Специалист КИИ

Your tasks

Организация и сопровождение процессов обеспечения безопасности значимых объектов КИИ (ЗОКИИ) в соответствии с требованиями Федерального закона № 187-ФЗ и подзаконных актов (приказы ФСТЭК России № 235, № 239). Категорирование объектов КИИ компании: инвентаризация систем, формирование комиссий, заполнение и отправка сведений во ФСТЭК России, актуализация данных при модернизации сетей. Разработка, внедрение и поддержание в актуальном состоянии локальной нормативной документации (политики, регламенты, инструкции, паспорта безопасности, модели угроз и нарушителя). Взаимодействие с государственными регуляторами и центрами реагирования: ФСТЭК России, ФСБ России, НКЦКИ (ГосСОПКА). Организация мониторинга инцидентов ИБ, координация процессов реагирования и передача сведений об инцидентах в ГосСОПКА. Участие в проектировании, внедрении и контроле эксплуатации средств защиты информации (СЗИ) в сетевой и серверной инфраструктуре. Проведение внутренних аудитов, оценка соответствия систем требованиям законодательства, подготовка к внешним проверкам регуляторов.

Requirements

Высшее образование по направлению Информационная безопасность.

• Опыт работы в сфере защиты информации / ИБ от 3 5 лет.
• Глубокое понимание нормативно-правовой базы: 187-ФЗ, подзаконные акты ФСТЭК (№ 235, № 239) и ФСБ России, нормативные требования к ГосСОПКА; знание смежного законодательства (152-ФЗ, 126-ФЗ) будет плюсом.
• Опыт категорирования объектов КИИ, разработки моделей угроз и подготовки комплекта организационно-распорядительной документации.
• Понимание архитектуры телекоммуникационных сетей и типовых сетевых протоколов (BGP, OSPF, VLAN, TCP/IP).
• Знание принципов работы средств защиты информации (FW/NGFW, IDS/IPS, SIEM, WAF, антивирусные комплексы).
• Системный подход к решению задач, внимательность к документации и регламентам.

Высшее образование — специалитет, магистратура; Опыт: 3 лет