Главный эксперт по информационной безопасности

Обязанности: - Участие в проектировании и внедрении технических решений;- Участие в разработке и ведении технической и эксплуатационной документации;- Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок;- Разработка моделей угроз и моделей нарушителей информационной безопасности для промышленных сетей передачи данных;- Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер;- Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области информационной безопасности;- Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем информационной безопасности;- Участие в работах по устранению недостатков в работе подсистем информационной безопасности, разработка отчетных документов;- Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям;- Разработка внутренних нормативных документов по информационной безопасности в соответствии с требованиями законодательства РФ;- Проведение внутренних аудитов по информационной безопасности;- Проведение регулярных проверок, участие во внутренних расследованиях.- Документирование процедур — фиксация регламентов, инструкций, планов реагирования на инциденты.- Обучение персонала, повышение осведомлённости о киберугрозах и правилах работы с системой. Требования: - Образование: Высшее профессиональное образование в области информационной безопасности, высшее техническое образование с наличием диплома о профессиональной переподготовке по информационной безопасности;- Опыт работы по должности: Не менее 3 лет; - Знание принципов и правил построения подсистем информационной безопасности;- Знание процессов, методов поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;- Знание современных информационных технологий, системных программных средств и сопутствующего программного обеспечения;- Знание основ информационной безопасности, принципов и методов защиты информации, основных видов угроз информационной безопасности и способов их реализации, методов обнаружения и предотвращения вторжений, принципов работы операционных систем, сетевого оборудования, средств защиты информации; - Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП;- Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ&СК)- Понимание принципов построения автоматизированных систем в защищенном исполнении;- Понимание принципов построения промышленных сетей передачи данных;- Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации;- Знание стандартов в области информационной безопасности (IEC 62443);- Знание федеральных законов, руководящих документов и требований регуляторов;- Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения;- Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ;- Знание промышленных протоколов (Modbus, OPC DA/UA).- Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS);- Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП;- Знание серверных ОС (Linux, Windows) на уровне администратора;- Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы). Условия: Пятидневная рабочая неделя с 09.00 до 18.00 (пятница до 16.45), возможно изменение графика рабочего времени по согласованию с руководителем; Работа на одном объекте - крупный дата-центр уровня Tier III в Санкт-Петербурге; Охраняемая парковка для сотрудников и гостей дата-центра; Развозка от метро Проспект Просвещения и Гражданский проспект; Трудоустройство с соблюдением всех требований ТК РФ, статус IT компании; Квотируемая должность по трудоустройству Инвалидов; Наличие ДМС; Заработная плата (должностной оклад, индексирующая выплата) при успешном согласования кандидата; Офис и место работы – г. Санкт-Петербург, Выборгское шоссе, д. 503, корпус 12 А.