Главный специалист отдела информационной безопасности

Москва, Проспект Вернадского, 101к3

Метро: Юго-Западная

Показать контакты

Описание вакансии

Обязанности:

Участие в процессе категорирования ОКИИ Общества. Оформление документации по категорированию
Методологическая поддержка филиалов Общества по вопросам безопасности ОКИИ
Рассмотрение технических заданий на создание, модернизацию или сервисное обслуживание ОКИИ в части требований по их безопасности
Рассмотрение проектной и рабочей документации по созданию систем безопасности ОКИИ, по созданию или модернизации ОКИИ в части обеспечения их безопасности, отчетных документов по результатам сервисного обслуживания ОКИИ в части обеспечения их безопасности
Контроль выполнения работ сторонними организациями в части обеспечения безопасности ОКИИ, а также проведение проверок результата работ и отчетных документов на соответствие заданным требованиям по обеспечению безопасности ОКИИ и осуществление приемки выполненных работ.
Участие в расследовании компьютерных инцидентов и реагировании на них в ходе эксплуатации ОКИИ, последующем их анализе и планировании мероприятий по их предотвращению
Координация и контроль деятельности подразделений (специалистов) по безопасности ОКИИ филиалов Общества
Периодический анализ угроз безопасности информации в ОКИИ и рисков от их реализации
Разработка и актуализация организационно-распорядительных документов (далее – ОРД) по безопасности ОКИИ

Требования:

Высшее образование в любой из следующих областей: информационная безопасность / АСУ ТП/ энергетика / ИТ
Опыт работы в профильных подразделениях по ИБ или ИБ АСУ ТП (ОКИИ), либо в системных интеграторах, или опыт работы в профильных подразделениях по ИБ или ИБ АСУ ТП (ОКИИ) в крупных производственных компаниях/компаниях ТЭК
Знание принципов построения и функционирования АСУ ТП, сетей, сетевого взаимодействия, принципов построения систем ИБ
Понимание принципов компьютерной и сетевой безопасности применительно к АСУ ТП
Знание основных программных и программно-аппаратных средств защиты информации и принципов его работы (сканеры безопасности, антивирусы, межсетевые экраны, системы обнаружения вторжений, специализированные решения по ИБ АСУ ТП и т.д.), опыт эксплуатации средств защиты информации
Знание нормативно-правовых документов в области информационной безопасности, в том числе в части безопасности ОКИИ (187-ФЗ, 127 ПП, Приказы ФСТЭК №235,236,239 и др.)
Опыт составления и проверки технической, аналитической, проектной и рабочей документации
Базовые навыки администрирования пользовательских и серверных ОС на базе Windows/ linux

Условия: