Главный специалист по информационной безопасности объектов КИИ

Мы приглашаем в команду эксперта по информационной безопасности для развития направления КИИ.

Основной фокус роли - аудит и категорирование объектов КИИ, разработка методологии и нормативной документации, проектирование решений по защите информации, сопровождение заказчиков и взаимодействие с регуляторами. В работе также предстоит участвовать в развитии сервисного портфеля направления и проектах на стыке КИИ и транспортной безопасности.

Обязанности:

• Аудит и категорирование объектов КИИ. Обследование ИС, АСУ и ИТКС заказчиков, сопоставление с перечнем типовых отраслевых объектов КИИ, выявление объектов, подлежащих категорированию.

• Методическое сопровождение категорирования. Работа с комиссиями заказчика: оценка масштаба возможных последствий по показателям ПП No 127, расчёт и обоснование значений либо их неприменимости, определение категории значимости объектов КИИ.

• Обеспечение соответствия требованиям законодательства. Методическое сопровождение выполнения требований 187-ФЗ, 152-ФЗ, 149-ФЗ и нормативных документов регуляторов.

• Разработка нормативной документации. Самостоятельная разработка, доработка и актуализация полного комплекта ОРД в области ИБ — от политик и регламентов до моделей угроз и нарушителя. Разработка методической базы и типовых шаблонов компании.

• Проектирование систем защиты. Проектирование архитектуры СЗИ, подготовка требований и регламентов их настройки. Методическое сопровождение проектирования и внедрения подсистем безопасности ЗОКИИ во взаимодействии с инженерами-исполнителями.

• Реагирование на инциденты. Разработка и регламентация процессов реагирования, организация взаимодействия с ГосСОПКА, методическое сопровождение расследований и консультирование ИБ-служб заказчиков при локализации инцидентов. Координация персонала по вопросам КИИ.

• Аудиты и работа с регуляторами. Сопровождение ИБ-контрактов на стороне заказчика, проведение оценок соответствия объектов КИИ, сопровождение внутренних аудитов и проверок…