Аналитик SOC/L1 (ИБ)

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;
• стаж работы в ИБ /ИТ от 3 лет ;
• знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
• опыт написания технических заданий на доработку автоматизированных систем;
• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности в проектный офис, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Проводить 󠄀обследования 󠄀и 󠄀интервью 󠄀по 󠄀согласованным 󠄀 заданиям, 󠄀проверять 󠄀полноту 󠄀и 󠄀согласованность 󠄀исходных 󠄀данных.

2. 󠄀Готовить 󠄀карточки 󠄀систем, 󠄀архитектурные 󠄀схемы, 󠄀описания 󠄀 потоков 󠄀данных, 󠄀интеграций 󠄀и 󠄀зависимостей.

3. 󠄀Разрабатывать 󠄀проекты 󠄀моделей 󠄀угроз, 󠄀оценок 󠄀рисков 󠄀и 󠄀 предложений 󠄀по 󠄀мерам 󠄀защиты.

4. 󠄀Подготавливать 󠄀требования 󠄀ИБ, 󠄀технические 󠄀задания, 󠄀ПОИБ 󠄀и 󠄀 другие 󠄀проектные 󠄀документы.

5. 󠄀Собирать 󠄀материалы 󠄀для 󠄀проверки 󠄀применимости 󠄀 категорирования 󠄀собственных 󠄀систем 󠄀и 󠄀готовить 󠄀проект 󠄀 мотивированного 󠄀заключения.

6. 󠄀При 󠄀применимости 󠄀готовить 󠄀расчеты, 󠄀обоснования, 󠄀проекты 󠄀 актов 󠄀и 󠄀сведений; 󠄀передавать 󠄀их 󠄀штатному 󠄀методологу 󠄀и 󠄀комиссии 󠄀 Общества.

7. 󠄀Подготавливать 󠄀технические 󠄀и 󠄀документальные 󠄀материалы 󠄀для 󠄀 договоров, 󠄀испытаний, 󠄀аттестации 󠄀при 󠄀применимости 󠄀и 󠄀приемки 󠄀 работ.

8. Устранять 󠄀замечания, 󠄀обеспечивать 󠄀прослеживаемость 󠄀изменений 󠄀 и 󠄀согласованность 󠄀передаваемых 󠄀документов.

9. 󠄀Актуализировать 󠄀схемы, 󠄀требования 󠄀и 󠄀документацию 󠄀по 󠄀 заданиям 󠄀проектного 󠄀офиса 󠄀во 󠄀взаимодействии 󠄀с 󠄀Управлением.

Требования:

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Обучение 󠄀по 󠄀проектированию 󠄀защиты 󠄀и 󠄀подготовке 󠄀 документации 󠄀приветствуется.

2. Не 󠄀менее 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀 обследования 󠄀систем, 󠄀разработку 󠄀проектной 󠄀документации 󠄀и 󠄀 требований 󠄀ИБ, 󠄀работу 󠄀в 󠄀проектах 󠄀с 󠄀несколькими 󠄀участниками. 󠄀 Опыт 󠄀подготовки 󠄀материалов 󠄀категорирования 󠄀КИИ 󠄀желателен 󠄀для 󠄀 выполнения 󠄀условной 󠄀ветки 󠄀задач.

3. Обследование 󠄀корпоративных 󠄀систем, 󠄀интервью 󠄀с 󠄀владельцами 󠄀 процессов, 󠄀сбор 󠄀и 󠄀проверка 󠄀исходных 󠄀данных. 󠄀Описание 󠄀 архитектуры, 󠄀потоков 󠄀данных, 󠄀интеграций, 󠄀зависимостей, 󠄀 действующих 󠄀мер 󠄀защиты 󠄀и 󠄀эксплуатационных 󠄀ограничений.

4. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀участие 󠄀в 󠄀оценке 󠄀рисков 󠄀и 󠄀 выборе 󠄀мер 󠄀защиты. 󠄀Подготовка 󠄀проверяемых 󠄀требований 󠄀ИБ 󠄀с 󠄀 прослеживаемостью 󠄀к 󠄀рискам, 󠄀нормативным 󠄀и 󠄀договорным 󠄀 основаниям.

5. Подготовка 󠄀технических 󠄀заданий, 󠄀схем, 󠄀реестров, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Подготовка 󠄀материалов 󠄀 испытаний 󠄀и 󠄀аттестации 󠄀при 󠄀применимости.

6. Подготовка 󠄀фактических 󠄀материалов 󠄀для 󠄀проверки 󠄀применимости 󠄀 требований 󠄀к 󠄀КИИ 󠄀только 󠄀к 󠄀собственным 󠄀системам 󠄀Общества. 󠄀При 󠄀 применимости 󠄀— подготовка 󠄀расчетов, 󠄀обоснований 󠄀и 󠄀проектов 󠄀 документов 󠄀категорирования 󠄀для 󠄀проверки 󠄀штатным 󠄀методологом 󠄀и 󠄀 комиссией.

7. Работа 󠄀по 󠄀согласованным 󠄀заданиям, 󠄀учет 󠄀замечаний 󠄀и 󠄀контроль 󠄀 версий 󠄀документов. 󠄀Подготовка 󠄀материалов 󠄀для 󠄀договоров 󠄀и 󠄀 приемки 󠄀работ; 󠄀взаимодействие 󠄀с 󠄀проектным 󠄀офисом, 󠄀Управлением 󠄀 и 󠄀владельцами 󠄀систем.

8. Средства 󠄀подготовки 󠄀архитектурных 󠄀схем, 󠄀моделей 󠄀процессов, 󠄀 реестров 󠄀требований 󠄀и 󠄀документов; 󠄀офисные 󠄀приложения, 󠄀системы 󠄀 совместной 󠄀работы 󠄀и 󠄀учета 󠄀задач.

9. Понимание 󠄀назначения 󠄀САВЗ, 󠄀DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ, 󠄀 криптошлюзов 󠄀и 󠄀компонентов 󠄀управления 󠄀доступом; 󠄀способов 󠄀 описания 󠄀их 󠄀интеграции 󠄀и 󠄀требований 󠄀к 󠄀эксплуатации.

Условия:

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.

Обязанности:

• Участие в категорировании объектов критической информационной инфраструктуры (согласно ФЗ-187) и разработка моделей угроз;
• Оценка совместимости отечественного ПО (ОС Astra Linux, РЕД ОС и др.) с текущей инфраструктурой, участие в тестировании, внедрении и сопровождении российских средств защиты информации (СЗИ);
• Обеспечение защиты персональных данных (ФЗ-152), подготовка к проверкам ФСТЭК России и ФСБ России, актуализация ОРД (политики, регламенты, инструкции);
• Администрирование СЗИ, мониторинг событий ИБ, анализ сетевого трафика, выявление уязвимостей и расследование инцидентов;
• Контроль эксплуатации СКЗИ и управление ключами;
• Проведение внутренних аудитов безопасности и оценка рисков информационной безопасности.

Требования:

• Высшее техническое образование (ИБ, ИТ, вычислительная техника). При непрофильном высшем образовании обязательна дополнительная профессиональная переподготовка в области ИБ;
• Опыт работы в сфере ИБ или ИТ — не менее 3 лет;
• Уверенное знание стека TCP/IP, администрирования серверных ОС Windows и Linux;
• Практический опыт работы с отечественными операционными системами и программными решениями;
• Знание законодательства РФ: ФЗ-187, ФЗ-152, приказы ФСТЭК №17/21, постановления Правительства;
• Навыки разработки технических заданий и проектной документации.

Условия:

• Работа в стабильной компании;
• Официальное трудоустройство согласно ТК РФ («белая» заработная плата);
• График работы 5/2 (суббота и воскресенье выходные), с 8:30 до 17:30, пятница до 16:15;
• Корпоративное обучение;
• Корпоративный транспорт;
• Годовое премирование по результатам работы, премирование к праздникам, материальная помощь к отпуску;
• Поддержка семейных ценностей (подарки к Новому году, рождению ребенка, дополнительные оплачиваемые дни отдыха при определенных семейных обстоятельствах и т.д.).