Ведущий специалист по информационной безопасности

Уважаем прошлое,
живем настоящим, создаем будущее! Основан в 1963 году ООО «Афипский нефтеперерабатывающий завод» — это одно из наиболее динамично развивающихся и перспективных предприятий Краснодарского края. 2800 сотрудников 700 новых рабочих мест 380 специальностей

ООО «Афипский нефтеперерабатывающий завод» — это одно из наиболее динамично развивающихся и перспективных предприятий Краснодарского края с высококвалифицированным коллективом. В его распоряжении современное технологическое оборудование, которое позволяет перерабатывать сырую нефть, при этом соблюдаются все нормы и требования промышленной безопасности и экологии. ООО «Афипский НПЗ» вносит значительный социально - экономический вклад в развитие Кубани.

Мы приглашаем на работу - Ведущего специалиста (отдел защиты ИТ-инфраструктуры и информации)

Обязанности:

1. Выполнять организационные, технические и контрольные мероприятия по комплексной защите ИТ-инфраструктуры (включая КИИ) и информации.

2. Осуществлять учет защищаемых ресурсов.

3. Участвовать в формировании требований информационной безопасности к создаваемым и внедряемым информационным системам.

4. Выполнять поиск известных уязвимостей программных и программно-аппаратных средств ИТ-инфраструктуры специализированным программным обеспечением, предоставлять отчеты о найденных уязвимостях и рекомендации по их устранению

5. Администрировать средства защиты от вредоносного программного обеспечения, обеспечивать регистрацию событий защиты информации, связанных с реализацией защиты от вредоносного программного обеспечения.

6. Администрировать средства защиты от вредоносного программного обеспечения, выполнять их настройку и управлять ими, реагировать на оповещения системы антивирусной защиты, проводить проверки на отсутствие вредоносного программного обеспечения, устранять последствия вирусных атак.

7. Сопровождать процессы жизненного цикла (создание, копирование, отзыв) электронной подписи.

8. Администрировать сертифицированные средства криптографической защиты информации в соответствии с нормативными документами ФСБ РФ.

9. Применять меры и средства защиты корпоративной информации при ее обработке и хранении на мобильных устройствах.

10. Контролировать выполнения мер по защите внутренних ресурсов ИТ-инфраструктуры и информации при осуществлении доступа к ним.

11. Осуществлять контроль за предоставлением (блокирование) доступа к ресурсам ИТ-инфраструктуры в соответствии с утвержденными требованиями информационной безопасности.

12. Осуществлять контроль выполнения установленных требований информационной безопасности и защиты информации.

13. Осуществлять контроль выполнения мероприятий защиты и информации при использовании беспроводных сетей.

14. Контролировать выполнение требований по защите информации, содержащей коммерческую тайну.

Требования:

• Образование высшее профессиональное в области информационной безопасности, либо иное высшее образование (инженер по одной из специальностей: "Информатика и вычислительная техника", "Комплексная защита информации", "Компьютерная безопасность", "Системный аналитик", "Прикладная математика") и программа ПП - "Информационная безопасность";
• Стаж работы по профилю не менее 5 лет, в области ИТ или ИБ (преимущественно в сфере информационной безопасности);

Наличие профессиональных знаний:

• Понимание типов атак на информационные системы и используемых механизмов;

• Знание отраслевых стандартов: серия ISO 27000,

  ГОСТ Р 59793–2021, ГОСТ 34.602–2020, ГОСТ Р 59792–2021;

• Знание криптографических и некриптографических методов защиты информации, влияния человеческого фактора;

• Знание нормативно-правовых актов в сфере ИБ Российской Федерации, сфере ответственности государственных структур;

• Знание нормативно-правовых актов в сфере ИБ Минэнерго;

• Знание технологий виртуализации, контейнеризации.

Наличие профессиональных компетенций:

• Построение работы сетей и работы сетевого стека;
• Аудит информационных систем в области информационной безопасности;
• Построение системы информационной безопасности;
• Анализ инцидентов и разработка мер реагирования;
• Работа с операционными системами;
• Настройка средств защиты информации;

• Администрирование продуктов Kaspersky: KSC, KATA/KEDR, KUMA. Настройка источников;

• Администрирование продуктов PT: MPVM, ISIM, NAD, SIEM;

• Администрирование INDEED AM, PAM;

• Администрирование Usergate, InfoWatch ARMA;

• Администрирование ViPNet.

Личностные качества:

- Ответственность, грамотная речь, исполнительность, коммуникабельность, желание обучаться.

Условия:

• Работа в пгт. Афипский;
• Обязательный испытательный срок 3 месяца.

Резюме будет рассмотрено в течение 14 дней с момента его получения. Если ваш опыт и пожелания релевантны требованиям и возможностям компании, мы свяжемся с Вами по указанным в резюме контактам. Отсутствие ответа в течение указанного срока, означает, что, к сожалению, в данный момент, мы не готовы предложить Вам данную вакансию.

Афипский НПЗ — это высокие стандарты качества, безопасный труд, уважительное отношение к окружающей среде и высокий уровень социальной ответственности. Наши преимущества Конкурентный уровень заработной платы
Ежегодное вознаграждение
Индексация заработной платы Льготное питание Обучение и развитие — обучение за счёт предприятия, участие в конкурсах профессионального мастерства, научно-технических конференциях Организация санаторно-курортного отдыха, туров выходного дня, частичная компенсация расходов на путевки в организации отдыха детей и их оздоровления, новогодние подарки детям работников Добровольное медицинское страхование, включая стоматологию (после прохождения испытательного срока) Доставка сотрудников до работы на комфортабельных корпоративных автобусах Для студентов и молодых специалистов — целевое обучение, прохождение практики с возможностью последующего трудоустройства, эффективная система наставничества Участие в корпоративных мероприятиях завода — спартакиада, официальная сдача нормативов ГТО, творческие конкурсы и т.п. Наши преимущества Конкурентный уровень заработной платы
Ежегодное вознаграждение
Индексация заработной платы Добровольное медицинское страхование, включая стоматологию (после прохождения испытательного срока) Льготное питание Доставка сотрудников до работы на комфортабельных корпоративных автобусах Обучение и развитие — обучение за счёт предприятия, участие в конкурсах профессионального мастерства, научно-технических конференциях Для студентов и молодых специалистов — целевое обучение, прохождение практики с возможностью последующего трудоустройства, эффективная система наставничества Организация санаторно-курортного отдыха, туров выходного дня, частичная компенсация расходов на путевки в организации отдыха детей и их оздоровления, новогодние подарки детям работников Участие в корпоративных мероприятиях завода — спартакиада, официальная сдача нормативов ГТО, творческие конкурсы и т.п. Присоединяйся к команде профессионалов!