Специалист по методологии и архитектуре информационной безопасности

Крупный строительный Холдинг «ТИТАН-2» приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности, г. Санкт-Петербург. ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

• Формировать и поддерживать целевую архитектуру ИБ, принципы защиты и дорожную карту развития мер безопасности.
• Разрабатывать требования ИБ к новым и изменяемым системам, проверять их включение в технические задания и проектные решения.
• Организовывать разработку моделей угроз, оценок рисков и ПОИБ; готовить проекты политик и стандартов для согласования с Отделом ИБ.
• Координировать обследования, сбор исходных данных и ведение реестров систем, требований и архитектурных решений.
• Совместно с юристами готовить обоснованное заключение о применимости категорирования собственных систем, включая сценарий отсутствия соответствующей обязанности.
• При применимости координировать расчеты показателей значимости, подготовку актов и сведений; сопровождать решения комиссии, утверждение руководством и ответы на замечания.
• Готовить технические задания, требования к результатам, договорные материалы и критерии приемки услуг по ИБ.
• Проводить экспертизу и приемку материалов подрядчиков, сопровождать испытания и аттестацию при применимости.
• Контролировать устранение замечаний и актуализировать документацию при изменении систем, требований и архитектуры.

• Высшее образование по информационной безопасности либо техническое образование с дополнительной подготовкой в области ИБ.
• Не менее 5 лет в информационной безопасности, включая разработку архитектуры и документации ИБ, сопровождение проектов и приемку работ. Опыт работы с внешними подрядчиками. Для выполнения условной ветки КИИ необходим практический опыт проверки применимости, категорирования и подготовки материалов комиссии.
• Проектирование архитектуры ИБ корпоративных систем: границы доверия, сегментация, управление доступом, защита данных, журналирование, отказоустойчивость и интеграция средств защиты.
• Умение обосновывать решения с учетом рисков и эксплуатационных ограничений.
• Разработка моделей угроз и нарушителя, оценка рисков, определение состава мер защиты. Перевод нормативных, договорных и бизнес-требований в проверяемые требования к системам и проектам.
• Подготовка политик, стандартов, технических заданий, проектной и эксплуатационной документации. Экспертиза проектов и сопровождение аттестации при применимости.
• Проверка применимости требований к КИИ для собственных систем: анализ функций, прав на системы и отраслевой принадлежности совместно с юристами. При применимости — методическое сопровождение обследования, расчетов и подготовки материалов комиссии.
• Организация взаимодействия ИТ, ИБ, владельцев процессов и подрядчиков. Подготовка договорных материалов, критериев приемки, проверка полноты доказательств выполнения требований и качества результатов работ.
• Средства моделирования архитектуры и процессов, подготовки схем, реестров требований и проектной документации; офисные приложения и системы совместной работы.
• Практическое понимание назначения САВЗ, DLP, SIEM, VM, МСЭ и криптошлюзов, AD/ALD Pro, Keycloak; принципов включения PAM и IDM в целевую архитектуру.
• Роль внутреннего координатора методологии и архитектуры ИБ. Требуется умение защищать экспертную позицию, согласовывать решения и принимать подготовленные подрядчиками материалы.
• Будет плюсом: Профильная профессиональная переподготовка и обучение по архитектуре защиты приветствуются

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.