Специалист/Руководитель по информационной безопасности

Должностные обязанности

• Организация и контроль системы ИБ, включая защиту КИИ и персональных данных, ведение проектной и эксплуатационной документации (модели угроз и нарушителя, профили защиты, матрицы рисков и доступов, реестры активов и ИСПДн/КИИ).

• Обеспечение соответствия требованиям 187-ФЗ, 152-ФЗ, 149-ФЗ, указам Президента (в т.ч. No250), приказам ФСТЭК, ФСБ и Роскомнадзора, включая разработку и актуализацию внутренних нормативных документов (политик, регламентов, приказов, планов реагирования, положений по КИИ и ПДн).

• Категорирование объектов КИИ, определение уровня значимости, взаимодействие с ФСТЭК, Минцифры и профильными регуляторами.

• Выполнение требований по защите ПДн: определение уровней защищенности, выбор мер, сопровождение внедрения СЗИ, подготовка к проверкам Роскомнадзора и ФСТЭК.

• Обучение сотрудников и повышение осведомленности в области ИБ: инструктажи, кампании, участие в проверках и учениях по киберустойчивости.

• Ежедневный разбор срабатываний SIEM (MaxPatrol SIEM): триаж, классификация, отсечение ложноположительных срабатываний, эскалация подтверждённых событий, разработка и сопровождение правил корреляции, подключение новых источников событий (контроллеры домена, Hyper-V, MS SQL, Eltex, VPN, антивирусный сервер), контроль полноты и непрерывности сбора событий по филиалам.

• Мониторинг DLP (InfoWatch Traffic Monitor), контроль политик защиты от утечек.

Уважаемые кандидаты, просьба откликаться, если у Вас имеется опыт работы с 187-ФЗ (КИИ) и практическое участие в проектах по категорированию объектов КИИ.

Требования:

• Профильное высшее образование в области информационной безопасности, ИТ, прикладной математики, кибербезопасности.

• Обязателен практический опыт работы в сфере ИБ 5+ лет в организациях – субъектах КИИ.

• Знания законодательства и нормативной базы РФ в области: 187-ФЗ (КИИ), 152-ФЗ (ПДн), 149-ФЗ, 98-ФЗ (коммерческая тайна), указов Президента No166/No250 и профильных приказов…