Главный специалист по методологии и архитектуре информационной безопасности (проектный офис)

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности в проектный офис, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Проводить 󠄀обследования 󠄀и 󠄀интервью 󠄀по 󠄀согласованным 󠄀 заданиям, 󠄀проверять 󠄀полноту 󠄀и 󠄀согласованность 󠄀исходных 󠄀данных.

2. 󠄀Готовить 󠄀карточки 󠄀систем, 󠄀архитектурные 󠄀схемы, 󠄀описания 󠄀 потоков 󠄀данных, 󠄀интеграций 󠄀и 󠄀зависимостей.

3. 󠄀Разрабатывать 󠄀проекты 󠄀моделей 󠄀угроз, 󠄀оценок 󠄀рисков 󠄀и 󠄀 предложений 󠄀по 󠄀мерам 󠄀защиты.

4. 󠄀Подготавливать 󠄀требования 󠄀ИБ, 󠄀технические 󠄀задания, 󠄀ПОИБ 󠄀и 󠄀 другие 󠄀проектные 󠄀документы.

5. 󠄀Собирать 󠄀материалы 󠄀для 󠄀проверки 󠄀применимости 󠄀 категорирования 󠄀собственных 󠄀систем 󠄀и 󠄀готовить 󠄀проект 󠄀 мотивированного 󠄀заключения.

6. 󠄀При 󠄀применимости 󠄀готовить 󠄀расчеты, 󠄀обоснования, 󠄀проекты 󠄀 актов 󠄀и 󠄀сведений; 󠄀передавать 󠄀их 󠄀штатному 󠄀методологу 󠄀и 󠄀комиссии 󠄀 Общества.

7. 󠄀Подготавливать 󠄀технические 󠄀и 󠄀документальные 󠄀материалы 󠄀для 󠄀 договоров, 󠄀испытаний, 󠄀аттестации 󠄀при 󠄀применимости 󠄀и 󠄀приемки 󠄀 работ.

8. Устранять 󠄀замечания, 󠄀обеспечивать 󠄀прослеживаемость 󠄀изменений 󠄀 и 󠄀согласованность 󠄀передаваемых 󠄀документов.

9. 󠄀Актуализировать 󠄀схемы, 󠄀требования 󠄀и 󠄀документацию 󠄀по 󠄀 заданиям 󠄀проектного 󠄀офиса 󠄀во 󠄀взаимодействии 󠄀с 󠄀Управлением.

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Обучение 󠄀по 󠄀проектированию 󠄀защиты 󠄀и 󠄀подготовке 󠄀 документации 󠄀приветствуется.

2. Не 󠄀менее 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀 обследования 󠄀систем, 󠄀разработку 󠄀проектной 󠄀документации 󠄀и 󠄀 требований 󠄀ИБ, 󠄀работу 󠄀в 󠄀проектах 󠄀с 󠄀несколькими 󠄀участниками. 󠄀 Опыт 󠄀подготовки 󠄀материалов 󠄀категорирования 󠄀КИИ 󠄀желателен 󠄀для 󠄀 выполнения 󠄀условной 󠄀ветки 󠄀задач.

3. Обследование 󠄀корпоративных 󠄀систем, 󠄀интервью 󠄀с 󠄀владельцами 󠄀 процессов, 󠄀сбор 󠄀и 󠄀проверка 󠄀исходных 󠄀данных. 󠄀Описание 󠄀 архитектуры, 󠄀потоков 󠄀данных, 󠄀интеграций, 󠄀зависимостей, 󠄀 действующих 󠄀мер 󠄀защиты 󠄀и 󠄀эксплуатационных 󠄀ограничений.

4. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀участие 󠄀в 󠄀оценке 󠄀рисков 󠄀и 󠄀 выборе 󠄀мер 󠄀защиты. 󠄀Подготовка 󠄀проверяемых 󠄀требований 󠄀ИБ 󠄀с 󠄀 прослеживаемостью 󠄀к 󠄀рискам, 󠄀нормативным 󠄀и 󠄀договорным 󠄀 основаниям.

5. Подготовка 󠄀технических 󠄀заданий, 󠄀схем, 󠄀реестров, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Подготовка 󠄀материалов 󠄀 испытаний 󠄀и 󠄀аттестации 󠄀при 󠄀применимости.

6. Подготовка 󠄀фактических 󠄀материалов 󠄀для 󠄀проверки 󠄀применимости 󠄀 требований 󠄀к 󠄀КИИ 󠄀только 󠄀к 󠄀собственным 󠄀системам 󠄀Общества. 󠄀При 󠄀 применимости 󠄀— подготовка 󠄀расчетов, 󠄀обоснований 󠄀и 󠄀проектов 󠄀 документов 󠄀категорирования 󠄀для 󠄀проверки 󠄀штатным 󠄀методологом 󠄀и 󠄀 комиссией.

7. Работа 󠄀по 󠄀согласованным 󠄀заданиям, 󠄀учет 󠄀замечаний 󠄀и 󠄀контроль 󠄀 версий 󠄀документов. 󠄀Подготовка 󠄀материалов 󠄀для 󠄀договоров 󠄀и 󠄀 приемки 󠄀работ; 󠄀взаимодействие 󠄀с 󠄀проектным 󠄀офисом, 󠄀Управлением 󠄀 и 󠄀владельцами 󠄀систем.

8. Средства 󠄀подготовки 󠄀архитектурных 󠄀схем, 󠄀моделей 󠄀процессов, 󠄀 реестров 󠄀требований 󠄀и 󠄀документов; 󠄀офисные 󠄀приложения, 󠄀системы 󠄀 совместной 󠄀работы 󠄀и 󠄀учета 󠄀задач.

9. Понимание 󠄀назначения 󠄀САВЗ, 󠄀DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ, 󠄀 криптошлюзов 󠄀и 󠄀компонентов 󠄀управления 󠄀доступом; 󠄀способов 󠄀 описания 󠄀их 󠄀интеграции 󠄀и 󠄀требований 󠄀к 󠄀эксплуатации.

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.