Методолог SOC

Задача:

• Методически сопровождать и координировать организации Холдинга, взаимодействующие с ГосСОПКА. Обеспечивать единое понимание ими требований законодательства, обязанностей по информированию и порядка взаимодействия с НКЦКИ.

  Ожидаемый результат работы: актуальные и понятные методические материалы, согласованные процессы взаимодействия и своевременное исполнение организациями применимых требований.

Обязанности:

• Отслеживать изменения законодательства и нормативных документов по КИИ, ГосСОПКА и защите информации; анализировать, на кого и как они распространяются.

  - Разбираться в статусе организаций и их информационных систем, чтобы определять применимые обязанности по взаимодействию с НКЦКИ.

  - Разрабатывать и актуализировать методические рекомендации, разъяснения, регламенты, инструкции и шаблоны документов.

  - Консультировать организации по вопросам подключения и взаимодействия с НКЦКИ, информирования об атаках и инцидентах, сроков и состава передаваемых сведений.

  - Координировать работу субъектов КИИ, центров ГосСОПКА, SOC и профильных подразделений по выполнению требований и взаимодействию.

  - Анализировать обращения и типовые затруднения организаций; готовить разъяснения и предложения по улучшению процессов.

  - Участвовать в подготовке и проведении совещаний, обучающих мероприятий и тренировок по установленным процедурам.

  - Вести учёт изменений нормативной базы и актуальности методических документов.

• Высшее образование в области информационной безопасности, ИТ или юриспруденции. Практический опыт в информационной безопасности или нормативно-методической работе будет преимуществом.

• Опыт работы от 2 лет в SOC в должности Руководитель отдела мониторинга и реагирования на инциденты SOC (L1, L2)

• Опыт работы в сфере информационной безопасности, КИИ, ГосСОПКА или нормативно-методического сопровождения.

• Знание 187-ФЗ и понимание нормативной системы ГосСОПКА и роли НКЦКИ.

• Умение разбираться в требованиях ФСБ России и ФСТЭК России, находить действующую редакцию документа и определять его применимость к конкретной организации или системе.

• Понимание обязанностей субъектов КИИ, владельцев значимых объектов и других организаций, на которые распространяются требования по информированию и взаимодействию.

• Понимание процедур взаимодействия с НКЦКИ: какие события подлежат информированию, какие сведения готовятся и в какие сроки направляются.

• Базовое практическое понимание процессов SOC и обработки инцидентов от первичной проверки сигнала до эскалации, уведомления и координации реагирования.

• Умение переводить нормативные требования в рабочие инструкции, регламенты и понятные разъяснения.

• Опыт подготовки локальных нормативных документов, инструкций и методических материалов.

• Опыт взаимодействия с регуляторами, государственными органами или организациями субъектами КИИ.

• Знакомство с категорированием объектов КИИ и требованиями к значимым объектам.

• Опыт проведения обучений, тренингов или рабочих совещаний.

• Системность, внимательность к деталям и изменениям в документах, ответственность, умение понятно объяснять сложные требования, грамотная письменная речь, организованность и корректность при межведомственном взаимодействии.

• Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.
• Медицинское обслуживание в частной клинике по системе депозита от работодателя.
• Аккредитованная IT компания.
• Официальное трудоустройство согласно ТК РФ и социальные гарантии.
• График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день.
• Заряженная и опытная команда профессионалов.
• Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
• Поддерживаем инициативы обучения и сертификации за счёт компании.