Специалист по информационной безопасности

Екатеринбург, улица 8 Марта, 51

Метро: Геологическая

Показать контакты

Описание вакансии

Обязанности:

Обследовать ИТ-инфраструктуру и информационные процессы; вести актуальный перечень объектов, серверов, рабочих мест, сетевых устройств, программ, пользователей, лицензий и средств защиты
Участвовать в определении границ объекта КИИ и подготовке материалов по категорированию. Проверять, какие компоненты включаются в объект для варианта без печати и для варианта с защищенными рабочими местами
Готовить и актуализировать документы по защите информации, контролировать согласование, утверждение и ознакомление ответственных сотрудников
Формировать требования к проектированию и внедрению: сетевой сегментации, защищенным каналам, удаленному доступу, резервному копированию, регистрации событий и разграничению доступа
Контролировать совместимость технических решений с действующей инфраструктурой и бизнес-процессами
Участвовать в подборе средств защиты и оборудования; проверять наличие необходимых сертификатов и их актуальность по официальным реестрам, лицензии, сроки поддержки и соответствие согласованной спецификации
Организовывать проверку создания резервных копий и восстановления данных; следить за журналами событий, доступами, изменениями конфигураций и сроками обновления средств защиты
Готовить программы и критерии испытаний, участвовать в проверке защищенных соединений, доступа пользователей, работы 1С, восстановления данных, печати и регистрации событий
Фиксировать замечания, контролировать их устранение и оформлять результаты проверок и приемки
Организовывать информирование пользователей, обучение ответственных лиц, регистрацию инцидентов и взаимодействие с ИТ-службой и внешними исполнителями
Проведение категорирования ОКИИ компании, разработка ОРД в соответствии с НПА РФ, ФСТЭК, ФСБ, представлять интересы компании в области защиты КИИ при проведении проверок контролирующих органов, организация исполнения требований контролирующих органов, отвечать на запросы контролирующих органов в области защиты КИИ

Требования:

Высшее образование в области информационной безопасности, защиты информации, информационных технологий или техническое образование с профессиональной переподготовкой по информационной безопасности
Практический опыт работы в информационной безопасности или системном/сетевом администрировании от 3 лет. Опыт участия в проектах защиты КИИ желателен; при его отсутствии кандидат должен подтвердить опыт внедрения средств защиты и ведения регламентированной документации
Опыт составления технических заданий, планов работ, реестров активов, инструкций, протоколов испытаний или иных документов, необходимых для внедрения и эксплуатации ИБ
знание НПА в области защиты критической информационной инфраструктуры и умение применять их на практике
знание процедуры категорирование ОКИИ, построения системы защиты информации, разработки ОРД
Знание Федерального закона № 187-ФЗ, правил категорирования по постановлению Правительства РФ № 127 и требований ФСТЭК России, включая приказ № 239 в части, применимой к значимым объектам КИИ. Умение проверять применимость конкретных требований к объекту и действующие редакции нормативных документов
Понимание этапов категорирования КИИ: сбор исходных сведений, подготовка материалов для комиссии, документирование решения и сопровождение актуализации сведений
Понимание принципов сегментации сети, межсетевого экранирования, управления доступом, удаленного подключения, регистрации событий, резервного копирования и восстановления
Навыки оценки проектной документации и конфигураций средств защиты: сопоставление фактической схемы с утвержденными требованиями, выявление пробелов и фиксация замечаний
Умение разрабатывать локальные документы по безопасности: положения, регламенты, матрицы доступа, инструкции, журналы учета, планы реагирования и восстановления

Условия:

рассматриваем кандидатов на условиях внешнего совместительства (неполный рабочий день)
заработная плата по результатам собеседования, рассматриваем ожидания кандидатов
официальное трудоустройство, полностью "белая" заработная плата
комфортный офис в центре города
молодой дружный коллектив