Fraud Protection Solution Manager

Обязанности:

• Проведение полного цикла работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну (77 Приказ ФСТЭК России, 117 Приказ ФСТЭК России, 21 Приказ ФСТЭК России, 239 Приказ ФСТЭК России);
• Оценка показателей эффективности защиты информации с применением контрольно-измерительного и испытательного оборудования;
• Анализ и оценка защищённости информационных систем, подготовка рекомендаций по устранению выявленных уязвимостей;
• Разработка необходимого комплекта организационно-распорядительной документации на объект информатизации;
• Разработка и оформление документации по результатам проведения аттестационных испытаний;
• Выполнять работы по монтажу и настройке средств защиты информации от утечки по техническим каналам (системы акустической и виброакустической защиты, средства защиты телефонных аппаратов)
• Взаимодействие с заказчиками, консультирование по вопросам соответствия требованиям информационной безопасности;
• Участие в проверках, аудитах и экспертизах по линии информационной безопасности;
• Мониторинг изменений в нормативной базе и внедрение новых требований в процессы аттестации по требованиям информационной безопасности

Требования:

• Высшее образование в области информационной безопасности или иное высшее образование и пройти профессиональную переподготовку по программам, согласованным с ФСТЭК России продолж.ительностью не менее 500 ак. часов.
• Непрерывный опыт работы на аналогичной должности не менее 3-х лет начиная с последнего места работы.
• Знание нормативных документов ФСТЭК в области ТЗИ и ТЗКИ;
• Опыт работы с измерительными комплексами и расчетными программами оценки эффективности защиты информации от утечки по акустическому и виброакустическому каналам;
• Опыт работы с измерительными комплексами и расчетными программами оценки эффективности защиты информации от утечки за счет ПЭМИН;
• Опыт администрирования операционных систем семейства Windows, Linux(Astra Linux / RED OS / Ubuntu / Debian);
• Проведение работ по аттестации объектов информатизации с отработкой отчетных документов

Мы предлагаем:

• Уникальная возможность работать в аккредитованной ИТ-компании
• Стабильный доход, обсуждаемый индивидуально с учетом вашего вклада и результатов работы
• Амбициозную команду профессионалов, готовых воплотить ваши идеи в жизнь
• Дополнительные материальные выплаты: пособия при рождении ребенка и вступлении в брак
• Корпоративное медицинское страхование, льготы для близких, а также скидки и бонусы от партнеров
• Формат работы: офисный, пятидневная рабочая неделя
• Место работы: Москва, м. Проспект мира/ м. Рижская.

• Взаимодействие с Заказчиками на всех этапах проекта: от пресейла до финальной сдачи работ и подписания актов.

• Разработка полного комплекта документации по ИБ (проектная, рабочая, эксплуатационная) и нормативно-методической базы (политики, регламенты, инструкции).

• Выполнение проектов в соответствии с требованиями регуляторов (ФСТЭК России), включая лицензирование и техническую защиту конфиденциальной информации.

• Подготовка документации для планирования проектов: спецификации на оборудование/ПО, дорожные карты, а также технические задания и коммерческие предложения.

• Разработка и актуализация аттестационной документации (программы и методики испытаний, протоколы, аттестаты соответствия).

• Составление аналитических и отчетных материалов, ведение журналов и обеспечение актуальности локальной нормативной базы организации

Требования:

• Высшее образование в области информационной безопасности или профессиональная переподготовка (согласованная ФСТЭК)по направлению «Техническая защита конфиденциальной информации» (ТЗКИ) объемом не менее 500 часов
• Опыт работы в аналогичной должности не менее 3-х лет
• Обязательны навыки владения компьютеров на уровне грамотного пользователя (настройки ОС, работа с офисными приложениями и браузерами)
• Умение работать с измерительными комплексами и расчетными программами оценки эффективности защиты информации от утечки за счет ПЭМИН
• Знание нормативных документов ФСТЭК в области ТЗИ и ТЗКИ
• Знание нормативных документов: ПП РФ № 79; № 171; Приказы ФСТЭК № 77; № 17; ГОСТ Р 58833-2020; ГОСТ Р 58256-2018; ГОСТ РО 0043-004-2013; ГОСТ Р 59853-2021; ГОСТ Р ИСО/МЭК 13335-1-2006; ГОСТ Р ИСО/МЭК 27001-2021; ГОСТ Р ИСО/МЭК 27002-2021.

• Уникальная возможность работать в аккредитованной ИТ-компании
• Стабильный доход, обсуждаемый индивидуально с учетом вашего вклада и результатов работы
• Амбициозную команду профессионалов, готовых воплотить ваши идеи в жизнь
• Дополнительные материальные выплаты: пособия при рождении ребенка и вступлении в брак
• Корпоративное медицинское страхование, льготы для близких, а также скидки и бонусы от партнеров
• Формат работы: офисный, пятидневная рабочая неделя
• Место работы: Москва, м. Проспект мира/ м. Рижская.

В АО "ВРК-1", дочернего общества ОАО "РЖД", лидера на рынке ремонта грузовых вагонов, в связи с открытием нового подразделения по обеспечению информационной безопасности проводится набор на позицию руководителя сектора ИБ. Фокус – выполнение требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор, Минцифры) и построение системы ИБ на производственной площадке с объектами КИИ.

Обязанности:

• Организация системы ИБ: планирование, координация и контроль мероприятий по защите информации, включая КИИ и персональные данные.

• Обеспечение соответствия требованиям 187-ФЗ (КИИ), 152-ФЗ (ПДн), 149-ФЗ, указов Президента (в т.ч. №250), подзаконных актов и приказов ФСТЭК/ФСБ/Роскомнадзора.

• Разработка, актуализация и внедрение локальных нормативных актов по ИБ (политики, стандарты, регламенты, приказы, планы реагирования, положения о КИИ/ПДн).

• Построение и ведение полного пакета проектной и эксплуатационной документации: модели угроз, профили защиты, модели нарушителя, матрицы рисков, матрицы доступов, реестры активов, реестры ИСПДн/КИИ.

• Организация работ по категорированию объектов КИИ, определению уровня значимости, взаимодействию с ФСТЭК/Минцифры/профильными регуляторами.

• Организация выполнения требований по защите ПДн: определение уровней защищенности, выбор мер по приказам ФСТЭК и ФСБ, сопровождение внедрения СЗИ, подготовка к проверкам Роскомнадзора и ФСТЭК.

• Участие в проектировании и приемке информационных систем: формирование требований по ИБ, согласование архитектурных решений, контроль выполнения требований в ТЗ и договорах.

• Организация мониторинга событий ИБ, реагирования на инциденты (включая инциденты КИИ и утечки ПДн), расследование и подготовка отчетных материалов для руководства и регуляторов.

• Взаимодействие с внешними подрядчиками и провайдерами СЗИ: формирование требований, контроль качества работ, участие в закупках и приемке результатов.

• Обучение и повышение осведомленности сотрудников: проведение инструктажей, кампаний по ИБ, участие в проверках и учениях по киберустойчивости.

• Высшее профильное образование в области информационной безопасности, ИТ, прикладной математики, кибербезопасности (не ниже специалитета/магистратуры или сопоставимая подготовка).

• Обязателен практический опыт работы в сфере ИБ 5+ лет в организациях – субъектах КИИ или в госсекторе/транспортной отрасли, из них 3–5 лет на позиции старшего инженера по ИБ, ведущего специалиста или руководителя группы/сектора.

• Основная роль – архитектор процессов и координатор, а не инженер по настройке СЗИ.

• Глубокие знания законодательства и нормативной базы РФ в области: 187-ФЗ (КИИ), 152-ФЗ (ПДн), 149-ФЗ, 98-ФЗ (коммерческая тайна), указов Президента №166/№250 и профильных приказов ФСТЭК/ФСБ/Роскомнадзора/Минцифры.

• Практический опыт подготовки ЛНА по ИБ, моделей угроз, матриц рисков, документов по категорированию КИИ и описаниям ИСПДн, актов обследования, отчетов по выполнению требований регуляторов.

• Понимание принципов построения комплексной системы защиты информации: организационные и технические меры, криптографическая защита, сетевой периметр, контроль доступа, мониторинг и реагирование.

• Опыт прохождения проверок ФСТЭК/ФСБ/Роскомнадзора (подготовка пакета документов, сопровождение проверок) – обязателен или как минимум сильным преимуществом.

• Навыки управления небольшим коллективом (постановка задач, контроль сроков, оценка результатов), взаимодействия с ИТ, юристами, службой безопасности, бизнес-подразделениями и госорганами.

• Приветствуются: наличие профильных сертификатов (ФСТЭК, ФСБ, СР.ИБ, CISSP, CISM и др.), опыт в организациях, относящихся к критической инфраструктуре или госсектору.

• Приоритет кандидатам с опытом запуска или развития системы ИБ «с нуля» на промышленном предприятии.

Просьба не откликаться кандидатам без опыта работы с 187-ФЗ (КИИ) и без практического участия в проектах по категорированию объектов КИИ.

• Официальное трудоустройство по ТК РФ, полный рабочий день, график 5/2, работа только в офисе компании (гибрид/удаленка не предусмотрены).

• Уровень вознаграждения от 220 000 до 300 000 ₽ на руки, зависит от подтвержденного опыта ИБ в КИИ/промышленности (обсуждается по результатам интервью, в зависимости от компетенций и опыта кандидата). Уровень вознаграждения обсуждаем только с кандидатами, полностью соответствующими ключевым требованиям по КИИ и регуляторной практике.

• Возможность влиять на стратегию развития ИБ и КИИ в компании, выстраивать процессы «с нуля» или существенно развивать существующую систему.

• Корпоративные льготы и социальный пакет в соответствии с принятой в компании практикой (детали обсуждаются на собеседовании).