инженер по информационной безопасности
генерация резюме под вакансию
сопроводительное письмо
описание
МТС создает продукты и сервисы, которые делают жизнь миллионов людей и бизнеса лучше. Клиенты компании управляют инвестициями, общаются, путешествуют, слушают музыку и смотрят фильмы, создают уют и комфорт дома.
задачи
- Формировать планы и требования по процессам обеспечения информационной безопасности критической информационной инфраструктуры в ПАО "МГТС";
- Участвовать в разработке и внесении изменений в нормативные, организационные и регламентирующие документы ПАО "МГТС" по линии информационной безопасности;
- Участвовать в разработке политики организации по обеспечению безопасности значимых объектов критической информационной инфраструктуры;
- Проводить анализ угроз и уязвимостей, учитывать их в процессе управления рисками, проводить анализ рисков информационной безопасности в корпоративных информационных системах и технологических сетях на всех этапах их жизненного цикла;
- Проводить мероприятия по обработке рисков информационной безопасности, их периодическая актуализация, а также формирование комплекса мероприятий по минимизации рисков ИБ;
- Участвовать в проектной деятельности компании в качестве эксперта информационной безопасности;
- Реализовывать проекты по направлению информационной безопасности;
- Участвовать в оценке достаточности реализуемых технических мер по защите информации в корпоративных информационных системах и на технологических сетях ПАО "МГТС", включая объекты критической информационной инфраструктуры и информационные системы персональных данных;
- Подготавливать предложения по внедрению и модернизации средств защиты информации в ПАО "МГТС";
- Подготавливать предложения по развитию и модернизации подсистемы безопасности значимых объектов критической информационной инфраструктуры с учетом актуальных угроз безопасности и требований нормативных, организационных и методических документов;
- Проводить разработку требований по информационной безопасности к существующим и вновь внедряемым корпоративным системам;
- Проводить согласование технических решений при реализации ИТ-проектов;
- Осуществлять организацию и обеспечение взаимодействия подразделений при реализации развития системы информационной безопасности;
- Формировать требования к внедряемым средствам защиты информации;
- Проводить согласование технических решений при реализации ИБ проектов;
- Обеспечивать реализацию проектов по внедрению новых технологий и технических средств в ПАО "МГТС" по направлению информационной безопасности, модернизацию средств защиты информации;
- Обеспечивать функционирование комплексов средств информационной безопасности;
- Обеспечивать корректность настроек и функционирование встроенных и наложенных средств защиты информации на объектах критической информационной инфраструктуры ПАО "МГТС";
- Обеспечивать полноту получаемых событий информационной безопасности с объектов критической информационной инфраструктуры ПАО "МГТС", при необходимости подключение дополнительных источников событий;
- Разрабатывать правила корреляции событий информационной безопасности с объектов критической информационной инфраструктуры ПАО "МГТС";
- Обеспечивать сбор и предоставление информации о событиях информационной безопасности в рамках проводимых аудитов и расследований;
- Обеспечивать реализацию задач по автоматизации процессов информационной безопасности;
- Обеспечивать проработку повышения эффективности использования комплекса средств информационной безопасности.
требования
- Высшее образование по направлению информационной безопасности или профильная переподготовка не менее 512 часов;
- Опыт работы в сфере информационной безопасности от 5 лет;
- Понимание основных принципов обеспечения информационной безопасности;
- Понимание основных принципов построения сетевой архитектуры, знание сетевых технологий;
- Опыт подготовки отчетности по результатам проверок;
- Понимание принципов построения виртуальной инфраструктуры и контейнеризации;
- Опыт разработки технических мероприятий и внедрения мер по противодействию угрозам ИБ;
- Опыт выбора, внедрения и эксплуатации средств защиты информации;
- Знание нормативной документации в области информационной безопасности, и в частности, по обеспечению безопасности значимых объектов критической информационной инфраструктуры;
- Навык проектной деятельности и работы в команде.
условия
- ДМС после 1 недели работы, включая стоматологию;
- Страхование от несчастных случаев с 1 месяца работы, материальная помощь в сложных жизненных ситуациях;
- Отпуск 28 календарных дней;
- Компенсация расходов на выбор: спорт, ипотека, питание и другое;
- Мобильная связь за счет компании и льготные тарифы для близких;
- Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
- Собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.