hh•1 ч. назадСвежая вакансияПрямой отклик

Специалист по методическому сопровождению ГосСОПКА

В офисе МоскваГибрид МоскваДМСОфициальное трудоустройствоГибкий графикКомпенсация обучения

Ключевая задача

Методическое сопровождение и координация организаций Холдинга по взаимодействию с ГосСОПКА и НКЦКИ, обеспечение соответствия требованиям законодательства по КИИ.

Описание вакансии

Обязанности

Отслеживать изменения законодательства и нормативных документов по КИИ, ГосСОПКА и защите информации; анализировать, на кого и как они распространяются.
Разбираться в статусе организаций и их информационных систем, чтобы определять применимые обязанности по взаимодействию с НКЦКИ.
Разрабатывать и актуализировать методические рекомендации, разъяснения, регламенты, инструкции и шаблоны документов.
Консультировать организации по вопросам подключения и взаимодействия с НКЦКИ, информирования об атаках и инцидентах, сроков и состава передаваемых сведений.
Координировать работу субъектов КИИ, центров ГосСОПКА, SOC и профильных подразделений по выполнению требований и взаимодействию.
Анализировать обращения и типовые затруднения организаций; готовить разъяснения и предложения по улучшению процессов.
Участвовать в подготовке и проведении совещаний, обучающих мероприятий и тренировок по установленным процедурам.
Вести учёт изменений нормативной базы и актуальности методических документов.

Требования

Высшее образование в области информационной безопасности, ИТ или юриспруденции. Практический опыт в информационной безопасности или нормативно-методической работе будет преимуществом.
Опыт работы от 2 лет в SOC в должности Руководитель отдела мониторинга и реагирования на инциденты SOC (L1, L2)
Опыт работы в сфере информационной безопасности, КИИ, ГосСОПКА или нормативно-методического сопровождения.
Знание 187-ФЗ и понимание нормативной системы ГосСОПКА и роли НКЦКИ.
Умение разбираться в требованиях ФСБ России и ФСТЭК России, находить действующую редакцию документа и определять его применимость к конкретной организации или системе.
Понимание обязанностей субъектов КИИ, владельцев значимых объектов и других организаций, на которые распространяются требования по информированию и взаимодействию.
Понимание процедур взаимодействия с НКЦКИ: какие события подлежат информированию, какие сведения готовятся и в какие сроки направляются.
Базовое практическое понимание процессов SOC и обработки инцидентов от первичной проверки сигнала до эскалации, уведомления и координации реагирования.
Умение переводить нормативные требования в рабочие инструкции, регламенты и понятные разъяснения.
Опыт подготовки локальных нормативных документов, инструкций и методических материалов.
Опыт взаимодействия с регуляторами, государственными органами или организациями субъектами КИИ.
Знакомство с категорированием объектов КИИ и требованиями к значимым объектам.
Опыт проведения обучений, тренингов или рабочих совещаний.
Системность, внимательность к деталям и изменениям в документах, ответственность, умение понятно объяснять сложные требования, грамотная письменная речь, организованность и корректность при межведомственном взаимодействии.

Условия

Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.
Медицинское обслуживание в частной клинике по системе депозита от работодателя.
Аккредитованная IT компания.
Официальное трудоустройство согласно ТК РФ и социальные гарантии.
График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день.
Заряженная и опытная команда профессионалов.
Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
Поддерживаем инициативы обучения и сертификации за счёт компании.