Главный специалист группы контроля безопасности объектов критической информационной инфраструктуры

Обязанности: Формирование предложений для инвестиционных программ в части комплексных систем безопасности объектов КИИ; Разработка технических требований и заданий на проектирование в части создания систем информационной безопасности объектов КИИ; Организация работ на проектирование и создание систем информационной безопасности объектов КИИ; Проведение экспертной оценки проектной и рабочей документации разделов систем информационной безопасности объектов КИИ; Организация приёмки оконченного строительства систем информационной безопасности объектов КИИ; Участие в работе комиссий по категорированию объектов КИИ; Учет объектов КИИ, поддерживать в актуальном состоянии перечни активов, схемы взаимодействия, сведения о владельцах системи ответственных лицах; Определение критических процессов организации, выявление объектов КИИ, которые их обеспечивают; Оценка масштаба возможных последствий при возникновении инцидентов и присвоение объектам категорий значимости (или обоснование отсутствия такой необходимости); Выявление объектов КИИ, ведение их перечня и актуализацию сведений о таких объектах; Подготовка материалов для категорирования объектов КИИ, пересмотра категории значимости и оформления результатов работы комиссии по категорированию; Направление сведений в уполномоченные органы и актуализацию ранее представленных сведений в случаях и порядке, установленных законодательством Российской Федерации; Участие в создании, внедрении и поддержании системы безопасности значимых объектов КИИ, включая разработку внутренних регламентов, моделей угроз, перечней мер защиты, планов реагирования и эксплуатационной документации. Требования: Высшее профессиональное образование; Опыт работы не менее 3 лет в области обеспечения безопасности объектов критической информационной инфраструктуры в сфере энергетики; Опыт категорирования объектов КИИ и ведения реестра значимых объектов; Разработка, внедрение и аудит организационно-распорядительной документации (ОРД); Построение и адаптация систем защиты информации под требования ФСТЭК и ФСБ России; Опыт работы с DLP, SIEM, IDS/IPS системами и средствами межсетевого экранирования; Опыт работы с журналами событий, средствами мониторинга и заявочной системой. Опыт первичного анализа инцидентов, уязвимостей и нарушений конфигурации. Условия: Трудоустройство в соответствии с ТК РФ; Своевременная выплата заработной платы 2 раза в месяц; Дополнительные выплаты в течение года: выплата к отпуску, премия к профессиональному празднику, премия по итогам года и др.; Коллективный договор, ДМС (в т.ч. и стоматология); Профсоюзная организация (посещение культурно-массовых мероприятий и др.); Офис рядом с м. Московские ворота.