Ведущий специалист проектирования информационной безопасности

Описание

Мы команда Автоматика Сервис , часть ИТ-функции Газпром нефти , специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли.

За 20 лет существования Автоматика Сервис стала безусловным лидером по объему реализации профильных проектов на производственных объектах Газпром нефти и не только.

В числе прочих проектов Автоматика Сервис осуществляет поддержку пользователей Платформы индустриального интернета вещей и продуктов на её основе. Платформа Цифра - программный комплекс, предназначенный для сбора информации с широкого спектра источников, хранения глубокой истории технологических данных с возможностью сжатия и архивирования, описания технологических данных, отслеживания, создания и информирования пользователя о появлении производственных событий, создания и отображения бизнес-графики с целью контроля производственных процессов в режиме реального времени, проведения предиктивной аналитики, оптимизации потребления ресурсов, повышения эффективности использования оборудования и прогнозирования нештатных ситуаций.

Чем предстоит заниматься:

• Проведение обследования объектов защиты на предмет сбора исходных данных и оценки состояния защищенности информационных систем в интересах разработки проектных решений.
• Анализ, моделирование и выявление актуальных угроз безопасности информации, классификация объектов защиты.
• Формирование требований к подсистеме обеспечения ИБ.
• Разработка проектной, рабочей и эксплуатационной документации на подсистему обеспечения ИБ для объектов Группы компаний Газпром нефть в соответствии с ГОСТ-34 серии и НМД РФ по ИБ.
• Согласование разработанных проектных решений с Заказчиком.
• Ведение деловой переписки по вопросам проектирования СОИБ.
• Взаимодействие с заказчиками и субподрядчиками при выполнении работ по проектам.
• Участие в совещаниях, семинарах, конференциях по проектным вопросам.

Какие навыки потребуются:

• Знание законодательства по ИБ (федеральные законы, нормативные документы и приказы регуляторов, постановления правительства по информационной безопасности, включая ОКИИ).
• Знание требований ГОСТ 34-серии и иных документов регламентирующих проектную деятельность.
• Понимание этапов и правил создания автоматизированных систем в защищенном исполнении.
• Понимание принципов построения автоматизированных систем управления технологическими и производственными процессами.
• Понимание организации ИТ-инфраструктуры в средних и крупных компаниях, основных подходов к защите информации автоматизированных систем и ИТ-инфраструктуры, понимание стадий и этапов работ по реализации ИТ/ИБ проектов.
• Основных сетевых протоколов и технологий, применяемых при организации ИТ-инфраструктуры.
• Общие знания по MS Windows, Linux, AD/LDAP, WiFi, виртуализации, коммутационному оборудованию, СХД и серверам.
• Знаком с основными средствами обеспечения ИБ организации и ее автоматизированных и информационных систем, принципами и методами применения и эксплуатации СрЗИ (включая СКЗИ).
• Знание порядка работы с информацией ограниченного доступа, правил организации и ведения открытого и конфиденциального делопроизводства.
• Плюсом будет наличие опыта внедрения/настройки/эксплуатации СрЗИ таких вендоров как Kaspersky, Инфотекс, Код безопасности, S-Terra, Positive Technologies, Газинформсервис, включая специализированные СрЗИ для АСУ ТП.

Мы предлагаем

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
• Качественную программу ДМС со стоматологией с первого месяца работы
• Консультации психолога, услуги телемедицины, страхование жизни и здоровья
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний
• Возможность составить свой карьерный план развития с карьерным консультантом
• Работу в аккредитованной и динамично развивающейся ИТ-компании