Чем предстоит заниматься:
- Обеспечение безопасности объектов критической информационной инфраструктуры Общества
- Планирование, разработка и реализация мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры (ЗОКИИ).
- Разработка организационно-распорядительных документов по обеспечению безопасности ЗОКИИ.
- Реализация и эксплуатация средств защиты информации, требований обеспечения информационной безопасности ЗОКИИ.
- Контроль выполнения требований по защите информации, взаимодействие с техническими подразделениями
- Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации ЗОКИИ.
- Выявлять и предупреждать угрозы безопасности в отношении объектов ЗОКИИ, выявлять уязвимости в части реализации мер по эксплуатации систем защиты информации, антитеррористической защищенности объектов Общества.
- Участвовать в реализации мер по обеспечению безопасности объектов ЗОКИИ, применению средств защиты информации и средств охраны, эксплуатации средств защиты информации и ИТСО на объектах ЗОКИИ в соответствии с требованиями федерального законодательства.
- Осуществлять реагирование на компьютерные инциденты в рамках взаимодействия с ГосСОПКА.
- Осуществлять координацию и контроль деятельности работников по вопросам обеспечения безопасности объектов критической информационной инфраструктуры, выполнения мероприятий антитеррористической защищенности объектов Общества.
- Разработка моделей угроз и нарушителей в соответствии с методикой ФСТЭК (приказы №17, №21, №239)
- Категорирование объектов ЗОКИИ, разработка актов, планов защиты
- Аттестация объектов информатизации (автоматизированных систем, помещений)
- Ведение реестра средств защиты информации, сертификатов ФСТЭК/ФСБ
- Разрабатывать предложения по совершенствованию и повышению уровня безопасности объектов ЗОКИИ, пропускному и внутриобъектовому режимам, антитеррористической защищенности объектов Общества.
Что ждем от вас:
- Высшее технического образования по направлению обеспечения информационной безопасности
- Знание нормативно-правовых актов, методических документов, национальных стандартов, нормативных актов регуляторов, устанавливающих требования по защите и мониторингу информационной безопасности объектов ЗОКИИ. Знание основных мер по защите информации значимых объектов ЗОКИИ.
- Знание порядка применения средств защиты информации при создании и эксплуатации систем обеспечения безопасности объектов ЗОКИИ.
- Умение работать с техническими средствами, реализующими функции управления инцидентами информационной безопасности.
- Умение выявлять, оценивать и классифицировать угрозы безопасности информации.
- Необходимые знания законодательных и нормативных правовых актов в области обеспечения безопасности критической информационной инфраструктуры;
Специальные навыки, требования к опыту работы:
- Проведение работ по 187-ФЗ, проведение аудита информационных систем, определение перечня критических процессов предприятия, определение объектов ЗОКИИ, категорирование объектов ЗОКИИ;
- Разрабатывать и внедрять организационные и технические меры для обеспечения безопасности значимых объектов ЗОКИИ;
- Взаимодействовать с государственными надзорными органами в рамках обеспечения информационной безопасности объектов ЗОКИИ;
- Контроль соблюдения работниками объектов ЗОКИИ правил и требований в части обеспечения безопасности;
- Формирование требований к модернизации, совершенствованию систем и средств защиты информации;
Что предлагаем:
- Не беспокоиться о будущем, потому что у нас оформление по ТК РФ, действует коллективный договор, справедливая и прозрачная система вознаграждения, ежегодная индексация заработной платы
- Заботу о здоровье в рамках бесплатного медицинского обслуживания по программе ДМС, включая телемедицину, услуги стоматолога (в т.ч. Air flow), онкопомощь, страхование выезжающих за рубеж, льготные тарифы для страхования членов семьи;
- Отдых тоже важен - мы предоставляем оплачиваемый отпуск 31 календарный день (28 дней + 3 дня за ненормированный режим работы);
- Возможность карьерного и профессионального роста. Внутреннее и внешнее обучение в ведущих образовательных центрах страны, корпоративная база знаний и электронная библиотека.
