Главный специалист информационной безопасности и защиты конфиденциальной информации

Обязанности: 1) Реализация стратегии информационной безопасности Общества, ПАО АНК «Башнефть», ПАО «НК «РОСНЕФТЬ». 2) Обеспечение своевременного и качественного удовлетворения потребностей Общества в услугах и МТР по направлениям информационной безопасности и защиты конфиденциальной информации.3) Формирование плана закупок товаров, работ/услуг по направлениям информационной безопасности и защиты конфиденциальной информации.4) Ведение договорной деятельности в области информационной безопасности и защиты конфиденциальной информации, контроль оказания услуг.5) Проектная деятельность по направлению деятельности:- Проверка проектной и эксплуатационной документации.- Составление технических заданий, функционально-технических требований, контроль и реализация проектов в части информационной безопасности и защиты конфиденциальной информации- Проведение технической оценки объектов строительства по информационной безопасности и защиты конфиденциальной информации направлениям.- Экспертиза Проектно-Сметной Документации (ПСД), Рабочей Документации (РД) и Конструкторской Документации (КД) по строящимся/действующим Объектам Общества.6) Организация планирования и ведения бюджета в части информационной безопасности и защиты конфиденциальной информации.7) Планирование затрат по направлению деятельности для формирования бизнес-плана, включая планирование потребности в услугах и МТР в рамках бюджетных лимитов и контроль выполнения планов, включая контроль затрат.8) Краткосрочные командировки (не в районы крайнего севера).9) Работы с инцидентами информационной безопасности и защиты конфиденциальной информации.10) Организация криптографической защиты, антивирусной защиты, администрирование средств защиты информации.11) Организация работ по повышению осведомленности пользователей по вопросам информационной безопасности и защиты конфиденциальной информации Знания: директивных и распорядительных документов, методических и нормативных материалов в области ИТ, ИБ; классификации угроз ИБ; типовых угроз и уязвимостей приложений; основ криптографии, PKI; общих принципов взаимодействия сетей (по уровням OSI), основ сетевого взаимодействия; устройства основных прикладных сервисов (AD, почта, доступ в интернет и т.п.), современных систем и инфраструктурных технологий; ОС семейства Windows/Linux серверных и настольных версий; DLP, SIEM, Firewalls, VPN, СЗИ от НСД. Необходимые профессиональные знания и навыки : Понимание механизмов работы корпоративных доменов на базе Microsoft AD.Понимание принципов межсетевого экранирования и умение выявлять правила, наличие которых несет риски ИБ. Умение самостоятельно сформулировать требования к основным политикам ИБ (техническим и организационным). Умение соблюдать сроки поставленных задач. КИС SAP/R3, Диадок и стандартные офисные пакеты. - Наличие опыта администрирования DLP. Требования: Высшее образование по направлению «Информационная безопасность» либо прохождение программы профессиональной переподготовки по информационной безопасности объёмом не менее 500 академических часов (с выдачей диплома установленного образца). Опыт работы по направлению информационной безопасности не менее 3 лет. Условия: Работа в нефтегазодобывающем дочернем обществе ПАО "НК "Роснефть" Офис в центре города Пятидневная рабочая неделя, полный рабочий день с 9.00 до 18.00 Соцпакет (ДМС, страхование от несчастных случаев, санаторно-курортное обеспечение, ДОЛ)