Обязанности:
О компании Мы — оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation). Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS. В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации. Ищем специалиста по информационной безопасности, который примет участие в построении и развитии системы ИБ компании, обеспечении соответствия требованиям законодательства РФ, реализации проектов импортозамещения и организации защиты инфраструктуры ЦОД. Основные обязанности 1. Организация процессов информационной безопасности Разработка, внедрение и актуализация внутренних нормативных документов по информационной безопасности: политик, положений, регламентов, инструкций и приказов. Формирование и поддержание системы организационных и технических мер защиты информации. Разработка и контроль выполнения требований ИБ для IT-инфраструктуры, инженерных систем ЦОД и облачных сервисов. Участие в оценке рисков информационной безопасности, разработке моделей угроз и моделей нарушителя. Организация учета информационных активов, средств защиты информации и контроль их использования. Контроль соблюдения требований ИБ сотрудниками и подрядными организациями. Проведение внутренних проверок состояния информационной безопасности, формирование рекомендаций по устранению выявленных нарушений. 2. Выполнение требований законодательства РФ и работа с КИИ Организация мероприятий по выполнению требований 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» при их применимости к компании и ее объектам. Участие в выявлении и категорировании объектов КИИ, подготовке необходимой документации. Организация выполнения применимых требований ФСТЭК России, включая приказы № 235 и № 239. Подготовка организационно-распорядительной документации по обеспечению безопасности объектов КИИ. Взаимодействие с ФСТЭК России, ФСБ России и профильными организациями по вопросам информационной безопасности. Организация процессов учета и использования средств криптографической защиты информации (СКЗИ), ведение журналов учета. Обеспечение выполнения требований законодательства в области защиты персональных данных (152-ФЗ). Участие в подготовке к проверкам, аудитам, аттестации и оценке соответствия информационных систем установленным требованиям. Организация взаимодействия по вопросам компьютерных инцидентов в рамках применимых требований законодательства. 3. Работа со средствами защиты информации Участие в выборе, внедрении и развитии отечественных средств защиты информации. Подготовка технических требований и технических заданий на приобретение и внедрение СЗИ. Контроль соответствия внедряемых решений требованиям законодательства, внутренних политик безопасности и проектной документации. Анализ отчетов средств защиты, выявленных событий ИБ, уязвимостей и результатов проверок защищенности. Контроль устранения выявленных уязвимостей совместно с системными и сетевыми администраторами. Участие в разработке правил межсетевого взаимодействия, сегментации сети и разграничения доступа. Проверка корректности реализации требований ИБ при вводе новых систем и сервисов в эксплуатацию. Взаимодействие с интеграторами и техническими специалистами при внедрении, модернизации и сопровождении средств защиты информации. 4. Обеспечение безопасности инфраструктуры ЦОД и облачных сервисов Разработка и контроль требований ИБ для собственной инфраструктуры ЦОД. Участие в обеспечении безопасности платформ виртуализации, систем хранения данных, сетевой и серверной инфраструктуры. Формирование требований по изоляции клиентских ресурсов в мультиарендной облачной инфраструктуре. Участие в проектировании защищенной инфраструктуры предоставления услуг IaaS, PaaS и SaaS. Разработка требований по управлению привилегированным доступом, удаленному подключению и журналированию действий администраторов. Контроль выполнения требований ИБ при организации резервного копирования и аварийного восстановления. Участие в обеспечении защиты систем диспетчеризации и управления инженерной инфраструктурой ЦОД (SCADA/АСОДУ). Определение зон ответственности за информационную безопасность между оператором ЦОД и клиентами. Участие в разработке требований ИБ для договоров, SLA и технических условий предоставления услуг. 5. Контроль событий и реагирование на инциденты Организация процессов регистрации, классификации и расследования инцидентов информационной безопасности. Анализ отчетности SIEM, NGFW, систем контроля уязвимостей и других средств защиты информации. Координация действий технических подразделений при выявлении инцидентов и нарушений ИБ. Контроль выполнения мероприятий по устранению причин инцидентов. Разработка регламентов реагирования и взаимодействия с внешними организациями, включая SOC при его привлечении. Подготовка периодической отчетности по состоянию информационной безопасности для руководства. Требования к кандидату Обязательные: Высшее образование в области информационной безопасности или информационных технологий. Опыт работы в информационной безопасности от 3 лет. Знание российского законодательства в области защиты информации, включая 152-ФЗ, 187-ФЗ и применимые нормативные документы ФСТЭК России и ФСБ России. Практический опыт разработки организационно-распорядительной документации по ИБ. Понимание процессов категорирования КИИ, оценки рисков, моделирования угроз и обеспечения соответствия требованиям регуляторов. Понимание принципов функционирования NGFW, SIEM, EDR, антивирусной защиты, систем анализа защищенности и управления уязвимостями. Знание основ TCP/IP, маршрутизации, VLAN, VPN, межсетевого экранирования и сетевой сегментации. Понимание принципов построения серверной инфраструктуры, виртуализации и разграничения доступа. Умение формировать технические требования к средствам защиты информации, анализировать результаты проверок и контролировать устранение выявленных недостатков. Навыки взаимодействия с IT-подразделениями, интеграторами и контролирующими органами. Преимуществом будет опыт работы с отечественными решениями Positive Technologies: MaxPatrol SIEM — мониторинг и анализ событий ИБ. MaxPatrol VM — управление уязвимостями. PT Network Attack Discovery (PT NAD) — выявление сетевых атак. PT Sandbox — анализ подозрительных объектов. UserGate: UserGate NGFW / Data Center Firewall — защита сетевого периметра и сегментация. UserGate Log Analyzer — сбор и анализ журналов событий. UserGate Management Center — централизованное управление. UserGate SIEM — мониторинг и анализ событий безопасности. Другие отечественные решения: «Код Безопасности» — средства защиты информации. Kaspersky — антивирусная защита и EDR. «ИнфоТеКС» (ViPNet) — криптографическая защита и защищенные каналы связи. Astra Linux и другие отечественные операционные системы. Дополнительными преимуществами будут: Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании. Практический опыт категорирования объектов КИИ и подготовки к проверкам ФСТЭК России. Опыт организации учета СКЗИ и взаимодействия с ФСБ России. Знакомство с платформами виртуализации, включая zVirt и другие отечественные решения. Понимание архитектуры современных облачных платформ, включая мультиарендность, виртуальные сети и контейнеризацию. Опыт участия в проектах импортозамещения IT-инфраструктуры и средств защиты информации. Знание ISO/IEC 27001, PCI DSS и практик обеспечения безопасности объектов ЦОД. Ожидаемые результаты работы Сформирована и поддерживается в актуальном состоянии нормативная документация по ИБ. Организовано выполнение применимых требований законодательства РФ по защите информации и КИИ. Обеспечен учет средств защиты информации и СКЗИ. Сформированы требования ИБ к существующей инфраструктуре Colocation и перспективным облачным сервисам. Организован контроль защищенности инфраструктуры, учета уязвимостей и устранения выявленных недостатков. Налажены процессы обработки инцидентов ИБ и взаимодействия с техническими подразделениями. Обеспечена готовность документации и процессов к внутренним и внешним проверкам. Условия Работа в компании, развивающей собственный ЦОД и облачную инфраструктуру. Участие в проектах импортозамещения и построения современной системы информационной безопасности. Возможность участия в разработке архитектуры безопасности новых облачных сервисов. Официальное оформление по ТК РФ. Конкурентный уровень заработной платы по результатам собеседования. График и формат работы обсуждаются индивидуально.Похожие вакансии
Главный специалист информационной безопасности (КИИ)
Договорная
Москва. Станции метро: Таганская, Марксистская, Китай-город
ТрансКонтейнер
Главный специалист по информационной безопасности (КИИ)
Договорная
Москва. Станции метро: Таганская, Марксистская, Китай-город
Московский метрополитен
Ведущий инженер по информационной безопасности (ОПК)/ Специалист по защите КИИ
Договорная
Москва. Станции метро: Таганская, Марксистская, Китай-город
Арктический Научный Центр
Специалист по информационной безопасности
От 150 000 руб.
Москва. Станции метро: Таганская, Марксистская, Китай-город
Государственное бюджетное учреждение Московской области Центр мемориальных услуг (ГБУ МО ЦМУ)
Специалист по информационной безопасности
Договорная
Москва. Станции метро: Таганская, Марксистская, Китай-город
Почта России
Специалист по информационной безопасности
От 150 000 до 300 000 руб.
Москва. Станции метро: Таганская, Марксистская, Китай-город
Российские космические системы