Главный специалист УКЗ

АДМИНИСТРАЦИЯ ОБЩЕСТВА ОБЪЯВЛЯЕТ ВАКАНСИЮ ГЛАВНОГО СПЕЦИАЛИСТА ГРУППЫ КОНТРОЛЯ БЕЗОПАСНОСТИ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ УПРАВЛЕНИЯ КОРПОРАТИВНОЙ ЗАЩИТЫ

ОБЯЗАННОСТИ:

• Разработка и проведение мероприятий по контролю эффективности мер защиты информации на значимых объектах критической информационной инфраструктуры (далее – КИИ).

• Координация и контроль выполнения работ по оснащению значимых объектов КИИ Общества подсистемами обеспечения информационной безопасности КИИ, участие в приемке завершенных строительством объектов, в состав которых входят подсистемы обеспечения информационной безопасности КИИ, а также в мероприятиях по проведению оценки соответствия применяемых на значимых объектах КИИ средств защиты информации требованиям по информационной безопасности.

• Планирование мероприятий по обеспечению безопасности значимых объектов КИИ, принадлежащих Обществу на праве собственности, аренды или ином законном основании, контроль за выполнением запланированных мероприятий.

• Координация деятельности комиссии по категорированию объектов КИИ в части вопросов обеспечения информационной безопасности, контроль сроков представления сведений об объектах КИИ в ФСТЭК России.

• Участие в проведении внутреннего контроля организации работ по обеспечению безопасности значимых объектов КИИ и эффективности, принимаемых организационных и технических мер.

• Разработка предложений для руководителя Общества по совершенствованию организационно-распорядительных документов Общества по безопасности значимых объектов КИИ.

• Разработка и проведение мероприятий по контролю эффективности мер защиты информации на значимых объектах критической информационной инфраструктуры (далее – КИИ).

• Координация и контроль выполнения работ по оснащению значимых объектов КИИ Общества подсистемами обеспечения информационной безопасности КИИ, участие в приемке завершенных строительством объектов, в состав которых входят подсистемы обеспечения информационной безопасности КИИ, а также в мероприятиях по проведению оценки соответствия применяемых на значимых объектах КИИ средств защиты информации требованиям по информационной безопасности.

• Анализ угроз безопасности информации в отношении значимых объектов КИИ и выявление уязвимостей в них.

• Выявление компьютерных инцидентов и осуществление реагирования на них в порядке, установленном законодательством Российской Федерации.

• Разработка плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак, организация ежегодных тренировок по отработке мероприятий плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак.

• Обеспечение в соответствии с требованиями по безопасности реализации организационных мер и применения средств защиты информации (далее – СЗИ), их эксплуатации и технических условий установки, в том числе контроль выполнения ограничений на эксплуатацию СЗИ в процессе их настройки и установки, в случае их наличия в эксплуатационной документации.

• Анализ функционирования системы безопасности и состояния безопасности значимых объектов КИИ, разработка по результатам анализа предложений руководителю Общества по развитию системы безопасности и мер по совершенствованию безопасности значимых объектов КИИ с участием подразделений (работников) Общества, эксплуатирующих значимые объекты КИИ, и подразделений (работников) Общества, обеспечивающих функционирование значимых объектов КИИ.

• Организация проведения оценки соответствия значимых объектов КИИ требованиям по безопасности и участие в мероприятиях по проведению оценки соответствия средств защиты информации в соответствии с программой и методиками испытаний (приемки).

• Участие в испытаниях значимого объекта КИИ и его подсистемы безопасности.

• Разработка рекомендаций для руководителя Общества по корректировке архитектуры значимых объектов КИИ и организационно-распорядительных документов Общества по безопасности значимых объектов КИИ, направленных на блокирование (нейтрализацию) отдельных угроз безопасности информации (по результатам проводимого анализа угроз безопасности информации).

• Экспертиза предпроектной и проектной документации подсистем безопасности объектов КИИ Общества, а также заданий на проектирование, технических требований и технических заданий на создание (модернизацию) автоматизированных систем управления технологическими процессами, систем связи и телекоммуникаций в части требований по обеспечению информационной безопасности.

• ТРЕБОВАНИЯ:
• Высшее образование (специалитет или магистратура) в области информационной безопасности.

• Требования к опыту практической работы: по специальности или направлению деятельности не менее 5 лет.

• Специальные (профессиональные) знания, умения, навыки: Специальные профессиональные знания: Нормативно-правовая база и стандарты. Законодательство РФ: Глубокое знание ФЗ-187 «О безопасности КИИ», ФЗ-152, ФЗ-149, а также требований ФСТЭК, ФСБ. Приказы регуляторов: Практический опыт применения ключевых приказов ФСТЭК (в частности, № 235, 239, 117, 21) и понимание методик оценки защищенности.

• Технические и архитектурные аспекты: Архитектура ИС и сетей: Понимание принципов построения информационных систем, сетей и АСУ ТП, включая типовые решения по защите (антивирусы, межсетевые экраны, DLP-системы, средств мониторинга информационной безопасности).

• Моделирование угроз: Знание методов разработки моделей угроз и нарушителя, а также критериев несанкционированного воздействия и оценки защищенности значимых объектов.
  Средства защиты (СЗИ): Понимание принципов работы и порядка применения программно-аппаратных средств защиты информации, включая средства анализа защищенности и автоматизированного поиска уязвимостей.

• Специальные профессиональные умения: Анализ и проектирование.

• Оценка рисков: Умение проводить анализ рисков, выявлять уязвимости и оценивать актуальные угрозы безопасности информации для объектов КИИ.
  Формирование требований проектирования: Способность определять требования к системе защиты информации, разрабатывать технические задания (ТЗ) на создание подсистем безопасности.
  Аудит архитектуры: Участие в проектировании и аудите архитектуры защищенных информационных систем и сетей на предмет соответствия требованиям безопасности.
  Эксплуатация и реагирование. Мониторинг и инциденты: Умение организовать мониторинг событий ИБ, оперативно реагировать на компьютерные инциденты, проводить расследования и ликвидировать последствия атак.
  Оценка эффективности: Способность разрабатывать методики и проводить контрольные проверки работоспособности СЗИ для оценки фактического уровня защищенности значимых объектов.
  Документооборот: Навыки разработки, согласования и внедрения нормативной документации по ИБ (политик, регламентов, проектной документации) в соответствии с требованиями регуляторов.

• Специальные профессиональные навыки:

• Работа с СЗИ: Практическое владение инструментами настройки и управления системами защиты (межсетевые экраны, средства анализа защищенности, SIEM-системы).

• Взаимодействие с регуляторами: Навык ведения официальной переписки, подготовки отчетности и сопровождения проверок со стороны ФСТЭК, ФСБ и других государственных органов.

• Управление изменениями: Навыки контроля состояния безопасности, мониторинга критических процессов и совершенствования системы безопасности значимых объектов КИИ.

• Обучение персонала: Проведение внутренних обучающих мероприятий, инструктажей и контроль знаний сотрудников по вопросам ИБ и работы с объектами КИИ.

• Знание базы знаний РЕД ОС (Российская операционная система общего назначения для серверов и рабочих станций), СЭД, SAP, Р7-Офис
• Опыт работы в дочерних обществах ПАО "Газпром" или газовой отрасли приветствуется.

УСЛОВИЯ:

• Офис в г. Санкт-Петербург, ст. метро «Выборгская»

• Корпоративный пакет социальных льгот:

• Выплата премии ко дню нефтяной и газовой промышленности
• Компенсация расходов работникам на дополнительное образование детей
• Компенсация расходов за содержание детей в дошкольных образовательных организациях (включая частные детские сады)
• Компенсация расходов на посещение работниками и членами их семей физкультурно-оздоровительных спортивных сооружений, секций и кружков
• Компенсация санаторно-курортного лечения.
• Постоянное место работы