# Главный специалист по информационной безопасности объектов КИИ
Мы приглашаем в команду эксперта по информационной безопасности для развития направления КИИ.
Основной фокус роли — аудит и категорирование объектов КИИ, разработка методологии и нормативной документации, проектирование решений по защите информации, сопровождение заказчиков и взаимодействие с регуляторами. В работе также предстоит участвовать в развитии сервисного портфеля направления и проектах на стыке КИИ и транспортной безопасности.
Обязанности
•Аудит и категорирование объектов КИИ. Обследование ИС, АСУ и ИТКС заказчиков, сопоставление с перечнем типовых отраслевых объектов КИИ, выявление объектов, подлежащих категорированию.
•Методическое сопровождение категорирования. Работа с комиссиями заказчика: оценка масштаба возможных последствий по показателям ПП № 127, расчёт и обоснование значений либо их неприменимости, определение категории значимости объектов КИИ.
•Обеспечение соответствия требованиям законодательства. Методическое сопровождение выполнения требований 187-ФЗ, 152-ФЗ, 149-ФЗ и нормативных документов регуляторов.
•Разработка нормативной документации. Самостоятельная разработка, доработка и актуализация полного комплекта ОРД в области ИБ — от политик и регламентов до моделей угроз и нарушителя. Разработка методической базы и типовых шаблонов компании.
•Проектирование систем защиты. Проектирование архитектуры СЗИ, подготовка требований и регламентов их настройки. Методическое сопровождение проектирования и внедрения подсистем безопасности ЗОКИИ во взаимодействии с инженерами-исполнителями.
•Реагирование на инциденты. Разработка и регламентация процессов реагирования, организация взаимодействия с ГосСОПКА, методическое сопровождение расследований и консультирование ИБ-служб заказчиков при локализации инцидентов. Координация персонала по вопросам КИИ.
•Аудиты и работа с регуляторами. Сопровождение ИБ-контрактов на стороне заказчика, проведение оценок соответствия объектов КИИ, сопровождение внутренних аудитов и проверок государственного контроля. Представление интересов организации при взаимодействии с ФСТЭК, ФСБ/НКЦКИ и Роскомнадзором.
•Pre-sale и тендерная работа. Оценка объёма и состава работ, подготовка и защита технических решений и коммерческих предложений. Участие в подготовке конкурсной документации по 44-ФЗ и 223-ФЗ, формирование требований технического задания.
•Развитие направления КИИ. Участие в формировании и развитии сервисного портфеля, методической базы и типовых решений компании.
•Лицензионные требования ФСТЭК. Поддержание методической части соответствия компании лицензионным требованиям и контроль выполнения работ в границах лицензированной деятельности.
•Комплексные проекты. Участие в формировании решений на стыке КИИ и транспортной безопасности, включая защиту систем управления ИТСО ТБ, СКУД и ССОИ, во взаимодействии с профильными подразделениями компании.
Требования
•Опыт работы в информационной безопасности от 3 лет в одном или нескольких направлениях: КИИ, аудит, консалтинг, методология или проектирование систем защиты.
•Практический опыт категорирования объектов КИИ и применения требований законодательства о безопасности КИИ.
•Хорошее знание 187-ФЗ, 152-ФЗ, 149-ФЗ, требований ФСТЭК, ФСБ/НКЦКИ и Роскомнадзора.
•Опыт самостоятельной разработки нормативной и организационно-распорядительной документации по ИБ, включая модели угроз и нарушителя.
•Понимание принципов построения защищённой ИТ-инфраструктуры и архитектуры СЗИ на уровне, достаточном для проектирования решений и постановки задач инженерам.
•Опыт построения или методического сопровождения процессов реагирования на инциденты и взаимодействия с ГосСОПКА.
•Опыт проведения обследований и аудитов, подготовки технических решений, коммерческих предложений и технических заданий.
•Понимание специфики конкурсных процедур по 44-ФЗ и 223-ФЗ.
•Знание лицензионных требований ФСТЭК.
•Умение самостоятельно вести задачи, аргументировать технические решения и профессионально взаимодействовать с заказчиками, регуляторами и внутренними командами.
Будет преимуществом: опыт работы с объектами транспортной инфраструктуры и проектами на стыке информационной и транспортной безопасности.
Условия
•Официальное оформление в соответствии с ТК РФ, полностью «белая» заработная плата.
•График работы 5/2, работа в офисе.
•Офис в центре Москвы, в 5 минутах ходьбы от станций метро «Арбатская», «Боровицкая» и «Библиотека им. В. И. Ленина».
•Возможность профессионального развития и обучения.
•Участие в развитии направления информационной безопасности и КИИ.
•Возможности для профессионального и карьерного роста.
