Руководитель группы информационной безопасности

Разработка и контроль реализации плана работ по обеспечению ИБ в филиале; Выявление и анализ угроз ИБ для ИС, АСУ и ПО, принятие мер по их устранению; Планирование и внедрение мероприятий по безопасности объектов КИИ, реализация организационных и технических мер защиты; Выявление, предупреждение и реагирование на компьютерные атаки и инциденты; подготовка отчётности для руководства и передачи в НКЦКИ; Внутренний аудит ИБ (ИС, АС, АСУ, ИТКС, ОКИИ, ИСПДн), в т. ч. со средствами анализа защищённости; Формирование и контроль бюджета направления ИБ, оптимизация затрат.

Требования

Понимание и применение требований регуляторов (ФСТЭК, ФСБ) и профильной нормативной базы (152‑ФЗ, 187‑ФЗ и связанных подзаконных актов) в реальных проектах; Практический опыт обеспечения соответствия требованиям к защите персональных данных и безопасности объектов КИИ (в т. ч. категорирование, аттестация, контроль мер защиты); Навыки расследования инцидентов, работы с SIEM, IDS/IPS, NGFW, СКЗИ; настройка и сопровождение средств защиты информации; Взаимодействие с регуляторами, подготовка организационно‑распорядительной документации, контроль исполнения требований ИБ в подразделениях; Понимание сетевых технологий, виртуализации; опыт в АСУ ТП (промышленные сети, ПЛК, SCADA) будет преимуществом; Знание специализированного ПО (MaxPatrol SIEM (мониторинг ИБ), RedCheck (анализ защищённости), PT ISIM (обнаружение вторжений), инструментов Kali Linux, средств защиты: KES, KICS For Nodes.

Высшее образование — бакалавриат; Опыт: 1 лет