Администратор безопасности объектов критической информационной инфраструктуры

Локация: Москва, Варшавское шоссе, 125; работа на месте работодателя

Зарплата: до 200 000 ₽ в месяц до вычета налогов

Компания

АО «Инструментальные Системы» развивает и защищает значимые объекты критической информационной инфраструктуры.

Что делать

• Разрабатывать и актуализировать организационно-распорядительные документы по безопасности значимых объектов КИИ 2-й категории.
• Анализировать угрозы информационной безопасности, вести модели угроз и организовывать анализ уязвимостей.
• Готовить ежегодные планы мероприятий по обеспечению безопасности, контролировать их выполнение и отчитываться перед руководством.
• Контролировать выполнение требований приказов ФСТЭК России № 235 и № 239, участвовать во внутренних контролях и проверках.
• Организовывать реагирование на компьютерные инциденты, взаимодействовать с ГосСОПКА и ФСТЭК России.
• Проводить обучение и инструктаж работников, анализировать события безопасности и вести журналы и учетную документацию совместно с администратором информационных систем.

Требования

• Профессиональное образование в области информационной безопасности либо высшее образование и документ о повышении квалификации по информационной безопасности.
• Знание Федерального закона № 187-ФЗ и приказов ФСТЭК России № 235 и № 239.
• Готовность проходить повышение квалификации по информационной безопасности не реже одного раза в три года.
• Опыт работы: от 3 до 6 лет.
• Готовность работать на месте работодателя в Москве.

Хорошо, если есть

• Опыт работы в организации — субъекте КИИ, разработки документов по защите информации и моделей угроз.
• Опыт прохождения проверок ФСТЭК России и взаимодействия с НКЦКИ.
• Понимание методик ФСТЭК России по оценке показателя защищенности и уровня зрелости.
• Знакомство с Kaspersky Endpoint Security, Secret Net Studio и Astra Linux.
• Знание требований к защите персональных данных.

Культура и преимущества

• Полная занятость.
• Работа в офисе на площадке работодателя в Москве.
• Техническое администрирование систем и средств защиты выполняется действующим администратором информационных систем.