АдресКраснодарский край, Северский район, Северская станица, Ленина улица, дом 41
Требования к кандидату
Образование: высшее образование — специалитет, магистратура
Опыт работы: от 3 лет
Квалификация: Специалист КИИ
Навыки: Обеспечение информационной безопасности, Инструменты обеспечения информационной безопасности, Знания в области информационной безопасности, Анализ угроз в области информационной безопасности, Разработка моделей угроз в области информационной безопасности, Выявление угроз в области информационной безопасности, Инструменты по информационной безопасности, Обеспечение информационной безопасности, Инструменты обеспечения информационной безопасности, Знания в области информационной безопасности, Анализ угроз в области информационной безопасности, Разработка моделей угроз в области информационной безопасности, Выявление угроз в области информационной безопасности, Инструменты по информационной безопасности
Высшее образование по направлению Информационная безопасность
Опыт работы в сфере защиты информации / ИБ от 3 5 лет
Глубокое понимание нормативно-правовой базы: 187-ФЗ, подзаконные акты ФСТЭК (№ 235, № 239) и ФСБ России, нормативные требования к ГосСОПКА
Знание смежного законодательства (152-ФЗ, 126-ФЗ) будет плюсом
Опыт категорирования объектов КИИ, разработки моделей угроз и подготовки комплекта организационно-распорядительной документации
Понимание архитектуры телекоммуникационных сетей и типовых сетевых протоколов (BGP, OSPF, VLAN, TCP/IP)
Знание принципов работы средств защиты информации (FW/NGFW, IDS/IPS, SIEM, WAF, антивирусные комплексы)
Системный подход к решению задач, внимательность к документации и регламентам
Место работы и занятость
График: полный рабочий день
Место работы: Краснодарский край, Северский район, Северская станица, Ленина улица, дом 41
Подходит для: инвалид,граждане, уволенные с военной службы, и члены их семей
Описание
Организация и сопровождение процессов обеспечения безопасности значимых объектов КИИ (ЗОКИИ) в соответствии с требованиями Федерального закона № 187-ФЗ и подзаконных актов (приказы ФСТЭК России № 235, № 239)
Категорирование объектов КИИ компании: инвентаризация систем, формирование комиссий, заполнение и отправка сведений во ФСТЭК России, актуализация данных при модернизации сетей
Разработка, внедрение и поддержание в актуальном состоянии локальной нормативной документации (политики, регламенты, инструкции, паспорта безопасности, модели угроз и нарушителя)
Взаимодействие с государственными регуляторами и центрами реагирования: ФСТЭК России, ФСБ России, НКЦКИ (ГосСОПКА)
Организация мониторинга инцидентов ИБ, координация процессов реагирования и передача сведений об инцидентах в ГосСОПКА
Участие в проектировании, внедрении и контроле эксплуатации средств защиты информации (СЗИ) в сетевой и серверной инфраструктуре
Проведение внутренних аудитов, оценка соответствия систем требованиям законодательства, подготовка к внешним проверкам регуляторов