Администратор безопасности объектов критической информационной инфраструктуры
Описание
Локация: Москва, Варшавское шоссе, 125; работа на месте работодателя
Зарплата: до 200 000 ₽ в месяц до вычета налогов
Компания
АО «Инструментальные Системы» развивает и защищает значимые объекты критической информационной инфраструктуры.
Что делать
Разрабатывать и актуализировать организационно-распорядительные документы по безопасности значимых объектов КИИ 2-й категории.
Анализировать угрозы информационной безопасности, вести модели угроз и организовывать анализ уязвимостей.
Готовить ежегодные планы мероприятий по обеспечению безопасности, контролировать их выполнение и отчитываться перед руководством.
Контролировать выполнение требований приказов ФСТЭК России № 235 и № 239, участвовать во внутренних контролях и проверках.
Организовывать реагирование на компьютерные инциденты, взаимодействовать с ГосСОПКА и ФСТЭК России.
Проводить обучение и инструктаж работников, анализировать события безопасности и вести журналы и учетную документацию совместно с администратором информационных систем.
Требования
Профессиональное образование в области информационной безопасности либо высшее образование и документ о повышении квалификации по информационной безопасности.
Знание Федерального закона № 187-ФЗ и приказов ФСТЭК России № 235 и № 239.
Готовность проходить повышение квалификации по информационной безопасности не реже одного раза в три года.
Опыт работы: от 3 до 6 лет.
Готовность работать на месте работодателя в Москве.
Хорошо, если есть
Опыт работы в организации — субъекте КИИ, разработки документов по защите информации и моделей угроз.
Опыт прохождения проверок ФСТЭК России и взаимодействия с НКЦКИ.
Понимание методик ФСТЭК России по оценке показателя защищенности и уровня зрелости.
Знакомство с Kaspersky Endpoint Security, Secret Net Studio и Astra Linux.
Знание требований к защите персональных данных.
Культура и преимущества
Полная занятость.
Работа в офисе на площадке работодателя в Москве.
Техническое администрирование систем и средств защиты выполняется действующим администратором информационных систем.