Главный специалист информационной безопасности (КИИ)

Чем предстоит заниматься:

• Обеспечение безопасности объектов критической информационной инфраструктуры Общества
• Планирование, разработка и реализация мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры (ЗОЗОКИИ).
• Разработка организационно-распорядительных документов по обеспечению безопасности ЗОЗОКИИ.
• Реализация и эксплуатация средств защиты информации, требований обеспечения информационной безопасности ЗОЗОКИИ.
• Контроль выполнения требований по защите информации, взаимодействие с техническими подразделениями
• Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации ЗОЗОКИИ.
• Выявлять и предупреждать угрозы безопасности в отношении объектов ЗОКИИ, выявлять уязвимости в части реализации мер по эксплуатации систем защиты информации, антитеррористической защищенности объектов Общества.
• Участвовать в реализации мер по обеспечению безопасности объектов ЗОКИИ, применению средств защиты информации и средств охраны, эксплуатации средств защиты информации и ИТСО на объектах ЗОКИИ в соответствии с требованиями федерального законодательства.
• Осуществлять реагирование на компьютерные инциденты в рамках взаимодействия с ГосСОПКА.
• Осуществлять координацию и контроль деятельности работников по вопросам обеспечения безопасности объектов критической информационной инфраструктуры, выполнения мероприятий антитеррористической защищенности объектов Общества.
• Разработка моделей угроз и нарушителей в соответствии с методикой ФСТЭК (приказы №17, №21, №239)
• Категорирование объектов ЗОКИИ, разработка актов, планов защиты
• Аттестация объектов информатизации (автоматизированных систем, помещений)
• Ведение реестра средств защиты информации, сертификатов ФСТЭК/ФСБ
• Разрабатывать предложения по совершенствованию и повышению уровня безопасности объектов ЗОКИИ, пропускному и внутриобъектовому режимам, антитеррористической защищенности объектов Общества.

Что ждем от вас:

• Высшее технического образования по направлению обеспечения информационной безопасности
• Знание нормативно-правовых актов, методических документов, национальных стандартов, нормативных актов регуляторов, устанавливающих требования по защите и мониторингу информационной безопасности объектов ЗОКИИ. Знание основных мер по защите информации значимых объектов ЗОКИИ.
• Знание порядка применения средств защиты информации при создании и эксплуатации систем обеспечения безопасности объектов ЗОКИИ.
• Умение работать с техническими средствами, реализующими функции управления инцидентами информационной безопасности.
• Умение выявлять, оценивать и классифицировать угрозы безопасности информации.
• Необходимые знания законодательных и нормативных правовых актов в области обеспечения безопасности критической информационной инфраструктуры;

Специальные навыки, требования к опыту работы:

• Проведение работ по 187-ФЗ, проведение аудита информационных систем, определение перечня критических процессов предприятия, определение объектов ЗОКИИ, категорирование объектов ЗОКИИ;
• Разрабатывать и внедрять организационные и технические меры для обеспечения безопасности значимых объектов ЗОКИИ;
• Взаимодействовать с государственными надзорными органами в рамках обеспечения информационной безопасности объектов ЗОКИИ;
• Контроль соблюдения работниками объектов ЗОКИИ правил и требований в части обеспечения безопасности;
• Формирование требований к модернизации, совершенствованию систем и средств защиты информации;

Что предлагаем:

• Не беспокоиться о будущем, потому что у нас оформление по ТК РФ, действует коллективный договор, справедливая и прозрачная система вознаграждения, ежегодная индексация заработной платы
• Заботу о здоровье в рамках бесплатного медицинского обслуживания по программе ДМС, включая телемедицину, услуги стоматолога (в т.ч. Air flow), онкопомощь, страхование выезжающих за рубеж, льготные тарифы для страхования членов семьи;
• Отдых тоже важен - мы предоставляем оплачиваемый отпуск 31 календарный день (28 дней + 3 дня за ненормированный режим работы);
• Возможность карьерного и профессионального роста. Внутреннее и внешнее обучение в ведущих образовательных центрах страны, корпоративная база знаний и электронная библиотека.