Главный специалист по информационной безопасности (проектировщик)

Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли.

За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только.

В числе прочих проектов «Автоматика Сервис» осуществляет поддержку пользователей Платформы индустриального интернета вещей и продуктов на её основе. Платформа «Цифра» - программный комплекс, предназначенный для сбора информации с широкого спектра источников, хранения глубокой истории технологических данных с возможностью сжатия и архивирования, описания технологических данных, отслеживания, создания и информирования пользователя о появлении производственных событий, создания и отображения бизнес-графики с целью контроля производственных процессов в режиме реального времени, проведения предиктивной аналитики, оптимизации потребления ресурсов, повышения эффективности использования оборудования и прогнозирования нештатных ситуаций.

Чем предстоит заниматься:

• Проводить обследования объектов защиты на предмет сбора исходных данных и оценивать состояние защищенности информационных систем в интересах разработки проектных решений
• Осуществлять анализ, моделирование и выявление актуальных угроз безопасности информации, классификация объектов защиты
• .Формировать требования к системе обеспечения ИБ АСУ ТП и ОКИИ
• Разрабатывать проектную, рабочую и эксплуатационную документации по информационной безопасности для АСУ ТП и ОКИИ Группы компаний Газпром нефть в соответствии с ГОСТ-34 серии и НМД РФ по ИБ
• Проводить согласование разработанных проектных решений с Заказчиком
• Взаимодействовать со смежными подразделениями Общества и ДО ПАО ГПН, заказчиком и субподрядчиками при выполнении работ по проектам
• Принимать участие в подготовке предложений по совершенствованию систем защиты информации Компании

Мы ожидаем, что ты

• Знаешь законодательство о ИБ АСУ ТП, в том числе ОКИИ (федеральные законы, нормативные документы, постановления правительства по информационной безопасности объектов АСУ ТП включая КИИ)
• Понимаешь этапы и правила создания автоматизированных систем в защищенном исполнении
• Понимаешь принцип построения автоматизированных систем управления технологическими и производственными процессами
• Знаешь устройства ИТ-инфраструктуры в средних и крупных компаниях, основные подходы к защите информации и ИТ-инфраструктуры, понимаешь стадии и этапы работы по реализации ИТ/ИБ проектов
• Знаешь сетевые технологии, понимаешь протоколы/технологии: OSPF, BGP, VLAN, VTP, ARP, LACP, SPAN, RADIUS, TACACS
• Имеешь общие знания по MS Windows, AD/LDAP, Linux, WiFi, виртуализации, СХД и серверам
• Знаком с основными средствами обеспечения ИБ организации и ее информационных систем, принципами и методами применения и эксплуатации СрЗИ (включая СКЗИ)
• Знаешь порядок работы с информацией ограниченного доступа, правила организации и ведения открытого и конфиденциального делопроизводства
• Плюсом будет наличие опыта внедрения/настройки/эксплуатации СрЗИ таких вендоров как Kaspersky, Инфотекс, Код безопасности, Positive Technologies, Газинформсервис

Мы предлагаем

• Достойную заработную плату, годовую премию по результатам работы, дополнительные премии за особые достижения
• Качественную программу ДМС со стоматологией с первого месяца работы
• Консультации психолога, услуги телемедицины, страхование жизни и здоровья
• Неограниченный доступ к образовательному контенту на корпоративном портале знаний
• Возможность составить свой карьерный план развития с карьерным консультантом
• Работу в аккредитованной и динамично развивающейся ИТ-компании