Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)

Локация: Москва, улица Макаренко, 3с1; работа только в офисе компании, гибридный и удалённый форматы не предусмотрены

Зарплата: 220 000–300 000 ₽ на руки в месяц

Компания

Вагонная ремонтная компания — дочернее общество ОАО «РЖД», работающее на рынке ремонта грузовых вагонов.

Что делать

• Организовывать систему информационной безопасности на производственной площадке, включая защиту объектов КИИ и персональных данных.
• Разрабатывать и внедрять политики, стандарты, регламенты, планы реагирования и другие локальные нормативные акты по ИБ.
• Формировать проектную и эксплуатационную документацию: модели угроз, профили защиты, модели нарушителя, матрицы рисков и доступов, реестры активов, ИСПДн и объектов КИИ.
• Организовывать категорирование объектов КИИ, определение уровня их значимости и взаимодействие с регуляторами.
• Участвовать в проектировании и приёмке информационных систем, согласовывать архитектурные решения и контролировать требования ИБ в технических заданиях и договорах.
• Организовывать мониторинг событий ИБ, реагирование и расследование инцидентов, взаимодействие с подрядчиками, обучение сотрудников и подготовку к проверкам.

Требования

• Высшее профильное образование в области информационной безопасности, ИТ, прикладной математики или кибербезопасности.
• Практический опыт в ИБ от 5 лет, включая 3–5 лет на позиции старшего инженера, ведущего специалиста или руководителя группы/сектора.
• Обязателен опыт работы с 187-ФЗ и категорированием объектов КИИ в организациях — субъектах КИИ, госсекторе или транспортной отрасли.
• Глубокое знание 187-ФЗ, 152-ФЗ, 149-ФЗ, 98-ФЗ, указов Президента №166 и №250, а также приказов ФСТЭК, ФСБ, Роскомнадзора и Минцифры.
• Опыт подготовки ЛНА, моделей угроз, матриц рисков, документов по категорированию КИИ, описаний ИСПДн и отчётности для регуляторов.
• Навыки управления небольшим коллективом и взаимодействия с ИТ, юристами, службой безопасности, бизнес-подразделениями, подрядчиками и государственными органами.

Хорошо, если есть

• Опыт прохождения проверок ФСТЭК, ФСБ или Роскомнадзора.
• Профильные сертификаты ФСТЭК, ФСБ, СР.ИБ, CISSP или CISM.
• Опыт запуска или развития системы ИБ с нуля на промышленном предприятии или в транспортной отрасли.

Культура и преимущества

• Официальное трудоустройство по ТК РФ и полный рабочий день.
• График 5/2 и работа в офисе компании.
• Возможность влиять на стратегию развития ИБ и КИИ и выстраивать процессы с нуля.
• Корпоративные льготы и социальный пакет.

Процесс найма

• На собеседовании необходимо рассказать об опыте с КИИ, проверках ФСТЭК/ФСБ/Роскомнадзора и реализованных системах ИБ на промышленном предприятии или в транспортной отрасли.
• Размер вознаграждения обсуждается по результатам интервью с учётом соответствия требованиям по КИИ и регуляторной практике.