Описание
Мы — оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation). Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS. В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации. Ищем специалиста по информационной безопасности, который примет участие в построении и развитии системы ИБ компании, обеспечении соответствия требованиям законодательства РФ, реализации проектов импортозамещения и организации защиты инфраструктуры ЦОД.
Задачи
•Разработка, внедрение и актуализация внутренних нормативных документов по информационной безопасности: политик, положений, регламентов, инструкций и приказов.
•Формирование и поддержание системы организационных и технических мер защиты информации.
•Разработка и контроль выполнения требований ИБ для IT-инфраструктуры, инженерных систем ЦОД и облачных сервисов.
•Участие в оценке рисков информационной безопасности, разработке моделей угроз и моделей нарушителя.
•Организация учета информационных активов, средств защиты информации и контроль их использования.
•Контроль соблюдения требований ИБ сотрудниками и подрядными организациями.
•Проведение внутренних проверок состояния информационной безопасности, формирование рекомендаций по устранению выявленных нарушений.
•Организация мероприятий по выполнению требований 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» при их применимости к компании и ее объектам.
•Участие в выявлении и категорировании объектов КИИ, подготовке необходимой документации.
•Организация выполнения применимых требований ФСТЭК России, включая приказы № 235 и № 239.
•Подготовка организационно-распорядительной документации по обеспечению безопасности объектов КИИ.
•Взаимодействие с ФСТЭК России, ФСБ России и профильными организациями по вопросам информационной безопасности.
•Организация процессов учета и использования средств криптографической защиты информации (СКЗИ), ведение журналов учета.
•Обеспечение выполнения требований законодательства в области защиты персональных данных (152-ФЗ).
•Участие в подготовке к проверкам, аудитам, аттестации и оценке соответствия информационных систем установленным требованиям.
•Организация взаимодействия по вопросам компьютерных инцидентов в рамках применимых требований законодательства.
•Участие в выборе, внедрении и развитии отечественных средств защиты информации.
•Подготовка технических требований и технических заданий на приобретение и внедрение СЗИ.
•Контроль соответствия внедряемых решений требованиям законодательства, внутренних политик безопасности и проектной документации.
•Анализ отчетов средств защиты, выявленных событий ИБ, уязвимостей и результатов проверок защищенности.
•Контроль устранения выявленных уязвимостей совместно с системными и сетевыми администраторами.
•Участие в разработке правил межсетевого взаимодействия, сегментации сети и разграничения доступа.
•Проверка корректности реализации требований ИБ при вводе новых систем и сервисов в эксплуатацию.
•Взаимодействие с интеграторами и техническими специалистами при внедрении, модернизации и сопровождении средств защиты информации.
•Разработка и контроль требований ИБ для собственной инфраструктуры ЦОД.
Требования
•Высшее образование в области информационной безопасности или информационных технологий.
•Опыт работы в информационной безопасности от 3 лет.
•Знание российского законодательства в области защиты информации, включая 152-ФЗ, 187-ФЗ и применимые нормативные документы ФСТЭК России и ФСБ России.
•Практический опыт разработки организационно-распорядительной документации по ИБ.
•Понимание процессов категорирования КИИ, оценки рисков, моделирования угроз и обеспечения соответствия требованиям регуляторов.
•Понимание принципов функционирования NGFW, SIEM, EDR, антивирусной защиты, систем анализа защищенности и управления уязвимостями.
•Знание основ TCP/IP, маршрутизации, VLAN, VPN, межсетевого экранирования и сетевой сегментации.
•Понимание принципов построения серверной инфраструктуры, виртуализации и разграничения доступа.
•Умение формировать технические требования к средствам защиты информации, анализировать результаты проверок и контролировать устранение выявленных недостатков.
•Навыки взаимодействия с IT-подразделениями, интеграторами и контролирующими органами.
Будет плюсом:
•MaxPatrol SIEM — мониторинг и анализ событий ИБ
•MaxPatrol VM — управление уязвимостями
•PT Network Attack Discovery (PT NAD) — выявление сетевых атак
•PT Sandbox — анализ подозрительных объектов
•UserGate NGFW / Data Center Firewall — защита сетевого периметра и сегментация
•UserGate Log Analyzer — сбор и анализ журналов событий
•UserGate Management Center — централизованное управление
•UserGate SIEM — мониторинг и анализ событий безопасности
•«Код Безопасности» — средства защиты информации
•Kaspersky — антивирусная защита и EDR
•«ИнфоТеКС» (ViPNet) — криптографическая защита и защищенные каналы связи
•Astra Linux и другие отечественные операционные системы
•Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании
•Практический опыт категорирования объектов КИИ и подготовки к проверкам ФСТЭК России
•Опыт организации учета СКЗИ и взаимодействия с ФСБ России
•Знакомство с платформами виртуализации, включая zVirt и другие отечественные решения
•Понимание архитектуры современных облачных платформ, включая мультиарендность, виртуальные сети и контейнеризацию
•Опыт участия в проектах импортозамещения IT-инфраструктуры и средств защиты информации
•Знание ISO/IEC 27001, PCI DSS и практик обеспечения безопасности объектов ЦОД
Условия
•Работа в компании, развивающей собственный ЦОД и облачную инфраструктуру.
•Участие в проектах импортозамещения и построения современной системы информационной безопасности.
•Возможность участия в разработке архитектуры безопасности новых облачных сервисов.
•Официальное оформление по ТК РФ.
•Конкурентный уровень заработной платы по результатам собеседования.
•График и формат работы обсуждаются индивидуально.
