Ведущий инженер по информационной безопасности (ОПК)/ Специалист по защите КИИ

Просьба обозначать в сопроводительном письме ожидаемый уровень дохода.

Работа в нашей компании - это развитие, обучение и возможности для карьерного роста!

• Стабильность: своевременная оплата труда, прозрачная система премирования.
• Комфорт: современный офис с оборудованным спортивным залом с бесплатным посещением. Дружный коллектив профессионалов.
• Забота о здоровье: полный социальный пакет, ДМС.
• Гибкий подход: график работы на выбор по договоренности (с 9:00 до 18:00 или с 8:00 до 17:00)
• Развитие: возможности для обучения и профессионального роста.

Чем предстоит заниматься:

• Разработка и актуализация документации по информационной безопасности и защите персональных данных;
• Подготовка организации к соответствию требованиям законодательства в области КИИ и информационной безопасности;
• Управление архитектурой ИБ Общества, а именно: формирование и актуализация архитектуры ИБ Общества (в т.ч. разработка требования в области архитектуры ИБ), обеспечение и контроль реализации корпоративной архитектуры ИБ;
• Анализ текущего уровня защищенности информационных систем и подготовка рекомендаций по повышению безопасности;
• Взаимодействие с техническими специалистами и подрядчиками при реализации мер защиты;
• Формирование требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на всех стадиях жизненного цикла ИТ–активов, ИТ-сервисов и ИТ–проектов. Организация разработки и актуализации нормативной документации Общества по ИБ;
• Проведение работы по анализу угроз ИБ / разработка модели угроз, проведение оценки рисков ИБ Общества, согласование мер (действия, план) по снижению риска ИБ Общества, проведение мониторинг рисков ИБ Общества;
• Проведение мониторинга событий ИБ, анализ событий ИБ, разработка и актуализация правил корреляции событий ИБ, в т.ч. подключение новых источников событий Общества;
• Выявление инцидентов ИБ Общества, их обработка, проведение расследований инцидентов ИБ Общества и сбор доказательств;
• Организация поиска уязвимости ИТ-активов;
• Проведение анализа результатов поиска уязвимостей (сканирования) в ИТ-активах, контролирование закрытия уязвимости в ИТ-активах;
• Проведение анализа новых угроз и уязвимостей в существующих и новых системах Общества, включая АСУТП.

Мы ждем в нашу команду кандидата:

• Со знанием Приказа ФСТЭК № 239 (категорирование, модель угроз, технические/организационные меры для значимых объектов);
• С уверенным знанием Приказа ФСТЭК № 31 (для ОПК);
• С опытом администрирования ОС Astra Linux Special Edition (обязательно в режиме защищенности «Воронеж» или «Смоленск») и систем доверенной загрузки;
• С опытом взаимодействия с ГосСОПКА (настройка средств обнаружения, передача сведений об инцидентах по форматам НКЦКИ);
• С пониманием принципов работы DLP система.

Будет плюсом:

• Наличие сертификатов ФСТЭК по профилю или официальные вендорские сертификаты по Astra Linux, РедОС и др.;
• Опыт внедрения защищенных СКЗИ (ФСБ) для каналов управления.

Мы ждем от вас:

• Наличия системного мышления и педантичности (одна неверная команда на контроллере может стоить дорого);
• Усидчивости для подготовки документов под проверки.