О компании
Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности, г. Санкт-Петербург.
ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Обязанности
1.Формировать и поддерживать целевую архитектуру ИБ, принципы защиты и дорожную карту развития мер безопасности.
2.Разрабатывать требования ИБ к новым и изменяемым системам, проверять их включение в технические задания и проектные решения.
3.Организовывать разработку моделей угроз, оценок рисков и ПОИБ; готовить проекты политик и стандартов для согласования с Отделом ИБ.
4.Координировать обследования, сбор исходных данных и ведение реестров систем, требований и архитектурных решений.
5.Совместно с юристами готовить обоснованное заключение о применимости категорирования собственных систем, включая сценарий отсутствия соответствующей обязанности.
6.При применимости координировать расчеты показателей значимости, подготовку актов и сведений; сопровождать решения комиссии, утверждение руководством и ответы на замечания.
7.Готовить технические задания, требования к результатам, договорные материалы и критерии приемки услуг по ИБ.
8.Проводить экспертизу и приемку материалов подрядчиков, сопровождать испытания и аттестацию при применимости.
9.Контролировать устранение замечаний и актуализировать документацию при изменении систем, требований и архитектуры.
Требования
1.Высшее образование по информационной безопасности либо техническое образование с дополнительной подготовкой в области ИБ. Профильная профессиональная переподготовка и обучение по архитектуре защиты приветствуются.
2.Не менее 5 лет в информационной безопасности, включая разработку архитектуры и документации ИБ, сопровождение проектов и приемку работ. Опыт работы с внешними подрядчиками. Для выполнения условной ветки КИИ необходим практический опыт проверки применимости, категорирования и подготовки материалов комиссии.
3.Проектирование архитектуры ИБ корпоративных систем: границы доверия, сегментация, управление доступом, защита данных, журналирование, отказоустойчивость и интеграция средств защиты.
4.Умение обосновывать решения с учетом рисков и эксплуатационных ограничений.
5.Разработка моделей угроз и нарушителя, оценка рисков, определение состава мер защиты. Перевод нормативных, договорных и бизнес-требований в проверяемые требования к системам и проектам.
6.Подготовка политик, стандартов, технических заданий, проектной и эксплуатационной документации. Экспертиза проектов и сопровождение аттестации при применимости.
7.Проверка применимости требований к КИИ для собственных систем: анализ функций, прав на системы и отраслевой принадлежности совместно с юристами. При применимости — методическое сопровождение обследования, расчетов и подготовки материалов комиссии.
8.Организация взаимодействия ИТ, ИБ, владельцев процессов и подрядчиков. Подготовка договорных материалов, критериев приемки, проверка полноты доказательств выполнения требований и качества результатов работ.
9.Средства моделирования архитектуры и процессов, подготовки схем, реестров требований и проектной документации; офисные приложения и системы совместной работы.
10.Практическое понимание назначения САВЗ, DLP, SIEM, VM, МСЭ и криптошлюзов, AD/ALD Pro, Keycloak; принципов включения PAM и IDM в целевую архитектуру.
11.Роль внутреннего координатора методологии и архитектуры ИБ. Требуется умение защищать экспертную позицию, согласовывать решения и принимать подготовленные подрядчиками материалы.
Условия
•Теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
•Развитие персонала: различное профессиональное обучение по направлению работы.
•Поддержка инициативы к совершенствованию и изучению нового, большая наработанная база знаний и возможность учиться на сертифицированных курсах.
•Рабочее место в одном из офисов компании:
•г. Санкт-Петербург, ул. Профессора Попова 37.
•г. Санкт-Петербург, 18я линия ВО 29Б.
•г. Сосновый Бор, Петра Великого 9.
•График работы 9:00-18:00 или 8:30-17:15.
•Оформление по ТК РФ.
•ДМС.
