Мы ищем опытного специалиста, который будет отвечать за методологическую поддержку процессов обеспечения информационной безопасности, разработку нормативно-методической документации и сопровождение проектов в соответствии с требованиями регуляторов.
Обязанности:
- Разработка и актуализация локальных нормативных актов, регламентов, политик и инструкций по защите информации в соответствии с требованиями законодательства РФ и регуляторов;
- Проведение аудитов ИСПДн: категорирование, анализ угроз, выбор и проектирование мер защиты;
- Подготовка полного комплекта документов для аттестации и проверок ИСПДн;
- Методологическая поддержка проектов по обеспечению соответствия требованиям ФСТЭК, ФСБ и отраслевым стандартам;
- Участие в моделировании угроз, анализе архитектур и взаимодействии с ИТ-подразделениями при внедрении мер ИБ;
- Консультации команд разработки, инфраструктуры и эксплуатации по вопросам соблюдения требований ИБ.
Hard Skills:
- Практическое знание требований ФСТЭК России, ФСБ, методических документов и приказов (в т.ч. №21, №17, №31, №239 и др.);
- Опыт проведения аудита ИСПДн: категорирование, построение модели угроз, проектирование и внедрение мер защиты;
- Опыт подготовки комплектов документов для аттестации и проверок ИСПДн;
- Опыт разработки ЛНА, регламентов, политик, инструкций и методологий по ИБ;
- Знание 187-ФЗ и опыт оценки соответствия объектов критической информационной инфраструктуры требованиям безопасности.
Soft Skills:
- Умение эффективно взаимодействовать с администраторами инфраструктуры, сетевыми инженерами и командами технической поддержки;
- Системное мышление, аккуратность в работе с документами, готовность объяснять сложные требования понятным языком;
- Хорошие коммуникативные навыки и способность работать в кросс-функциональной команде.
