Специалист по информационной безопасности

Мы — оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation). Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS. В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации. Ищем специалиста по информационной безопасности, который примет участие в построении и развитии системы ИБ компании, обеспечении соответствия требованиям законодательства РФ, реализации проектов импортозамещения и организации защиты инфраструктуры ЦОД.

• Разработка, внедрение и актуализация внутренних нормативных документов по информационной безопасности: политик, положений, регламентов, инструкций и приказов.
• Формирование и поддержание системы организационных и технических мер защиты информации.
• Разработка и контроль выполнения требований ИБ для IT-инфраструктуры, инженерных систем ЦОД и облачных сервисов.
• Участие в оценке рисков информационной безопасности, разработке моделей угроз и моделей нарушителя.
• Организация учета информационных активов, средств защиты информации и контроль их использования.
• Контроль соблюдения требований ИБ сотрудниками и подрядными организациями.
• Проведение внутренних проверок состояния информационной безопасности, формирование рекомендаций по устранению выявленных нарушений.
• Организация мероприятий по выполнению требований 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» при их применимости к компании и ее объектам.
• Участие в выявлении и категорировании объектов КИИ, подготовке необходимой документации.
• Организация выполнения применимых требований ФСТЭК России, включая приказы № 235 и № 239.
• Подготовка организационно-распорядительной документации по обеспечению безопасности объектов КИИ.
• Взаимодействие с ФСТЭК России, ФСБ России и профильными организациями по вопросам информационной безопасности.
• Организация процессов учета и использования средств криптографической защиты информации (СКЗИ), ведение журналов учета.
• Обеспечение выполнения требований законодательства в области защиты персональных данных (152-ФЗ).
• Участие в подготовке к проверкам, аудитам, аттестации и оценке соответствия информационных систем установленным требованиям.
• Организация взаимодействия по вопросам компьютерных инцидентов в рамках применимых требований законодательства.
• Участие в выборе, внедрении и развитии отечественных средств защиты информации.
• Подготовка технических требований и технических заданий на приобретение и внедрение СЗИ.
• Контроль соответствия внедряемых решений требованиям законодательства, внутренних политик безопасности и проектной документации.
• Анализ отчетов средств защиты, выявленных событий ИБ, уязвимостей и результатов проверок защищенности.
• Контроль устранения выявленных уязвимостей совместно с системными и сетевыми администраторами.
• Участие в разработке правил межсетевого взаимодействия, сегментации сети и разграничения доступа.
• Проверка корректности реализации требований ИБ при вводе новых систем и сервисов в эксплуатацию.
• Взаимодействие с интеграторами и техническими специалистами при внедрении, модернизации и сопровождении средств защиты информации.
• Разработка и контроль требований ИБ для собственной инфраструктуры ЦОД.

• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы в информационной безопасности от 3 лет.
• Знание российского законодательства в области защиты информации, включая 152-ФЗ, 187-ФЗ и применимые нормативные документы ФСТЭК России и ФСБ России.
• Практический опыт разработки организационно-распорядительной документации по ИБ.
• Понимание процессов категорирования КИИ, оценки рисков, моделирования угроз и обеспечения соответствия требованиям регуляторов.
• Понимание принципов функционирования NGFW, SIEM, EDR, антивирусной защиты, систем анализа защищенности и управления уязвимостями.
• Знание основ TCP/IP, маршрутизации, VLAN, VPN, межсетевого экранирования и сетевой сегментации.
• Понимание принципов построения серверной инфраструктуры, виртуализации и разграничения доступа.
• Умение формировать технические требования к средствам защиты информации, анализировать результаты проверок и контролировать устранение выявленных недостатков.
• Навыки взаимодействия с IT-подразделениями, интеграторами и контролирующими органами.
• Будет плюсом: MaxPatrol SIEM — мониторинг и анализ событий ИБ; MaxPatrol VM — управление уязвимостями; PT Network Attack Discovery (PT NAD) — выявление сетевых атак; PT Sandbox — анализ подозрительных объектов; UserGate NGFW / Data Center Firewall — защита сетевого периметра и сегментация; UserGate Log Analyzer — сбор и анализ журналов событий; UserGate Management Center — централизованное управление; UserGate SIEM — мониторинг и анализ событий безопасности; «Код Безопасности» — средства защиты информации; Kaspersky — антивирусная защита и EDR; «ИнфоТеКС» (ViPNet) — криптографическая защита и защищенные каналы связи; Astra Linux и другие отечественные операционные системы; Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании; Практический опыт категорирования объектов КИИ и подготовки к проверкам ФСТЭК России; Опыт организации учета СКЗИ и взаимодействия с ФСБ России; Знакомство с платформами виртуализации, включая zVirt и другие отечественные решения; Понимание архитектуры современных облачных платформ, включая мультиарендность, виртуальные сети и контейнеризацию; Опыт участия в проектах импортозамещения IT-инфраструктуры и средств защиты информации; Знание ISO/IEC 27001, PCI DSS и практик обеспечения безопасности объектов ЦОД

• Работа в компании, развивающей собственный ЦОД и облачную инфраструктуру.
• Участие в проектах импортозамещения и построения современной системы информационной безопасности.
• Возможность участия в разработке архитектуры безопасности новых облачных сервисов.
• Официальное оформление по ТК РФ.
• Конкурентный уровень заработной платы по результатам собеседования.
• График и формат работы обсуждаются индивидуально.