Локация: Москва, улица Макаренко, 3с1; работа только в офисе компании, гибридный и удалённый форматы не предусмотрены
Зарплата: 220 000–300 000 ₽ на руки в месяц
Компания
Вагонная ремонтная компания — дочернее общество ОАО «РЖД», работающее на рынке ремонта грузовых вагонов.
Что делать
•Организовывать систему информационной безопасности на производственной площадке, включая защиту объектов КИИ и персональных данных.
•Разрабатывать и внедрять политики, стандарты, регламенты, планы реагирования и другие локальные нормативные акты по ИБ.
•Формировать проектную и эксплуатационную документацию: модели угроз, профили защиты, модели нарушителя, матрицы рисков и доступов, реестры активов, ИСПДн и объектов КИИ.
•Организовывать категорирование объектов КИИ, определение уровня их значимости и взаимодействие с регуляторами.
•Участвовать в проектировании и приёмке информационных систем, согласовывать архитектурные решения и контролировать требования ИБ в технических заданиях и договорах.
•Организовывать мониторинг событий ИБ, реагирование и расследование инцидентов, взаимодействие с подрядчиками, обучение сотрудников и подготовку к проверкам.
Требования
•Высшее профильное образование в области информационной безопасности, ИТ, прикладной математики или кибербезопасности.
•Практический опыт в ИБ от 5 лет, включая 3–5 лет на позиции старшего инженера, ведущего специалиста или руководителя группы/сектора.
•Обязателен опыт работы с 187-ФЗ и категорированием объектов КИИ в организациях — субъектах КИИ, госсекторе или транспортной отрасли.
•Глубокое знание 187-ФЗ, 152-ФЗ, 149-ФЗ, 98-ФЗ, указов Президента №166 и №250, а также приказов ФСТЭК, ФСБ, Роскомнадзора и Минцифры.
•Опыт подготовки ЛНА, моделей угроз, матриц рисков, документов по категорированию КИИ, описаний ИСПДн и отчётности для регуляторов.
•Навыки управления небольшим коллективом и взаимодействия с ИТ, юристами, службой безопасности, бизнес-подразделениями, подрядчиками и государственными органами.
Хорошо, если есть
•Опыт прохождения проверок ФСТЭК, ФСБ или Роскомнадзора.
•Профильные сертификаты ФСТЭК, ФСБ, СР.ИБ, CISSP или CISM.
•Опыт запуска или развития системы ИБ с нуля на промышленном предприятии или в транспортной отрасли.
Культура и преимущества
•Официальное трудоустройство по ТК РФ и полный рабочий день.
•График 5/2 и работа в офисе компании.
•Возможность влиять на стратегию развития ИБ и КИИ и выстраивать процессы с нуля.
•Корпоративные льготы и социальный пакет.
Процесс найма
•На собеседовании необходимо рассказать об опыте с КИИ, проверках ФСТЭК/ФСБ/Роскомнадзора и реализованных системах ИБ на промышленном предприятии или в транспортной отрасли.
•Размер вознаграждения обсуждается по результатам интервью с учётом соответствия требованиям по КИИ и регуляторной практике.
