Специалист по информационной безопасности (ЦОД, КИИ, импортозамещение)

О компании

Мы — оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation).

Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS.

В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации.

Ищем специалиста по информационной безопасности, который примет участие в построении и развитии системы ИБ компании, обеспечении соответствия требованиям законодательства РФ, реализации проектов импортозамещения и организации защиты инфраструктуры ЦОД.

Основные обязанности

1. Организация процессов информационной безопасности

• Разработка, внедрение и актуализация внутренних нормативных документов по информационной безопасности: политик, положений, регламентов, инструкций и приказов.
• Формирование и поддержание системы организационных и технических мер защиты информации.
• Разработка и контроль выполнения требований ИБ для IT-инфраструктуры, инженерных систем ЦОД и облачных сервисов.
• Участие в оценке рисков информационной безопасности, разработке моделей угроз и моделей нарушителя.
• Организация учета информационных активов, средств защиты информации и контроль их использования.
• Контроль соблюдения требований ИБ сотрудниками и подрядными организациями.
• Проведение внутренних проверок состояния информационной безопасности, формирование рекомендаций по устранению выявленных нарушений.

2. Выполнение требований законодательства РФ и работа с КИИ

• Организация мероприятий по выполнению требований 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» при их применимости к компании и ее объектам.
• Участие в выявлении и категорировании объектов КИИ, подготовке необходимой документации.
• Организация выполнения применимых требований ФСТЭК России, включая приказы № 235 и № 239.
• Подготовка организационно-распорядительной документации по обеспечению безопасности объектов КИИ.
• Взаимодействие с ФСТЭК России, ФСБ России и профильными организациями по вопросам информационной безопасности.
• Организация процессов учета и использования средств криптографической защиты информации (СКЗИ), ведение журналов учета.
• Обеспечение выполнения требований законодательства в области защиты персональных данных (152-ФЗ).
• Участие в подготовке к проверкам, аудитам, аттестации и оценке соответствия информационных систем установленным требованиям.
• Организация взаимодействия по вопросам компьютерных инцидентов в рамках применимых требований законодательства.

3. Работа со средствами защиты информации

• Участие в выборе, внедрении и развитии отечественных средств защиты информации.
• Подготовка технических требований и технических заданий на приобретение и внедрение СЗИ.
• Контроль соответствия внедряемых решений требованиям законодательства, внутренних политик безопасности и проектной документации.
• Анализ отчетов средств защиты, выявленных событий ИБ, уязвимостей и результатов проверок защищенности.
• Контроль устранения выявленных уязвимостей совместно с системными и сетевыми администраторами.
• Участие в разработке правил межсетевого взаимодействия, сегментации сети и разграничения доступа.
• Проверка корректности реализации требований ИБ при вводе новых систем и сервисов в эксплуатацию.
• Взаимодействие с интеграторами и техническими специалистами при внедрении, модернизации и сопровождении средств защиты информации.

4. Обеспечение безопасности инфраструктуры ЦОД и облачных сервисов

• Разработка и контроль требований ИБ для собственной инфраструктуры ЦОД.
• Участие в обеспечении безопасности платформ виртуализации, систем хранения данных, сетевой и серверной инфраструктуры.
• Формирование требований по изоляции клиентских ресурсов в мультиарендной облачной инфраструктуре.
• Участие в проектировании защищенной инфраструктуры предоставления услуг IaaS, PaaS и SaaS.
• Разработка требований по управлению привилегированным доступом, удаленному подключению и журналированию действий администраторов.
• Контроль выполнения требований ИБ при организации резервного копирования и аварийного восстановления.
• Участие в обеспечении защиты систем диспетчеризации и управления инженерной инфраструктурой ЦОД (SCADA/АСОДУ).
• Определение зон ответственности за информационную безопасность между оператором ЦОД и клиентами.
• Участие в разработке требований ИБ для договоров, SLA и технических условий предоставления услуг.

5. Контроль событий и реагирование на инциденты

• Организация процессов регистрации, классификации и расследования инцидентов информационной безопасности.
• Анализ отчетности SIEM, NGFW, систем контроля уязвимостей и других средств защиты информации.
• Координация действий технических подразделений при выявлении инцидентов и нарушений ИБ.
• Контроль выполнения мероприятий по устранению причин инцидентов.
• Разработка регламентов реагирования и взаимодействия с внешними организациями, включая SOC при его привлечении.
• Подготовка периодической отчетности по состоянию информационной безопасности для руководства.

Требования к кандидату

Обязательные:

• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы в информационной безопасности от 3 лет.
• Знание российского законодательства в области защиты информации, включая 152-ФЗ, 187-ФЗ и применимые нормативные документы ФСТЭК России и ФСБ России.
• Практический опыт разработки организационно-распорядительной документации по ИБ.
• Понимание процессов категорирования КИИ, оценки рисков, моделирования угроз и обеспечения соответствия требованиям регуляторов.
• Понимание принципов функционирования NGFW, SIEM, EDR, антивирусной защиты, систем анализа защищенности и управления уязвимостями.
• Знание основ TCP/IP, маршрутизации, VLAN, VPN, межсетевого экранирования и сетевой сегментации.
• Понимание принципов построения серверной инфраструктуры, виртуализации и разграничения доступа.
• Умение формировать технические требования к средствам защиты информации, анализировать результаты проверок и контролировать устранение выявленных недостатков.
• Навыки взаимодействия с IT-подразделениями, интеграторами и контролирующими органами.

Преимуществом будет опыт работы с отечественными решениями

Positive Technologies:

• MaxPatrol SIEM — мониторинг и анализ событий ИБ.
• MaxPatrol VM — управление уязвимостями.
• PT Network Attack Discovery (PT NAD) — выявление сетевых атак.
• PT Sandbox — анализ подозрительных объектов.

UserGate:

• UserGate NGFW / Data Center Firewall — защита сетевого периметра и сегментация.
• UserGate Log Analyzer — сбор и анализ журналов событий.
• UserGate Management Center — централизованное управление.
• UserGate SIEM — мониторинг и анализ событий безопасности.

Другие отечественные решения:

• «Код Безопасности» — средства защиты информации.
• Kaspersky — антивирусная защита и EDR.
• «ИнфоТеКС» (ViPNet) — криптографическая защита и защищенные каналы связи.
• Astra Linux и другие отечественные операционные системы.

Дополнительными преимуществами будут:

• Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании.
• Практический опыт категорирования объектов КИИ и подготовки к проверкам ФСТЭК России.
• Опыт организации учета СКЗИ и взаимодействия с ФСБ России.
• Знакомство с платформами виртуализации, включая zVirt и другие отечественные решения.
• Понимание архитектуры современных облачных платформ, включая мультиарендность, виртуальные сети и контейнеризацию.
• Опыт участия в проектах импортозамещения IT-инфраструктуры и средств защиты информации.
• Знание ISO/IEC 27001, PCI DSS и практик обеспечения безопасности объектов ЦОД.

Ожидаемые результаты работы

• Сформирована и поддерживается в актуальном состоянии нормативная документация по ИБ.
• Организовано выполнение применимых требований законодательства РФ по защите информации и КИИ.
• Обеспечен учет средств защиты информации и СКЗИ.
• Сформированы требования ИБ к существующей инфраструктуре Colocation и перспективным облачным сервисам.
• Организован контроль защищенности инфраструктуры, учета уязвимостей и устранения выявленных недостатков.
• Налажены процессы обработки инцидентов ИБ и взаимодействия с техническими подразделениями.
• Обеспечена готовность документации и процессов к внутренним и внешним проверкам.

Условия

• Работа в компании, развивающей собственный ЦОД и облачную инфраструктуру.
• Участие в проектах импортозамещения и построения современной системы информационной безопасности.
• Возможность участия в разработке архитектуры безопасности новых облачных сервисов.
• Официальное оформление по ТК РФ.
• Конкурентный уровень заработной платы по результатам собеседования.
• График и формат работы обсуждаются индивидуально.