Начальник службы информационной безопасности

Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!

Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!

Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.

Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями.

Чем вы будете заниматься?

- Строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные.

- Внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей.

- Проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления.

- Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы.

- Сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту.

- Обучать команду основам кибербезопасности и повышать осведомленность сотрудников.

Что мы ценим в кандидатах?

Профессиональные навыки:

- Высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.

При наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316

- Защита информации: Понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных.

- Кибербезопасность: Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain;.

- Опыт работы с решениями класса:

• SIEM-системы (желательно MaxPatrol SIEM);
• IRP-системы (R-Vision IRP или другие);
• DLP-системы (InfoWatch);
• сканеры уязвимостей (Max Patrol 8);
• межсетевые экраны, средства обнаружения/предотвращения вторжений.

- Антивирусная защита: Опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам.

- Стандарты и регуляторы: Знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК).

- DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок.

- Автоматизация: Навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования.

Soft skills:

- Лидерство: Умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения.

- Коммуникация: Способность объяснять сложные технические вопросы сотрудникам.

- Креативность: Готовность предлагать инновационные подходы к защите.

- Адаптивность: Способность быстро реагировать на изменения и новые угрозы.

- Стратегическое мышление: Умение видеть долгосрочные цели и выстраивать пути их достижения.

Что мы предлагаем:

• Фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
• Ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
• Расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
• Возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
• Мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
• Активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
• Комфортные условия труда: офис класса А+ в Москва-Сити;
• Профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.

Готовы стать частью нашей истории?

Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас!

*Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.