Версия для печати темы

Нажмите сюда для просмотра этой темы в обычном формате

Форум КВВКУ им. Штеменко _ Вакансии _ Вакансия

Автор: Degtyarev 23.11.2007, 16:32

СРОЧНО В НОМЕР!!!

Реальная вакансия главного специалиста информационной безопасности (ITSEC).
Место работы: г. Москва, м. Нахимовский проспект (7 минут пешком от метро).
ОАО "Газпромгеофизика" (головной офис, 180-200 пользователей).

Оклад: 40-50 тыс. руб. (по результатам собеседования), ежемесячная премия 50-75% от оклада, социальный пакет, дополнительные льготы по Коллективному договору (5 премий в год в размере оклада) .

Должность в штате управления безопасности. Администрированием и т.д. занимается управление информационных технологий.

Обязанности:
- аудит и учет событий информационной безопасности;
- аудит и контроль работоспособности комплекса средств антивирусной защиты;
- аудит и контроль работоспособности комплекса средств межсетевого экранирования;
- аудит и контроль доступа в Интернет;
- участие в работе по комплексной защите информации;
- организация сбора и анализа материалов о возможных каналах утечки информации.

Требования:
- высшее образование по специальности;
- знание нормативных документов регламентирующих вопросы ЗИ;
- технические и практические знания в области защиты информации;
- опыт разработки и построения политики ИБ;
- знание основных стандартов в области защиты информации;
- знание основных технологий обеспечения ИБ (FW, VPN, PKI, IDS/IPS);
- опыт работы с системами Windows Server, AD, ISA, Cisco.

С разработкой нормативных документов окажу помощь.

Кто заинтересуется сообщу контакты.

Автор: кот баюн 24.11.2007, 12:36

Цитата(Degtyarev @ 23.11.2007, 16:32) *
СРОЧНО В НОМЕР!!!

Реальная вакансия главного специалиста информационной безопасности (ITSEC).
Место работы: г. Москва, м. Нахимовский проспект (7 минут пешком от метро).
ОАО "Газпромгеофизика" (головной офис, 180-200 пользователей).

Оклад: 40-50 тыс. руб. (по результатам собеседования), ежемесячная премия 50-75% от оклада, социальный пакет, дополнительные льготы по Коллективному договору (5 премий в год в размере оклада) .

Должность в штате управления безопасности. Администрированием и т.д. занимается управление информационных технологий.

Обязанности:
- аудит и учет событий информационной безопасности;
- аудит и контроль работоспособности комплекса средств антивирусной защиты;
- аудит и контроль работоспособности комплекса средств межсетевого экранирования;
- аудит и контроль доступа в Интернет;
- участие в работе по комплексной защите информации;
- организация сбора и анализа материалов о возможных каналах утечки информации.

Требования:
- высшее образование по специальности;
- знание нормативных документов регламентирующих вопросы ЗИ;
- технические и практические знания в области защиты информации;
- опыт разработки и построения политики ИБ;
- знание основных стандартов в области защиты информации;
- знание основных технологий обеспечения ИБ (FW, VPN, PKI, IDS/IPS);
- опыт работы с системами Windows Server, AD, ISA, Cisco.

С разработкой нормативных документов окажу помощь.

Кто заинтересуется сообщу контакты.

И чего я не в москве... unsure.gif

Автор: W.A.S. 26.11.2007, 21:47

Цитата
- аудит и учет событий информационной безопасности;
- аудит и контроль работоспособности комплекса средств антивирусной защиты;
- аудит и контроль работоспособности комплекса средств межсетевого экранирования;
- аудит и контроль доступа в Интернет;
- участие в работе по комплексной защите информации;
- организация сбора и анализа материалов о возможных каналах утечки информации.

Если честно, то обязаности не такие уж и сложные... Обычные средства ОС позволяют протоколировать многие параметры системы - в тч влияющие на информационную безопасность, при соответствующем программном обеспечении это вообще без проблем. Под аудитом и контролем работоспособности комплекса средств антивирусной защиты можно понять своевременое обновление антивирусных баз и установка агентов на новые ПК, так же на Др Вебе и МСЭ ведется запись любых событий (обновление, атака, вирусная опасность и тд) ,
контроль доступа в интернет - спец.програмные средства.
А вот под комплексной ЗИ что понимается? и -организация сбора и анализа материалов о возможных каналах утечки информации. - тут сисадмин который может делать все предыдущее не справиться -не в состоянии он оценить КУИ во всем спекторе их действий, а наш спец сможет думаю...
о чем я? так вроде бы работа нормальная, не очень сложная даже, по крайней мере по описаным обязаностям.
Наверно всех "убивают" требования:

-
Цитата
знание нормативных документов регламентирующих вопросы ЗИ;
- технические и практические знания в области защиты информации;
- опыт разработки и построения политики ИБ;
- знание основных стандартов в области защиты информации;
- знание основных технологий обеспечения ИБ (FW, VPN, PKI, IDS/IPS);
- опыт работы с системами Windows Server, AD, ISA, Cisco.


это как в анекдоте получается

Вакансия: водитель.
Требования: профессиональные навыки управлении легковыми и грузовыми
автомобилями, троллейбусами, трамваями, поездами метрополитена и фуникулёра,
экскаваторами и бульдозерами, спецмашинами на гусеничном ходу, боевыми машинами
пехоты и современными легкими / средними танками, находящимися на вооружении
стран СHГ и HАТО. Hавыки раллийского и экстремального вождения - обязательны,
опыт управления болидами F1 - приветствуется. Знания и опыт ремонта поршневых и
роторных двигателей, автоматических и ручных трансмиссий, систем зажигания,
бортовых компьютеров, антиблокировочных систем, навигационных систем (GPS) и
автомобильных аудиосистем ведущих производителей - обязательны. Опыт проведения
кузовных и окрасочных работ приветствуется. Претенденты должны иметь
сертификаты
Mercedes, BMV, General Motors, а также справки об участии в крупных
международных ралли не более чем двухлетней давности.

Автор: Degtyarev 27.11.2007, 9:34

Цитата(W.A.S. @ 26.11.2007, 23:47) *
Если честно, то обязаности не такие уж и сложные... Обычные средства ОС позволяют протоколировать многие параметры системы - в тч влияющие на информационную безопасность, при соответствующем программном обеспечении это вообще без проблем. Под аудитом и контролем работоспособности комплекса средств антивирусной защиты можно понять своевременое обновление антивирусных баз и установка агентов на новые ПК, так же на Др Вебе и МСЭ ведется запись любых событий (обновление, атака, вирусная опасность и тд) ,
контроль доступа в интернет - спец.програмные средства.
А вот под комплексной ЗИ что понимается? и -организация сбора и анализа материалов о возможных каналах утечки информации. - тут сисадмин который может делать все предыдущее не справиться -не в состоянии он оценить КУИ во всем спекторе их действий, а наш спец сможет думаю...
о чем я? так вроде бы работа нормальная, не очень сложная даже, по крайней мере по описаным обязаностям.
Наверно всех "убивают" требования:

-

это как в анекдоте получается

Вакансия: водитель.
Требования: профессиональные навыки управлении легковыми и грузовыми
автомобилями, троллейбусами, трамваями, поездами метрополитена и фуникулёра,
экскаваторами и бульдозерами, спецмашинами на гусеничном ходу, боевыми машинами
пехоты и современными легкими / средними танками, находящимися на вооружении
стран СHГ и HАТО. Hавыки раллийского и экстремального вождения - обязательны,
опыт управления болидами F1 - приветствуется. Знания и опыт ремонта поршневых и
роторных двигателей, автоматических и ручных трансмиссий, систем зажигания,
бортовых компьютеров, антиблокировочных систем, навигационных систем (GPS) и
автомобильных аудиосистем ведущих производителей - обязательны. Опыт проведения
кузовных и окрасочных работ приветствуется. Претенденты должны иметь
сертификаты
Mercedes, BMV, General Motors, а также справки об участии в крупных
международных ралли не более чем двухлетней давности.


Ну, и? Действительно ты очем?
Требования стандартные для специалиста информационной безопасности. Комплексная защита информации состоит из следующих направлений защиты - правовой, организационной, инженерно- технической, программно-аппаратной. Вакансия - актуальна.

Автор: W.A.S. 27.11.2007, 18:18

Цитата(Degtyarev @ 27.11.2007, 11:34) *
Ну, и? Действительно ты очем?
Требования стандартные для специалиста информационной безопасности. Комплексная защита информации состоит из следующих направлений защиты - правовой, организационной, инженерно- технической, программно-аппаратной. Вакансия - актуальна.

Да просто работа то неплохая - особенно для наших специалистов, а претендентов нет.

Автор: Дамир 27.11.2007, 18:22

Цитата(W.A.S. @ 27.11.2007, 18:18) *
Да просто работа то неплохая - особенно для наших специалистов, а претендентов нет.



Да, ты прав, из всего этого мне например было бы несколько стыдно за:
- знание основных технологий обеспечения ИБ (FW, VPN, PKI, IDS/IPS);
- опыт работы с системами Windows Server, AD, ISA, Cisco.
Остальное - все решаемо. wacko.gif

Поэтому в ИБ не зовут, а вот в бухи на 83 000р позвали. Удивительно. И это при опыте в РШО - 5 лет, а главбухом - 3 года. Видимо надо усиленно учиться еще.

Автор: igorsmi 27.11.2007, 19:37

Вакансия отличная, но возникает несколько вопросов:
1. Кем она была занята до этого, и где этот человек.
2. Почему на нее не назначили человека из этой же компании, но из нижестоящих работников отдела защиты информации, все таки не новый человек, а уже проверенный.
Банальное любопытство.
И еще, все, кто обладает таким объемом знаний, наверняка уже при деле, поэтому нет желающих.

Автор: Дамир 27.11.2007, 19:38

Цитата(igorsmi @ 27.11.2007, 19:37) *
И еще, все, кто обладает таким объемом знаний, наверняка уже при деле, поэтому нет желающих.

Не все, я пока болтаюсь, ремонт делаю...

Автор: Degtyarev 28.11.2007, 11:36

Цитата(igorsmi @ 27.11.2007, 21:37) *
Вакансия отличная, но возникает несколько вопросов:
1. Кем она была занята до этого, и где этот человек.
2. Почему на нее не назначили человека из этой же компании, но из нижестоящих работников отдела защиты информации, все таки не новый человек, а уже проверенный.
Банальное любопытство.
И еще, все, кто обладает таким объемом знаний, наверняка уже при деле, поэтому нет желающих.


Отвечаю:
1. Никем. Должность предусмотрительно введена после организационно-штатных мероприятий в штат управления безопасности.
2. Формирование отдела защиты информации - ближайшая перспектива. Поэтому и требования к кандидатам на вакантную должность соответсвующие.
3. В штат управления безопасности не возьмут на самостоятельную должность специалиста из управления информационных технологий.
4. Кандидата ищем в своем кругу (ФСБ, МО, ФСТЭК).
5. Проблема одна, не все способны решать вопросы инженерно-технической и программно-аппаратной защиты информации.

Автор: Degtyarev 28.11.2007, 13:36

Цитата(Дамир @ 27.11.2007, 21:38) *
Не все, я пока болтаюсь, ремонт делаю...

Коллеги, если честно отдельные вопросы, типа, а что понимается под комплексной защитой информации лично меня вводят в ступор, Господа, у вас в дипломе квалификация инженеров...... Вакансия актуальна. Без обид , но буду отвечать только на конкретные вопросы.... Извините, время деньги...

Автор: loga70 29.11.2007, 23:25

Цитата(Дамир @ 27.11.2007, 19:38) *
Не все, я пока болтаюсь, ремонт делаю...

Дамир, молодец!
во денег накосил где-то, что на ремонт хватает не работая при этом! yahoo.gif

Автор: tereh_07 30.11.2007, 16:34

Цитата
а что понимается под комплексной защитой информации лично меня вводят в ступор

:))))

Автор: Дамир 24.1.2008, 14:52

Цитата(loga70 @ 29.11.2007, 23:25) *
Дамир, молодец!
во денег накосил где-то, что на ремонт хватает не работая при этом! yahoo.gif

Не накосил, а заработал, а что еще было делать, пока работу искал...нужно же квартиру обновить..

Автор: Сидор 24.1.2008, 16:13

Я может действительно туповат!
Но я вот этих игр и плясок с огнями не понимаю - в личку подателя спросил - мне ответили - отвали все занято.
Так я не понял вакансия до сих пор свободна или уже взяли человека и просто у всех остальных позднее зажигание?
Я бы не дергался, но мыло у них убитое, сайта тоже нет (есть чужой) но это нормально.
А вот то,что до меня не далеко это мне очень важно.
Разъясните человеку в танке - это такой междусобойчик для совсем своих или тут что-то другое?
Буду рад если найдется добрый человек и разъяснит
24.01.08 16.15 s8s8@list.ru

Русская версия Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)