Главный специалист по информационной безопасности

Обязанности:

1. Создание и поддержание системы обеспечения информационной безопасности в актуальном состоянии.

2. Проведение мероприятий по аттестации/переаттестации объектов информатизации на соответствие требованиям безопасности информации, а также проведение ежегодного контроля защищенности объектов информатизации.

3. Внедрение и администрирование средств защиты информации.

4. Администрирование SIEM-систем и написание корреляционных правил для SIEM-систем.

5. Проведение мероприятий по сегментации и защите ЛВС Организации.

6. Проведение инструментальных исследований и аудитов ИБ и анализов защищенности. Настройка инструментальных средств проведения аудитов ИБ

7. Проведение служебных расследований по фактам инцидентов ИБ.

8. Противодействие целевым компьютерным атакам и взаимодействие с Корпоративным центром ГосСОПКА.

9. Организация и планирование деятельности по управлению инцидентами ИБ.

10. Проведение контроля состояния ИБ в Организации.

Требования:

1. Высшее образование в области ИБ или иное высшее образование и документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность».

2. Опыт работы в области информационной безопасности от 3 лет.

3. Знание модели ISO/OSI, принципов построения и функционирования сетей, протоколов стека TCP/IP, архитектуры ОС Windows и Linux.

4. Знание основ и принципов обеспечения ИБ, методов и средств защиты информации, применяемых для обеспечения сетевой безопасности ИС, сетевые технологии и протоколы, применяемые в ИС.

5. Понимание принципов работы, а также наличие опыта внедрения и администрирования средств защиты информации.

6. Знание нормативно-правовых актов в области информационной безопасности, защиты информации ограниченного распространения и коммерческой тайны.

7. Знание архитектуры SIEM-систем и опыт написания корреляционных правил для SIEM-систем.

8. Опыт проведения служебных расследований по инцидентам информационной безопасности.

9. Опыт проведения закупочных мероприятий и участие в них.

10. Опыт создания и внедрения СУИБ/СОИБ в организации.

11. Опыт проведения инструментальных исследований по выявлению актуальных угроз безопасности для ИТ-активов.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития сотрудников

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтерские движения
• Мероприятия для сотрудников и их семей

О проекте:

АО «Инженерно-Технический Центр «ДЖЭТ» — высокотехнологичная компания, которая более 30 лет занимается разработкой, внедрением и сопровождением технических средств обучения (полномасштабные, аналитические и локальные тренажеры) для оперативного персонала российских и зарубежных атомных электростанций (АЭС), учебно-тренировочных центров (УТЦ) и других объектов энергетики.

С 2020 года АО «ИТЦ «ДЖЭТ» является 100 % дочерним предприятием АО «Росатом Сервис».

В сферу деятельности компании входит математическое моделирование технологических систем и систем управления атомных энергоблоков с целью их анализа, оптимизации и использования для изготовления тренажеров АЭС, создание системы автоматизированного проектирования (САПР) для разработки атомных энергоблоков и их составных элементов, тестирование технологических алгоритмов проектируемых энергоблоков, исследование человеко-машинного интерфейса, разработка систем поддержки оперативного персонала АЭС в нештатных ситуациях.

Миссия

Объединяя опыт и инновации, мы внедряем цифровые решения для бесперебойного функционирования промышленных объектов в России и во всем мире.

АО «ИТЦ «ДЖЭТ» имеет собственную универсальную платформу для разработки программного обеспечения:

• универсальный тепло гидравлический код CMS — единственный в России код, аттестованный Ростехнадзором;
• широкий спектр кодогенераторов программного обеспечения (ПО) для моделирования физических, химических, электрических и логических процессов в оборудовании и технологических системах АЭС и промышленных предприятий;
• уникальный в России интегральный код реального времени для моделирования тяжелых аварий на АЭС с водо-водяным энергетическим реактором;
• применение математических моделей для прогноза развития аварий в 15-20 раз быстрее реального времени для выбора стратегии по управлению авариями.