Требуется специалист с глубокими знаниями compliance в области ИБ (соотв. требованиям регуляторов).
Основные задачи: классификация ИС Заказчиков, участие в обследовании, определение угроз ИБ, выбор мер защиты, участие и испытаниях ИС.
Задачи:
- Проектирование автоматизированных систем в защищённом исполнении:
- сбор и анализ исходных данных на систему (предпроектное обследование);
- определение требуемого класса (уровня) защищённости автоматизированной системы;
- разработка Модели угроз безопасности информации;
- разработка Технического задания на создание системы защиты информации;
- разработка проектных решений по защите информации;
- разработка документации технического проекта, рабочей и эксплуатационной документации на систему защиты информации.
- Проведение испытаний системы защиты информации:
- разработка Программы и методики предварительных испытаний, опытной эксплуатации и приёмочных испытаний системы защиты информации;
- оформление результатов испытаний системы защиты информации (протоколы, акты).
- Проведение аттестации на соответствие требованиям о защите информации ограниченного доступа:
- разработка Программы и методик аттестационных испытаний;
- проведение аттестационных испытаний;
- оформление результатов аттестационных испытаний (протоколы, заключение);
- разработка Аттестата соответствия требованиям по защите информации.
Обязательные знания:
- нормативные и методические документы ФСТЭК России, ФСБ России в области защиты информации ограниченного доступа;
- порядок создания автоматизированных систем в защищённом исполнении;
- порядок аттестации объектов информатизации на соответствие требованиям безопасности информации;
- современные информационные технологии (операционные системы, базы данных, вычислительные сети);
- принципы построения и функционирования, современных локальных и глобальных компьютерных сетей;
- основные функции и возможности наиболее распространённых программных и программно-аппаратных средств защиты информации (ООО «Код Безопасности», ОАО «ИнфоТеКС», АО «Лаборатория Касперского», ООО «РусБИТех-Астра», ООО «РЕД СОФТ», АО «Позитив Текнолоджиз», ООО «КРИПТО-ПРО»);
- основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в компьютерных сетях.
Желательные навыки:
- наличие высшего технического образования в области информационной безопасности или наличие высшего технического образования и диплома о прохождении переподготовки по специальности в области информационной безопасности;
- наличие опыта в DevOps.
Опыт работы и личные качества:
- не менее 3-х лет в области защиты информации, в т.ч. разработки технической документации;
- высшее техническое образование;
- коммуникативные навыки;
- внимательность, грамотность, обучаемость;
- стремление к профессиональному росту.
Условия:
- заработная плата определяется по итогам собеседования;
- профильное обучение/сертификация;
- официальное оформление и выплаты согласно ТК РФ;
- программа добровольного медицинского страхования (после прохождения испытательного срока);
- корпоративные мероприятия, подарки на Новый год детям сотрудников.
