АДМИНИСТРАЦИЯ ОБЩЕСТВА ОБЪЯВЛЯЕТ ВАКАНСИЮ ГЛАВНОГО СПЕЦИАЛИСТА ГРУППЫ КОНТРОЛЯ БЕЗОПАСНОСТИ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ УПРАВЛЕНИЯ КОРПОРАТИВНОЙ ЗАЩИТЫ
ОБЯЗАННОСТИ:
-
Разработка и проведение мероприятий по контролю эффективности мер защиты информации на значимых объектах критической информационной инфраструктуры (далее – КИИ).
-
Координация и контроль выполнения работ по оснащению значимых объектов КИИ Общества подсистемами обеспечения информационной безопасности КИИ, участие в приемке завершенных строительством объектов, в состав которых входят подсистемы обеспечения информационной безопасности КИИ, а также в мероприятиях по проведению оценки соответствия применяемых на значимых объектах КИИ средств защиты информации требованиям по информационной безопасности.
-
Планирование мероприятий по обеспечению безопасности значимых объектов КИИ, принадлежащих Обществу на праве собственности, аренды или ином законном основании, контроль за выполнением запланированных мероприятий.
-
Координация деятельности комиссии по категорированию объектов КИИ в части вопросов обеспечения информационной безопасности, контроль сроков представления сведений об объектах КИИ в ФСТЭК России.
-
Участие в проведении внутреннего контроля организации работ по обеспечению безопасности значимых объектов КИИ и эффективности, принимаемых организационных и технических мер.
-
Разработка предложений для руководителя Общества по совершенствованию организационно-распорядительных документов Общества по безопасности значимых объектов КИИ.
-
Разработка и проведение мероприятий по контролю эффективности мер защиты информации на значимых объектах критической информационной инфраструктуры (далее – КИИ).
-
Координация и контроль выполнения работ по оснащению значимых объектов КИИ Общества подсистемами обеспечения информационной безопасности КИИ, участие в приемке завершенных строительством объектов, в состав которых входят подсистемы обеспечения информационной безопасности КИИ, а также в мероприятиях по проведению оценки соответствия применяемых на значимых объектах КИИ средств защиты информации требованиям по информационной безопасности.
-
Анализ угроз безопасности информации в отношении значимых объектов КИИ и выявление уязвимостей в них.
-
Выявление компьютерных инцидентов и осуществление реагирования на них в порядке, установленном законодательством Российской Федерации.
-
Разработка плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак, организация ежегодных тренировок по отработке мероприятий плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак.
-
Обеспечение в соответствии с требованиями по безопасности реализации организационных мер и применения средств защиты информации (далее – СЗИ), их эксплуатации и технических условий установки, в том числе контроль выполнения ограничений на эксплуатацию СЗИ в процессе их настройки и установки, в случае их наличия в эксплуатационной документации.
-
Анализ функционирования системы безопасности и состояния безопасности значимых объектов КИИ, разработка по результатам анализа предложений руководителю Общества по развитию системы безопасности и мер по совершенствованию безопасности значимых объектов КИИ с участием подразделений (работников) Общества, эксплуатирующих значимые объекты КИИ, и подразделений (работников) Общества, обеспечивающих функционирование значимых объектов КИИ.
-
Организация проведения оценки соответствия значимых объектов КИИ требованиям по безопасности и участие в мероприятиях по проведению оценки соответствия средств защиты информации в соответствии с программой и методиками испытаний (приемки).
-
Участие в испытаниях значимого объекта КИИ и его подсистемы безопасности.
-
Разработка рекомендаций для руководителя Общества по корректировке архитектуры значимых объектов КИИ и организационно-распорядительных документов Общества по безопасности значимых объектов КИИ, направленных на блокирование (нейтрализацию) отдельных угроз безопасности информации (по результатам проводимого анализа угроз безопасности информации).
-
Экспертиза предпроектной и проектной документации подсистем безопасности объектов КИИ Общества, а также заданий на проектирование, технических требований и технических заданий на создание (модернизацию) автоматизированных систем управления технологическими процессами, систем связи и телекоммуникаций в части требований по обеспечению информационной безопасности.
- ТРЕБОВАНИЯ:
- Высшее образование (специалитет или магистратура) в области информационной безопасности.
-
Требования к опыту практической работы: по специальности или направлению деятельности не менее 5 лет.
-
Специальные (профессиональные) знания, умения, навыки: Специальные профессиональные знания: Нормативно-правовая база и стандарты. Законодательство РФ: Глубокое знание ФЗ-187 «О безопасности КИИ», ФЗ-152, ФЗ-149, а также требований ФСТЭК, ФСБ. Приказы регуляторов: Практический опыт применения ключевых приказов ФСТЭК (в частности, № 235, 239, 117, 21) и понимание методик оценки защищенности.
-
Технические и архитектурные аспекты: Архитектура ИС и сетей: Понимание принципов построения информационных систем, сетей и АСУ ТП, включая типовые решения по защите (антивирусы, межсетевые экраны, DLP-системы, средств мониторинга информационной безопасности).
-
Моделирование угроз: Знание методов разработки моделей угроз и нарушителя, а также критериев несанкционированного воздействия и оценки защищенности значимых объектов.
Средства защиты (СЗИ): Понимание принципов работы и порядка применения программно-аппаратных средств защиты информации, включая средства анализа защищенности и автоматизированного поиска уязвимостей. -
Специальные профессиональные умения: Анализ и проектирование.
-
Оценка рисков: Умение проводить анализ рисков, выявлять уязвимости и оценивать актуальные угрозы безопасности информации для объектов КИИ.
Формирование требований проектирования: Способность определять требования к системе защиты информации, разрабатывать технические задания (ТЗ) на создание подсистем безопасности.
Аудит архитектуры: Участие в проектировании и аудите архитектуры защищенных информационных систем и сетей на предмет соответствия требованиям безопасности.
Эксплуатация и реагирование. Мониторинг и инциденты: Умение организовать мониторинг событий ИБ, оперативно реагировать на компьютерные инциденты, проводить расследования и ликвидировать последствия атак.
Оценка эффективности: Способность разрабатывать методики и проводить контрольные проверки работоспособности СЗИ для оценки фактического уровня защищенности значимых объектов.
Документооборот: Навыки разработки, согласования и внедрения нормативной документации по ИБ (политик, регламентов, проектной документации) в соответствии с требованиями регуляторов. -
Специальные профессиональные навыки:
-
Работа с СЗИ: Практическое владение инструментами настройки и управления системами защиты (межсетевые экраны, средства анализа защищенности, SIEM-системы).
-
Взаимодействие с регуляторами: Навык ведения официальной переписки, подготовки отчетности и сопровождения проверок со стороны ФСТЭК, ФСБ и других государственных органов.
-
Управление изменениями: Навыки контроля состояния безопасности, мониторинга критических процессов и совершенствования системы безопасности значимых объектов КИИ.
-
Обучение персонала: Проведение внутренних обучающих мероприятий, инструктажей и контроль знаний сотрудников по вопросам ИБ и работы с объектами КИИ.
- Знание базы знаний РЕД ОС (Российская операционная система общего назначения для серверов и рабочих станций), СЭД, SAP, Р7-Офис
- Опыт работы в дочерних обществах ПАО "Газпром" или газовой отрасли приветствуется.
УСЛОВИЯ:
- Офис в г. Санкт-Петербург, ст. метро «Выборгская»
-
Корпоративный пакет социальных льгот:
- Выплата премии ко дню нефтяной и газовой промышленности
- Компенсация расходов работникам на дополнительное образование детей
- Компенсация расходов за содержание детей в дошкольных образовательных организациях (включая частные детские сады)
- Компенсация расходов на посещение работниками и членами их семей физкультурно-оздоровительных спортивных сооружений, секций и кружков
- Компенсация санаторно-курортного лечения.
- Постоянное место работы
