Специалист по информационной безопасности

Аэровокзал Южно-Сахалинск увеличивает штат сотрудников в сфере информационной безопасности.

Обязанности:

• Внедрение средств защиты информации объектов критической информационной инфраструктуры (КИИ);
• планирование, организация и координация работ, направленных на обеспечение безопасности объектов КИИ;
• организация выполнения требований законодательства и регуляторных требований по обеспечению безопасности объектов КИИ;
• разработка и совершенствование локальных организационно-распорядительных документов Предприятия по направлению обеспечения безопасности объектов КИИ; (готовые шаблоны есть);
• выстраивание процессов и организация работ персонала, обеспечивающего функционирование и эксплуатацию объектов КИИ;
• сопровождение внутреннего аудита, а также внешнего государственного контроля на соответствие требованиям по защите КИИ, консультации работников компании, обеспечивающих функционирование и эксплуатацию объектов КИИ;
• непрерывная оценка и контроль состояния защищенности объектов КИИ, координация работ в этой сфере;
• внедрение организационных и технических мер в Компании по обеспечению защиты КИИ;
• участие в служебных расследованиях по фактам нарушения безопасности на объектах КИИ;
• определение актуальных угроз и разработка модели угроз и нарушителя (готовые шаблоны есть);
• ведение деловой переписки с органами государственной власти, контролирующими органами.

Требования:

• Опыт работы от 1 года в сфере информационной безопасности (желательно иметь опыт работы в субъекте КИИ);
• высшее образование по направлению информационная безопасность или высшее образование и профессиональную переподготовку по направлению «Информационная безопасность» не менее 512 часов;
• знание требования федерального законодательства и подзаконных актов по направлению информационной безопасности, в частности приказов Федеральная служба по техническому и экспортному контролю(ФСТЭК) России и ФСБ России;
• навыки самостоятельной разработки локальных организационно-распорядительных документов по информационной безопасности, руководствуясь требованиями регуляторов;
• опыт моделирования угроз безопасности информации, формирования требований по защите информации, проектирования систем защиты информации в соответствии с требованиями нормативных правовых актов ФСТЭК России и ФСБ России;
• опыт проведения категорирования объектов КИИ, опыт построения системы обеспечения информационной безопасности(СОИБ) объектов КИИ;
• работа в команде, коммуникабельность, не конфликтность;

  опыт работы в федеральных органах власти (ФСТЭК России и ФСБ России), а также Компаниях интеграторах приветствуется.

• Навыки внедрения техническими средствами защиты информации

Личные качества:

• высокий уровень ответственности;
• аналитическое мышление;
• внимательность к деталям;
• системность;
• умение работать в режиме многозадачности.

Мы предлагаем:

• работу в современном аэровокзальном комплексе;
• официальное трудоустройство согласно ТК РФ;
• стабильную заработную плату;
• ДМС;
• возможности профессионального развития и обучения;
• участие в развитии ключевых цифровых процессов аэропорта.