В ваши задачи будет входить:
- Проведение обследования и категорирования объектов КИИ в соответствии со 187 ФЗ, а также требованиями регуляторов;
- Проведение аудитов на объектах КИИ АСУТП, анализ и систематизация полученных данных, подготовка отчетных документов;
- Разработка и реализация СУИБ ЗОКИИ. Формирование требований ИБ (меры защиты) Проектирование систем защиты информации;
- Выбор и расчет средств защиты информации;
- Разработка и совершенствование организационно-распорядительных документов по безопасности объектов КИИ (Политики, Регламенты, Положения, Инструкции, в рамках 187 ФЗ);
- Осуществление контроля выполнения требований ИБ на программных и программно-аппаратных средствах АСУ ТП (настройки параметров безопасности ОС, прикладного ПО, активного сетевого оборудования, антивирусной защиты, средств межсетевого экранирования, резервного копирования и т.д.);
- Проведение анализа угроз и рисков ИБ и разработка рекомендации по повышению уровня защищенности; разработка модели угроз.
От вас ожидаем:
- Высшее образование в области информационной безопасности, либо высшее техническое образование и программа профессиональной переподготовки более 360 часов по программам, согласованным ФСТЭК;
- Знание действующего российского законодательства в области обеспечения информационной безопасности. Обязательно 187-ФЗ, 127 ПП, 31, 235 и 239 приказы ФСТЭК, и опыт реализации необходимых мероприятий по данным нормативным актам;
- Опыт работы специалистом по информационной безопасности от 3-х лет;
- Опыт установки, настройки и сопровождения средств защиты информации (NGFW, IPS/IDS, СЗИ от НСД, АВЗ, средства резервного копирования, сканеры уязвимостей);
- Знания и навыки использования ОС Windows, Linux (Astra, Red ОС и т.д.) на уровне администратора.
Мы предлагаем:
Присоединяйтесь к команде, где ценят вклад каждого!
- Финансовая стабильность: фиксированный оклад и премия как признание вашего вклада.
- Забота как стандарт: ДМС после испытательного срока — здоровье сотрудника для нас в приоритете.
- Культура поддержки: мы строим сообщество, где каждый голос важен, а опыт — повод для обмена, а не конкуренции.
- Инвестиции в вас: обучения, тренинги, внутренние проекты и доступ к экспертам компании.
- Движение вперёд: понятные этапы карьерного пути и возможность влиять на развитие направления.
- Прозрачные отношения: официальное оформление по ТК РФ и чёткие договорённости с первого дня.