Главный специалист по методологии и архитектуре информационной безопасности

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Формировать 󠄀и 󠄀поддерживать 󠄀целевую 󠄀архитектуру 󠄀ИБ, 󠄀 принципы 󠄀защиты 󠄀и 󠄀дорожную 󠄀карту 󠄀развития 󠄀мер 󠄀безопасности.

2. 󠄀Разрабатывать 󠄀требования 󠄀ИБ 󠄀к 󠄀новым 󠄀и 󠄀изменяемым 󠄀системам, 󠄀 проверять 󠄀их 󠄀включение 󠄀в 󠄀технические 󠄀задания 󠄀и 󠄀проектные 󠄀 решения.

3. 󠄀Организовывать 󠄀разработку 󠄀моделей 󠄀угроз, 󠄀оценок 󠄀рисков 󠄀и 󠄀 ПОИБ; 󠄀готовить 󠄀проекты 󠄀политик 󠄀и 󠄀стандартов 󠄀для 󠄀согласования 󠄀с 󠄀 Отделом 󠄀ИБ.

4. 󠄀Координировать 󠄀обследования, 󠄀сбор 󠄀исходных 󠄀данных 󠄀и 󠄀ведение 󠄀 реестров 󠄀систем, 󠄀требований 󠄀и 󠄀архитектурных 󠄀решений.

5. 󠄀Совместно 󠄀с 󠄀юристами 󠄀готовить 󠄀обоснованное 󠄀заключение 󠄀о 󠄀 применимости 󠄀категорирования 󠄀собственных 󠄀систем, 󠄀включая 󠄀 сценарий 󠄀отсутствия 󠄀соответствующей 󠄀обязанности.

6. 󠄀При 󠄀применимости 󠄀координировать 󠄀расчеты 󠄀показателей 󠄀 значимости, 󠄀подготовку 󠄀актов 󠄀и 󠄀сведений; 󠄀сопровождать 󠄀решения 󠄀 комиссии, 󠄀утверждение 󠄀руководством 󠄀и 󠄀ответы 󠄀на 󠄀замечания.

7. 󠄀Готовить 󠄀технические 󠄀задания, 󠄀требования 󠄀к 󠄀результатам, 󠄀 договорные 󠄀материалы 󠄀и 󠄀критерии 󠄀приемки 󠄀услуг 󠄀по 󠄀ИБ.

8. 󠄀Проводить 󠄀экспертизу 󠄀и 󠄀приемку 󠄀материалов 󠄀подрядчиков, 󠄀 сопровождать 󠄀испытания 󠄀и 󠄀аттестацию 󠄀при 󠄀применимости.

9. 󠄀Контролировать 󠄀устранение 󠄀замечаний 󠄀и 󠄀актуализировать 󠄀 документацию 󠄀при 󠄀изменении 󠄀систем, 󠄀требований 󠄀и 󠄀архитектуры.

Требования:

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Профильная 󠄀профессиональная 󠄀переподготовка 󠄀и 󠄀обучение 󠄀по 󠄀 архитектуре 󠄀защиты 󠄀приветствуются.

2. Не 󠄀менее 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀 разработку 󠄀архитектуры 󠄀и 󠄀документации 󠄀ИБ, 󠄀сопровождение 󠄀 проектов 󠄀и 󠄀приемку 󠄀работ. 󠄀Опыт 󠄀работы 󠄀с 󠄀внешними 󠄀 подрядчиками. 󠄀Для 󠄀выполнения 󠄀условной 󠄀ветки 󠄀КИИ 󠄀необходим 󠄀 практический 󠄀опыт 󠄀проверки 󠄀применимости, 󠄀категорирования 󠄀и 󠄀 подготовки 󠄀материалов 󠄀комиссии.

3. Проектирование 󠄀архитектуры 󠄀ИБ 󠄀корпоративных 󠄀систем: 󠄀границы 󠄀 доверия, 󠄀сегментация, 󠄀управление 󠄀доступом, 󠄀защита 󠄀данных, 󠄀 журналирование, 󠄀отказоустойчивость 󠄀и 󠄀интеграция 󠄀средств 󠄀защиты. 󠄀

4. Умение 󠄀обосновывать 󠄀решения 󠄀с 󠄀учетом 󠄀рисков 󠄀и 󠄀 эксплуатационных 󠄀ограничений.

5. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀оценка 󠄀рисков, 󠄀 определение 󠄀состава 󠄀мер 󠄀защиты. Перевод 󠄀нормативных, 󠄀 договорных 󠄀и 󠄀бизнес-требований 󠄀в 󠄀проверяемые 󠄀требования 󠄀к 󠄀 системам 󠄀и 󠄀проектам.

6. Подготовка 󠄀политик, 󠄀стандартов, 󠄀технических 󠄀заданий, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Экспертиза 󠄀проектов 󠄀и 󠄀 сопровождение 󠄀аттестации 󠄀при 󠄀применимости.

7. Проверка 󠄀применимости 󠄀требований 󠄀к 󠄀КИИ 󠄀для 󠄀собственных 󠄀 систем: 󠄀анализ 󠄀функций, 󠄀прав 󠄀на 󠄀системы 󠄀и 󠄀отраслевой 󠄀 принадлежности 󠄀совместно 󠄀с 󠄀юристами. 󠄀При 󠄀применимости 󠄀— методическое 󠄀сопровождение 󠄀обследования, 󠄀расчетов 󠄀и 󠄀подготовки 󠄀 материалов 󠄀комиссии.

8. Организация 󠄀взаимодействия 󠄀ИТ, 󠄀ИБ, 󠄀владельцев 󠄀процессов 󠄀и 󠄀 подрядчиков. 󠄀Подготовка 󠄀договорных 󠄀материалов, 󠄀критериев приемки, 󠄀проверка 󠄀полноты 󠄀доказательств 󠄀выполнения 󠄀требований 󠄀 и 󠄀качества 󠄀результатов 󠄀работ.

9. Средства 󠄀моделирования 󠄀архитектуры 󠄀и 󠄀процессов, 󠄀подготовки схем, 󠄀реестров 󠄀требований 󠄀и 󠄀проектной 󠄀документации; 󠄀офисные 󠄀 приложения 󠄀и 󠄀системы 󠄀совместной 󠄀работы.

10. Практическое 󠄀понимание 󠄀назначения 󠄀САВЗ, 󠄀DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ и 󠄀криптошлюзов, 󠄀AD/ALD 󠄀Pro, 󠄀Keycloak; 󠄀принципов 󠄀включения 󠄀 PAM 󠄀и 󠄀IDM 󠄀в 󠄀целевую 󠄀архитектуру.

11. Роль 󠄀внутреннего 󠄀координатора 󠄀методологии 󠄀и 󠄀архитектуры 󠄀ИБ. 󠄀 Требуется 󠄀умение 󠄀защищать 󠄀экспертную 󠄀позицию, 󠄀согласовывать 󠄀 решения 󠄀и 󠄀принимать 󠄀подготовленные 󠄀подрядчиками 󠄀материалы.

Условия:

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.