Главный специалист по защите критической информационной инфраструктуры отдела кибербезопасности

Описание

высшее профессиональное образование со стажем работы не менее 2-х лет в областях:- информационной безопасности,- системного администрирования.Допускается не профильное высшее образование, при наличии документов, подтверждающих повышение квалификации в области информационной безопасности (не менее 72 часов), ИТ-администрирования; владение инструментами сетевой диагностики и мониторинга: SNMP, WireShark, Netflow, Syslog. опыт администрирования АВПО Касперский ; наличие опыта обеспечения безопасности ЗОКИИ на крупных предприятиях; ответственность, инициативность, коммуникативность, организаторские способности, работа с большими объемами информации.

Требования

официальное трудоустройство, стабильный доход + премии; метро Чкаловская/Петроградская в пешей доступности; отличный опыт и возможность для развития и применения профессиональных навыков; рабочий день с 8:30 до 17:30, в пятницу до 16:15.

Обязанности

разрабатывать частную модель угроз ИБ (прогнозирование, выявление, идентификация угроз, причин и условий возникновения нарушений ИБ), осуществлять оценку рисков ИБ, в том числе возможного ущерба в случае реализации угроз на объектах КИИ; обеспечивать подготовку сведений по категорированию объектов КИИ и направлять ихна согласование в ФСТЭК России; осуществлять сопровождение проектов по созданию (модернизации) ИС в части ИБ, участие в разработке проектной документации и приемо-сдаточных испытаниях систем; разрабатывать предложения по совершенствованию организационно-распорядительных документов по безопасности объектов КИИ. Участвовать в разработке политики ИБ, проектов регламентов, положений и инструкций по ИБ; определять потребности в средствах защиты информации и контроля информационнойбезопасности, а также услуг по обеспечению ИБ на объектах КИИ, готовить предложения по их закупке для включения в годовую комплексную программу закупок и соответствующие договоры поставки; обеспечивать контроль информационной безопасности значимых объектов КИИ; осуществлять реагирование на компьютерные инциденты в порядке, установленном всоответствии с пунктом 6 части 4 статьи 6 Федерального закона от 26.07.2017 No 187-ФЗ Обезопасности критической информационной инфраструктуры Российской Федерации ; разрабатывать отчеты о состоянии ИБ на объектах КИИ и оперативные справки поинцидентам ИБ и результатам их расследования; проводить анализ угроз безопасности информации в отношении объектов КИИ и выявлениеуязвимостей в них; проводить оценку соответствия значимых объектов КИИ требованиям по безопасности; мониторинг и администрирование систем предотвращения утечек информации; мониторинг и администрирование средств антивирусной защиты.