Описание
Крупный строительный Холдинг «ТИТАН-2» приглашает на вакансию главного специалиста по методологии и архитектуре информационной безопасности, г. Санкт-Петербург. ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Задачи
•Формировать и поддерживать целевую архитектуру ИБ, принципы защиты и дорожную карту развития мер безопасности.
•Разрабатывать требования ИБ к новым и изменяемым системам, проверять их включение в технические задания и проектные решения.
•Организовывать разработку моделей угроз, оценок рисков и ПОИБ; готовить проекты политик и стандартов для согласования с Отделом ИБ.
•Координировать обследования, сбор исходных данных и ведение реестров систем, требований и архитектурных решений.
•Совместно с юристами готовить обоснованное заключение о применимости категорирования собственных систем, включая сценарий отсутствия соответствующей обязанности.
•При применимости координировать расчеты показателей значимости, подготовку актов и сведений; сопровождать решения комиссии, утверждение руководством и ответы на замечания.
•Готовить технические задания, требования к результатам, договорные материалы и критерии приемки услуг по ИБ.
•Проводить экспертизу и приемку материалов подрядчиков, сопровождать испытания и аттестацию при применимости.
•Контролировать устранение замечаний и актуализировать документацию при изменении систем, требований и архитектуры.
Требования
•Высшее образование по информационной безопасности либо техническое образование с дополнительной подготовкой в области ИБ.
•Не менее 5 лет в информационной безопасности, включая разработку архитектуры и документации ИБ, сопровождение проектов и приемку работ.
•Опыт работы с внешними подрядчиками.
•Для выполнения условной ветки КИИ необходим практический опыт проверки применимости, категорирования и подготовки материалов комиссии.
•Проектирование архитектуры ИБ корпоративных систем: границы доверия, сегментация, управление доступом, защита данных, журналирование, отказоустойчивость и интеграция средств защиты.
•Умение обосновывать решения с учетом рисков и эксплуатационных ограничений.
•Разработка моделей угроз и нарушителя, оценка рисков, определение состава мер защиты.
•Перевод нормативных, договорных и бизнес-требований в проверяемые требования к системам и проектам.
•Подготовка политик, стандартов, технических заданий, проектной и эксплуатационной документации.
•Экспертиза проектов и сопровождение аттестации при применимости.
•Проверка применимости требований к КИИ для собственных систем: анализ функций, прав на системы и отраслевой принадлежности совместно с юристами.
•При применимости — методическое сопровождение обследования, расчетов и подготовки материалов комиссии.
•Организация взаимодействия ИТ, ИБ, владельцев процессов и подрядчиков.
•Подготовка договорных материалов, критериев приемки, проверка полноты доказательств выполнения требований и качества результатов работ.
•Владение средствами моделирования архитектуры и процессов, подготовки схем, реестров требований и проектной документации; офисные приложения и системы совместной работы.
•Практическое понимание назначения САВЗ, DLP, SIEM, VM, МСЭ и криптошлюзов, AD/ALD Pro, Keycloak; принципов включения PAM и IDM в целевую архитектуру.
•Роль внутреннего координатора методологии и архитектуры ИБ.
•Требуется умение защищать экспертную позицию, согласовывать решения и принимать подготовленные подрядчиками материалы.
•Будет плюсом: профильная профессиональная переподготовка и обучение по архитектуре защиты.
Условия
•Теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
•Различное профессиональное обучение по направлению работы.
•Поддержка инициативы к совершенствованию и изучению нового, большая наработанная база знаний, возможность учиться на сертифицированных курсах.
•График работы 9:00–18:00 или 8:30–17:15.
•Оформление по ТК РФ.
•ДМС.
