Методолог SOC

Задача: Методически сопровождать и координировать организации Холдинга, взаимодействующие с ГосСОПКА. Обеспечивать единое понимание ими требований законодательства, обязанностей по информированию и порядка взаимодействия с НКЦКИ. Ожидаемый результат работы: актуальные и понятные методические материалы, согласованные процессы взаимодействия и своевременное исполнение организациями применимых требований. Обязанности: Отслеживать изменения законодательства и нормативных документов по КИИ, ГосСОПКА и защите информации; анализировать, на кого и как они распространяются. - Разбираться в статусе организаций и их информационных систем, чтобы определять применимые обязанности по взаимодействию с НКЦКИ. - Разрабатывать и актуализировать методические рекомендации, разъяснения, регламенты, инструкции и шаблоны документов. - Консультировать организации по вопросам подключения и взаимодействия с НКЦКИ, информирования об атаках и инцидентах, сроков и состава передаваемых сведений. - Координировать работу субъектов КИИ, центров ГосСОПКА, SOC и профильных подразделений по выполнению требований и взаимодействию. - Анализировать обращения и типовые затруднения организаций; готовить разъяснения и предложения по улучшению процессов. - Участвовать в подготовке и проведении совещаний, обучающих мероприятий и тренировок по установленным процедурам. - Вести учёт изменений нормативной базы и актуальности методических документов. Наши ожидания от успешного кандидата: Высшее образование в области информационной безопасности, ИТ или юриспруденции. Практический опыт в информационной безопасности или нормативно-методической работе будет преимуществом. Опыт работы от 2 лет в SOC в должности Руководитель отдела мониторинга и реагирования на инциденты SOC (L1, L2) Опыт работы в сфере информационной безопасности, КИИ, ГосСОПКА или нормативно-методического сопровождения. Знание 187-ФЗ и понимание нормативной системы ГосСОПКА и роли НКЦКИ. Умение разбираться в требованиях ФСБ России и ФСТЭК России, находить действующую редакцию документа и определять его применимость к конкретной организации или системе. Понимание обязанностей субъектов КИИ, владельцев значимых объектов и других организаций, на которые распространяются требования по информированию и взаимодействию. Понимание процедур взаимодействия с НКЦКИ: какие события подлежат информированию, какие сведения готовятся и в какие сроки направляются. Базовое практическое понимание процессов SOC и обработки инцидентов от первичной проверки сигнала до эскалации, уведомления и координации реагирования. Умение переводить нормативные требования в рабочие инструкции, регламенты и понятные разъяснения. Опыт подготовки локальных нормативных документов, инструкций и методических материалов. Опыт взаимодействия с регуляторами, государственными органами или организациями субъектами КИИ. Знакомство с категорированием объектов КИИ и требованиями к значимым объектам. Опыт проведения обучений, тренингов или рабочих совещаний. Системность, внимательность к деталям и изменениям в документах, ответственность, умение понятно объяснять сложные требования, грамотная письменная речь, организованность и корректность при межведомственном взаимодействии. Что мы хотим предложить: Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом. Медицинское обслуживание в частной клинике по системе депозита от работодателя. Аккредитованная IT компания. Официальное трудоустройство согласно ТК РФ и социальные гарантии. График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день. Заряженная и опытная команда профессионалов. Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой. Поддерживаем инициативы обучения и сертификации за счёт компании.