота о здоровье: ДМС, частичная компенсация за спорт. Командировки: При командировочном режиме повышенная оплата труда; возможность посмотреть страну. Рабочая атмосфера: Офис в центре города, комфортабельные рабочие места, большая и уютная столовая, вендинговый аппарат с готовыми обедами, чай/кофе за счёт Компании, библиотека (уголок с книгами в офисе, а также электронный доступ более чем к 100+ книгам различных направлений) душ, спортивный инвентарь (турник, гири), настольные игры. Развитие: Составление индивидуальных планов развития на каждого сотрудника, внутреннее и внешнее обучение за счет Компании, деловые форумы и конференции, карьерный рост. Работа-жизнь-баланс: Классные корпоративы и поддержка мероприятий по интересам сотрудников. Забота о детях сотрудников: Детский клуб «Карамельки», где дети сотрудников посещают каждый месяц увлекательные мастер-классы, экскурсии, развлекательные мероприятия за счёт Компании. Сильная команда: Молодой и дружный коллектив, система наставничества и мягкая адаптация. Вместе мы создаем безопасное цифровое будущее! Стань частью сильной команды.Похожие вакансии
Специалист по учебной работе по направлению эксплуатация КС
От 80 000 до 110 000 руб.
Томск
Газпром трансгаз Томск
Ведущий специалист информационно-аналитического отдела службы корпоративной защиты
Договорная
Томск
Газпром трансгаз Томск