Обязанности
•Обследовать ИТ-инфраструктуру и информационные процессы; вести актуальный перечень объектов, серверов, рабочих мест, сетевых устройств, программ, пользователей, лицензий и средств защиты
•Участвовать в определении границ объекта КИИ и подготовке материалов по категорированию. Проверять, какие компоненты включаются в объект для варианта без печати и для варианта с защищенными рабочими местами
•Готовить и актуализировать документы по защите информации, контролировать согласование, утверждение и ознакомление ответственных сотрудников
•Формировать требования к проектированию и внедрению: сетевой сегментации, защищенным каналам, удаленному доступу, резервному копированию, регистрации событий и разграничению доступа
•Контролировать совместимость технических решений с действующей инфраструктурой и бизнес-процессами
•Участвовать в подборе средств защиты и оборудования; проверять наличие необходимых сертификатов и их актуальность по официальным реестрам, лицензии, сроки поддержки и соответствие согласованной спецификации
•Организовывать проверку создания резервных копий и восстановления данных; следить за журналами событий, доступами, изменениями конфигураций и сроками обновления средств защиты
•Готовить программы и критерии испытаний, участвовать в проверке защищенных соединений, доступа пользователей, работы 1С, восстановления данных, печати и регистрации событий
•Фиксировать замечания, контролировать их устранение и оформлять результаты проверок и приемки
•Организовывать информирование пользователей, обучение ответственных лиц, регистрацию инцидентов и взаимодействие с ИТ-службой и внешними исполнителями
•Проведение категорирования ОКИИ компании, разработка ОРД в соответствии с НПА РФ, ФСТЭК, ФСБ, представлять интересы компании в области защиты КИИ при проведении проверок контролирующих органов, организация исполнения требований контролирующих органов, отвечать на запросы контролирующих органов в области защиты КИИ
Требования
•Высшее образование в области информационной безопасности, защиты информации, информационных технологий или техническое образование с профессиональной переподготовкой по информационной безопасности
•Практический опыт работы в информационной безопасности или системном/сетевом администрировании от 3 лет. Опыт участия в проектах защиты КИИ желателен; при его отсутствии кандидат должен подтвердить опыт внедрения средств защиты и ведения регламентированной документации
•Опыт составления технических заданий, планов работ, реестров активов, инструкций, протоколов испытаний или иных документов, необходимых для внедрения и эксплуатации ИБ
•Знание НПА в области защиты критической информационной инфраструктуры и умение применять их на практике
•Знание процедуры категорирования ОКИИ, построения системы защиты информации, разработки ОРД
•Знание Федерального закона № 187-ФЗ, правил категорирования по постановлению Правительства РФ № 127 и требований ФСТЭК России, включая приказ № 239 в части, применимой к значимым объектам КИИ. Умение проверять применимость конкретных требований к объекту и действующие редакции нормативных документов
•Понимание этапов категорирования КИИ: сбор исходных сведений, подготовка материалов для комиссии, документирование решения и сопровождение актуализации сведений
•Понимание принципов сегментации сети, межсетевого экранирования, управления доступом, удаленного подключения, регистрации событий, резервного копирования и восстановления
•Навыки оценки проектной документации и конфигураций средств защиты: сопоставление фактической схемы с утвержденными требованиями, выявление пробелов и фиксация замечаний
•Умение разрабатывать локальные документы по безопасности: положения, регламенты, матрицы доступа, инструкции, журналы учета, планы реагирования и восстановления
Условия
•Рассматриваем кандидатов на условиях внешнего совместительства (неполный рабочий день)
•Заработная плата по результатам собеседования, рассматриваем ожидания кандидатов
•Официальное трудоустройство, полностью "белая" заработная плата
•Комфортный офис в центре города
•Молодой дружный коллектив
