Администратор безопасности объектов критической информационной инфраструктуры

АО «Инструментальные Системы» ищет специалиста, который возьмёт на себя организацию защиты значимых объектов КИИ 2-й категории значимости: документы, планирование, контроль и взаимодействие с регуляторами. Техническое администрирование систем и средств защиты ведёт действующий администратор.

Обязанности:

• разработка и актуализация организационно-распорядительных документов по безопасности значимых объектов КИИ;
• анализ угроз безопасности информации, ведение модели угроз, организация анализа уязвимостей;
• подготовка ежегодного плана мероприятий по обеспечению безопасности, контроль его выполнения, отчёт руководству;
• контроль выполнения требований приказов ФСТЭК России 235 и 239, участие во внутреннем контроле и проверках;
• организация реагирования на компьютерные инциденты, взаимодействие с ГосСОПКА и ФСТЭК России;
• обучение и инструктаж работников по правилам безопасной работы, контроль их осведомлённости;
• анализ событий безопасности и контроль изменений конфигурации совместно с администратором информационных систем;
• ведение журналов и учётной документации по защите информации.

Обязательные требования:

• профессиональное образование по направлению (специальности) в области информационной безопасности либо иное высшее образование и документ о повышении квалификации по направлению «Информационная безопасность»;
• готовность проходить повышение квалификации по информационной безопасности не реже одного раза в 3 года;
• знание Федерального закона 187-ФЗ, приказов ФСТЭК России 235 и 239.

Желательно:

• опыт работы в организации, являющейся субъектом КИИ, опыт разработки документов по защите информации и моделей угроз;
• опыт прохождения проверок ФСТЭК России, взаимодействия с НКЦКИ;
• понимание методик ФСТЭК России по оценке показателя защищённости и уровня зрелости;
• знакомство с Kaspersky Endpoint Security, Secret Net Studio, Astra Linux;
• знание требований к защите персональных данных.