О компании и условиях
Работа в комфортабельном и современном офисе, дружный коллектив. График работы с 9.00 до 18.00 или с 8.00 до 17.00 (по договоренности). Стабильная и своевременная оплата труда, развитая система мотивации и премирования. Полный социальный пакет, добровольное медицинское страхование. В офисе спортивный зал для сотрудников.
Просьба обозначать в сопроводительном письме ожидаемый уровень дохода.
Что нужно будет делать
•Разработка и актуализация документации по информационной безопасности и защите персональных данных
•Подготовка организации к соответствию требованиям законодательства в области КИИ и информационной безопасности
•Управление архитектурой ИБ Общества: формирует и актуализирует архитектуру ИБ Общества (в т.ч. разрабатывает требования в области архитектуры ИБ), обеспечивает и контролирует реализацию корпоративной архитектуры ИБ
•Анализ текущего уровня защищенности информационных систем и подготовка рекомендаций по повышению безопасности
•Взаимодействие с техническими специалистами и подрядчиками при реализации мер защиты
•Формирование требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на всех стадиях жизненного цикла ИТ-активов, ИТ-сервисов и ИТ-проектов. Организация разработки и актуализации нормативной документации Общества по ИБ
•Проведение работы по анализу угроз ИБ / разработке модели угроз, оценка рисков ИБ Общества, согласование мер (действия, план) по снижению риска ИБ Общества, мониторинг рисков ИБ Общества
•Проведение мониторинга событий ИБ, анализ событий ИБ, разработка и актуализация правил корреляции событий ИБ, в т.ч. подключение новых источников событий Общества
•Выявление инцидентов ИБ Общества, их обработка, проведение расследований инцидентов ИБ Общества и сбор доказательств
•Организация поиска уязвимости ИТ-активов
•Проведение анализа результатов поиска уязвимостей (сканирования) в ИТ-активах, контроль закрытия уязвимости в ИТ-активах
•Проведение анализа новых угроз и уязвимостей в существующих и новых системах Общества, включая АСУТП
Требования к кандидату
•Знание положений Приказа ФСТЭК № 239 (категорирование, модель угроз, технические/организационные меры для значимых объектов)
•Уверенное знание положений Приказа ФСТЭК № 31 (для ОПК)
•Опыт администрирования ОС Astra Linux Special Edition (обязательно в режиме защищенности «Воронеж» или «Смоленск») и систем доверенной загрузки
•Опыт взаимодействия с ГосСОПКА (настройка средств обнаружения, передача сведений об инцидентах по форматам НКЦКИ)
•Понимание принципов работы DLP систем
Будет преимуществом
•Сертификаты ФСТЭК по профилю или официальные вендорские сертификаты по Astra Linux, РедОС и др.
•Опыт внедрения защищенных СКЗИ (ФСБ) для каналов управления
Личные качества
•Системное мышление и педантичность (одна неверная команда на контроллере может стоить дорого)
•Усидчивость для подготовки кипы документов под проверки
