Специалист по информационной безопасности (ИБ)

Обязанности:
Внедрение средств защиты информации объектов критической информационной инфраструктуры (КИИ); планирование, организация и координация работ, направленных на обеспечение безопасности объектов КИИ; организация выполнения требований законодательства и регуляторных требований по обеспечению безопасности объектов КИИ; разработка и совершенствование локальных организационно-распорядительных документов Предприятия по направлению обеспечения безопасности объектов КИИ; (готовые шаблоны есть); выстраивание процессов и организация работ персонала, обеспечивающего функционирование и эксплуатацию объектов КИИ; сопровождение внутреннего аудита, а также внешнего государственного контроля на соответствие требованиям по защите КИИ, консультации работников компании, обеспечивающих функционирование и эксплуатацию объектов КИИ; непрерывная оценка и контроль состояния защищенности объектов КИИ, координация работ в этой сфере; внедрение организационных и технических мер в Компании по обеспечению защиты КИИ; участие в служебных расследованиях по фактам нарушения безопасности на объектах КИИ; определение актуальных угроз и разработка модели угроз и нарушителя (готовые шаблоны есть); ведение деловой переписки с органами государственной власти, контролирующими органами.

Требования:
Опыт работы от 1 года в сфере информационной безопасности (желательно иметь опыт работы в субъекте КИИ); высшее образование по направлению информационная безопасность или высшее образование и профессиональную переподготовку по направлению Информационная безопасность не менее 512 часов; знание требования федерального законодательства и подзаконных актов по направлению информационной безопасности, в частности приказов Федеральная служба по техническому и экспортному контролю(ФСТЭК) России и ФСБ России; навыки самостоятельной разработки локальных организационно-распорядительных документов по информационной безопасности, руководствуясь требованиями регуляторов; опыт моделирования угроз безопасности информации, формирования требований по защите информации, проектирования систем защиты информации в соответствии с требованиями нормативных правовых актов ФСТЭК России и ФСБ России; опыт проведения категорирования объектов КИИ, опыт построения системы обеспечения информационной безопасности(СОИБ) объектов КИИ; работа в команде, коммуникабельность, не конфликтность; опыт работы в федеральных органах власти (ФСТЭК России и ФСБ России), а также Компаниях интеграторах приветствуется. Навыки внедрения техническими средствами защиты информации