1. Общие положения

1.1. Настоящая должностная инструкция устанавливает трудовые обязанности, права и ответственность специалиста по информационной безопасности (CISO, инженера по защите информации, SOC-аналитика).

1.2. Должность относится к категории специалистов дирекции безопасности.

1.3. Назначение и освобождение производится приказом Генерального директора по согласованию с Директором по безопасности.

1.4. Непосредственно подчиняется Руководителю службы ИБ (CISO).

1.5. Руководствуется Федеральными законами № 152-ФЗ «О персональных данных», № 187-ФЗ «О безопасности КИИ РФ», нормативными актами ФСТЭК, ФСБ и профстандартом 06.033.

2. Квалификационные требования

2.1. Образование: Высшее профильное по направлению «Информационная безопасность» или «Компьютерная безопасность».

2.2. Опыт: От 2 лет в сфере практической защиты информации, реагирования на инциденты или аудита ИБ.

2.3. Специалист по ИБ должен знать:

• Архитектуру систем защиты: SIEM (MaxPatrol, Wazuh, Splunk), WAF, EDR/XDR, DLP-системы (InfoWatch, Solar Dozor), NGFW (UserGate, CheckPoint);
• Методологии оценки уязвимостей: OWASP Top 10, MITRE ATT&CK, сканеры уязвимостей (Nessus, OpenVAS, XSpider);
• Принципы шифрования, криптографической защиты (ГОСТ), PKI, электронных подписей и VPN;
• Требования к защите объектов критической информационной инфраструктуры (КИИ) и государственных информационных систем (ГИС);
• Порядок проведения форензики (расследования компьютерных инцидентов).

Справочные данные

3. Должностные обязанности

Специалист по информационной безопасности выполняет следующие задачи:

• Непрерывный мониторинг событий ИБ, выявление и реагирование на кибератаки и аномалии через SIEM-систему (SOC Tier 1-2).
• Проведение регулярного сканирования сети на уязвимости и контроль их устранения IT-отделом (Vulnerability Management).
• Администрирование DLP-систем, предотвращение утечек конфиденциальных данных и персональных данных (ПДн).
• Аудит политик доступа сотрудников, настройка двухфакторной аутентификации (2FA/MFA) и контроль учетных записей (IAM).
• Разработка нормативных документов по ИБ (Политика ИБ, регламенты обработки ПДн, инструкции пользователей).
• Проведение обучающих тренингов для сотрудников по защите от фишинга и социальной инженерии (Security Awareness).

4. Права и ответственность

4.1. Права: Проводить внеплановые проверки рабочих мест сотрудников, блокировать скомпрометированные учетные записи, отключать уязвимые серверы от корпоративной сети.

4.2. Ответственность: Несет персональную ответственность за допущение утечек конфиденциальных данных, несвоевременное реагирование на инциденты и несоблюдение норм 152-ФЗ / 187-ФЗ.

5. KPI

Показатели: 0 успешных критических кибератак на инфраструктуру компании, среднее время обнаружения и локализации инцидентов (MTTD/MTTR < 30 минут), 100% выполнение требований регуляторов (ФСТЭК/Роскомнадзор).