Специалист по информационной безопасности( Газпром нефть )

Компания "Газпром нефть"

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли.

За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только.

В числе прочих проектов «Автоматика Сервис» осуществляет поддержку пользователей Платформы индустриального интернета вещей и продуктов на её основе. Платформа «Цифра» - программный комплекс, предназначенный для сбора информации с широкого спектра источников, хранения глубокой истории технологических данных с возможностью сжатия и архивирования, описания технологических данных, отслеживания, создания и информирования пользователя о появлении производственных событий, создания и отображения бизнес-графики с целью контроля производственных процессов в режиме реального времени, проведения предиктивной аналитики, оптимизации потребления ресурсов, повышения эффективности использования оборудования и прогнозирования нештатных ситуаций.

Чем предстоит заниматься:

• Проводить обследования объектов защиты на предмет сбора исходных данных и оценивать состояние защищенности информационных систем в интересах разработки проектных решений
• Осуществлять анализ, моделирование и выявление актуальных угроз безопасности информации, классификация объектов защиты
• Формировать требования к системе обеспечения ИБ АСУ ТП и ОКИИ
• Разрабатывать проектную, рабочую и эксплуатационную документации по информационной безопасности для АСУ ТП и ОКИИ Группы компаний Газпром нефть в соответствии с ГОСТ-34 серии и НМД РФ по ИБ
• Проводить согласование разработанных проектных решений с Заказчиком
• Взаимодействовать со смежными подразделениями Общества и ДО ПАО ГПН, заказчиком и субподрядчиками при выполнении работ по проектам
• Принимать участие в подготовке предложений по совершенствованию систем защиты информации Компании

Мы ожидаем, что ты

• Знаешь законодательство по ИБ (федеральные законы, приказы регуляторов и иные нормативные документы)

• Понимаешь этапы и правила создания автоматизированных систем в защищенном исполнении

• Понимаешь основные подходы к защите информации и ИТ-инфраструктуры

• Имеешь общие знания по MS Windows, AD/LDAP, Linux, WiFi, виртуализации, СХД и серверам

• Знаком с основными средствами обеспечения ИБ организации и ее информационных систем, принципами и методами применения средств защиты от НСД, антивирусного программного обеспечения, средств межсетевого экранирования, анализа защищенности, средств регистрации и учета событий безопасности и др., их функциональное назначение

• Желателен опыт разработки проектной, эксплуатационной и организационно-распорядительной документации на системы защиты информации, в соответствии с требованиями ГОСТ 34-й серии, НМД ФСТЭК России, ФСБ России.

Мы предлагаем

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
• Качественную программу ДМС со стоматологией с первого месяца работы
• Консультации психолога, услуги телемедицины, страхование жизни и здоровья
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний
• Возможность составить свой карьерный план развития с карьерным консультантом
• Работу в аккредитованной и динамично развивающейся ИТ-компании