Ведущий специалист по информационной безопасности

Требования к квалификации, опыту работы

• опыт работы в роли специалиста по ИБ от 3 лет;
• знания 152-ФЗ, 187-ФЗ, приказов ФСТЭК №№ 17, 21, 31, 239;
• практический опыт разработки организационно-распорядительной документации для ГИС, ИСПДн, объектов КИИ, АСУ ТП с нуля;
• опыт участия в разработке (создании) информационных систем по вопросам информационной безопасности или разработки/внедрения СЗИ;
• опыт участия в аттестации объектов КИИ/АСУ ТП/ИСПДн;
• опыт разработки моделей угроз для ГИС, ИСПДн, объектов КИИ и АСУ ТП с нуля;
• опыт работы с МСЭ/САВЗ/СКЗИ;
• навыки администрирования СрЗИ;
• умение взаимодействовать с разработчиками, архитекторами, системными аналитиками, консультантами и тестировщиками IT-команды;
• грамотная устная и письменная речь, ответственность, умение аргументировать и отстаивать свои предложения;

Будет преимуществом:

• опыт участия в крупных проектах автоматизации производственных компаний, желательно в фармацевтической отрасли (GMP, GxP, МДЛП, серийный учёт);
• опыт участия в больших проектов по строительству ЦОД, ИТКС.

Должностные обязанности:

• разработка, внедрение и актуализация организационно-распорядительной документации по ИБ (политики, инструкции, регламенты, модели угроз и тп) для ИСПДн, объектов КИИ, АСУ ТП и бизнес-систем;
• проведение обследований и аудитов по ИБ на предмет соответствия требованиям 152-ФЗ, 187-ФЗ, приказам ФСТЭК и ФСБ России;
• техническая реализация и контроль настроек СрЗИ: МСЭ/САВЗ/СКЗИ;
• опыт администрирования и настройки СрЗИ, обеспечения их корректной работы;
• участие в аттестации объектов КИИ/АСУ ТП/ИСПДн/бизнес-систем;
• анализ инцидентов ИБ и разработка мер по их локализации и предотвращения;
• консультирование сотрудников компании по вопросам обеспечения ИБ.

Зона ответственности:

• качество и своевременность разработки/актуализации организационно-распорядительной документации по ИБ;
• полнота и корректность разработанных регламентов/планов по локализации(предотвращению) инцидентов ИБ;
• соблюдение стандартов компании в части внедрения/эксплуатации СЗИ.
• эффективное взаимодействие с ИТ-командой;
• вклад в развитие повышения защищенности информационной инфраструктуры.

• строгое соблюдение ТК РФ. Стабильная, официальная и своевременная выплата заработной платы (2 раза в месяц). Уровень оклада обсуждается в зависимости от квалификации кандидата;
• предоставление возможности для профессионального обучения и повышения квалификации;
• обучение и поддержка новых сотрудников на испытательном сроке и после;
• современный офис в пешей доступности от станции метро Щукинская, оснащённый всем необходимым для продуктивной работы;
• компенсация питания;
• подключение к программе ДМС со стоматологией после испытательного срока;
• социальные гарантии и поддержка компании;
• активная корпоративная жизнь: участие в спортивных мероприятиях (турниры, забеги) , проведение выездных корпоративных мероприятиях;
• график работы: 5/2, с 09:00 до 18:00.