Специалист КИИ

О вакансии

Обязанности: Организация и сопровождение процессов обеспечения безопасности значимых объектов КИИ (ЗОКИИ) в соответствии с требованиями Федерального закона № 187-ФЗ и подзаконных актов (приказы ФСТЭК России № 235, № 239). Категорирование объектов КИИ компании: инвентаризация систем, формирование комиссий, заполнение и отправка сведений во ФСТЭК России, актуализация данных при модернизации сетей. Разработка, внедрение и поддержание в актуальном состоянии локальной нормативной документации (политики, регламенты, инструкции, паспорта безопасности, модели угроз и нарушителя). Взаимодействие с государственными регуляторами и центрами реагирования: ФСТЭК России, ФСБ России, НКЦКИ (ГосСОПКА). Организация мониторинга инцидентов ИБ, координация процессов реагирования и передача сведений об инцидентах в ГосСОПКА. Участие в проектировании, внедрении и контроле эксплуатации средств защиты информации (СЗИ) в сетевой и серверной инфраструктуре. Проведение внутренних аудитов, оценка соответствия систем требованиям законодательства, подготовка к внешним проверкам регуляторов.

Требования: Высшее образование по направлению Информационная безопасность . Опыт работы в сфере защиты информации / ИБ от 3 5 лет. Глубокое понимание нормативно-правовой базы: 187-ФЗ, подзаконные акты ФСТЭК (№ 235, № 239) и ФСБ России, нормативные требования к ГосСОПКА; знание смежного законодательства (152-ФЗ, 126-ФЗ) будет плюсом. Опыт категорирования объектов КИИ, разработки моделей угроз и подготовки комплекта организационно-распорядительной документации. Понимание архитектуры телекоммуникационных сетей и типовых сетевых протоколов (BGP, OSPF, VLAN, TCP/IP). Знание принципов работы средств защиты информации (FW/NGFW, IDS/IPS, SIEM, WAF, антивирусные комплексы). Системный подход к решению задач, внимательность к документации и регламентам.

Квалификация: Специалист КИИ

Образование: Высшее образование — специалитет, магистратура

Опыт: от 3 г.