Задача
Методически сопровождать и координировать организации Холдинга, взаимодействующие с ГосСОПКА. Обеспечивать единое понимание ими требований законодательства, обязанностей по информированию и порядка взаимодействия с НКЦКИ.
Ожидаемый результат работы: актуальные и понятные методические материалы, согласованные процессы взаимодействия и своевременное исполнение организациями применимых требований.
Обязанности
•Отслеживать изменения законодательства и нормативных документов по КИИ, ГосСОПКА и защите информации; анализировать, на кого и как они распространяются.
•Разбираться в статусе организаций и их информационных систем, чтобы определять применимые обязанности по взаимодействию с НКЦКИ.
•Разрабатывать и актуализировать методические рекомендации, разъяснения, регламенты, инструкции и шаблоны документов.
•Консультировать организации по вопросам подключения и взаимодействия с НКЦКИ, информирования об атаках и инцидентах, сроков и состава передаваемых сведений.
•Координировать работу субъектов КИИ, центров ГосСОПКА, SOC и профильных подразделений по выполнению требований и взаимодействию.
•Анализировать обращения и типовые затруднения организаций; готовить разъяснения и предложения по улучшению процессов.
•Участвовать в подготовке и проведении совещаний, обучающих мероприятий и тренировок по установленным процедурам.
•Вести учёт изменений нормативной базы и актуальности методических документов.
Наши ожидания от успешного кандидата
•Высшее образование в области информационной безопасности, ИТ или юриспруденции. Практический опыт в информационной безопасности или нормативно-методической работе будет преимуществом.
•Опыт работы от 2 лет в SOC в должности Руководитель отдела мониторинга и реагирования на инциденты SOC (L1, L2).
•Опыт работы в сфере информационной безопасности, КИИ, ГосСОПКА или нормативно-методического сопровождения.
•Знание 187-ФЗ и понимание нормативной системы ГосСОПКА и роли НКЦКИ.
•Умение разбираться в требованиях ФСБ России и ФСТЭК России, находить действующую редакцию документа и определять его применимость к конкретной организации или системе.
•Понимание обязанностей субъектов КИИ, владельцев значимых объектов и других организаций, на которые распространяются требования по информированию и взаимодействию.
•Понимание процедур взаимодействия с НКЦКИ: какие события подлежат информированию, какие сведения готовятся и в какие сроки направляются.
•Базовое практическое понимание процессов SOC и обработки инцидентов от первичной проверки сигнала до эскалации, уведомления и координации реагирования.
•Умение переводить нормативные требования в рабочие инструкции, регламенты и понятные разъяснения.
•Опыт подготовки локальных нормативных документов, инструкций и методических материалов.
•Опыт взаимодействия с регуляторами, государственными органами или организациями субъектами КИИ.
•Знакомство с категорированием объектов КИИ и требованиями к значимым объектам.
•Опыт проведения обучений, тренингов или рабочих совещаний.
•Системность, внимательность к деталям и изменениям в документах, ответственность, умение понятно объяснять сложные требования, грамотная письменная речь, организованность и корректность при межведомственном взаимодействии.
Что мы хотим предложить
•Конкурентную заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.
•Медицинское обслуживание в частной клинике по системе депозита от работодателя.
•Аккредитованная IT компания.
•Официальное трудоустройство согласно ТК РФ и социальные гарантии.
•График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница — сокращенный день.
•Заряженная и опытная команда профессионалов.
•Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
•Поддерживаем инициативы обучения и сертификации за счёт компании.
