Должностные обязанности
— Организация и контроль системы ИБ, включая защиту КИИ и персональных данных, ведение проектной и эксплуатационной документации (модели угроз и нарушителя, профили защиты, матрицы рисков и доступов, реестры активов и ИСПДн/КИИ).
— Обеспечение соответствия требованиям 187-ФЗ, 152-ФЗ, 149-ФЗ, указам Президента (в т.ч. №250), приказам ФСТЭК, ФСБ и Роскомнадзора, включая разработку и актуализацию внутренних нормативных документов (политик, регламентов, приказов, планов реагирования, положений по КИИ и ПДн).
— Категорирование объектов КИИ, определение уровня значимости, взаимодействие с ФСТЭК, Минцифры и профильными регуляторами.
— Выполнение требований по защите ПДн: определение уровней защищенности, выбор мер, сопровождение внедрения СЗИ, подготовка к проверкам Роскомнадзора и ФСТЭК.
— Обучение сотрудников и повышение осведомленности в области ИБ: инструктажи, кампании, участие в проверках и учениях по киберустойчивости.
— Изучить текущую инфраструктуру, проанализировать и составить план-график приведения требований к КИИ.
— Поддержание работоспособности текущей инфраструктуры без технических простоев.
Уважаемые кандидаты, просьба откликаться, если у Вас имеется опыт работы с 187-ФЗ (КИИ) и практическое участие в проектах по категорированию объектов КИИ.
Требования
— Профильное высшее образование в области информационной безопасности, ИТ, прикладной математики, кибербезопасности.
— Обязателен практический опыт работы в сфере ИБ 5+ лет в организациях – субъектах КИИ.
— Знания законодательства и нормативной базы РФ в области: 187-ФЗ (КИИ), 152-ФЗ (ПДн), 149-ФЗ, 98-ФЗ (коммерческая тайна), указов Президента №166/№250 и профильных приказов ФСТЭК/ФСБ/Роскомнадзора/Минцифры.
— Практический опыт подготовки ЛНА по ИБ, моделей угроз, матриц рисков, документов по категорированию КИИ и описаниям ИСПДн, актов обследования, отчетов по выполнению требований регуляторов.
— Практика самостоятельного расследования не менее чем по нескольким реальным инцидентам.
Условия
— Трудоустройство по ТК РФ, с 9.00 до 18.00, график 5/2, работа только в офисе компании (гибрид/удаленка не рассматривается).
— Уровень вознаграждения зависит от подтвержденного опыта ИБ (обсуждается по результатам интервью, в зависимости от компетенций и опыта).
— Возможность задавать направление развития ИБ и КИИ, создавать процессы с нуля или существенно улучшать существующую систему.
— Корпоративный социальный пакет в соответствии с принятой в компании практикой (детали обсуждаются на собеседовании).
