Описание
Описания нет
Задачи
•Разрабатывать документацию при создании/модернизации систем защиты информации объектов критической информационной инфраструктуры, автоматизированных систем управления производственными и технологическими процессами, федеральных и региональных государственных информационных систем в соответствие с ГОСТ 34 и 59 серий (проектная, рабочая и эксплуатационная документация)
•Разрабатывать модели угроз и нарушителя безопасности информации, технические задания на создание/модернизацию систем защиты информации и согласовывать их с ФСТЭК России и ФСБ России
•Проектировать системы защиты информации для государственных информационных систем
•Проводить аудит информационной безопасности информационных систем заказчика на соответствие требованиям законодательства РФ
•Разрабатывать организационно-распорядительную документацию в области защиты информации
•Участвовать в проведении аттестационных испытаний объектов информатизации
•Взаимодействовать с инженерами в части реализации мер защиты информации, представителями заказчика и регуляторов (ФСТЭК России и ФСБ России)
Требования
•Высшее образование в сфере ИБ или ИТ
•Опыт работы в ИБ не менее 3 лет
•Знание российского законодательства в области защиты объектов критической информационной инфраструктуры, автоматизированных систем управления производственными и технологическими процессами, государственных информационных систем и информационных систем персональных данных
•Опыт самостоятельной разработки моделей угроз и нарушителей безопасности информации не менее 5 штук и их согласование с ФСТЭК России и ФСБ России
•Опыт самостоятельной разработки технических заданий на создание систем защиты информации не менее 5 штук
•Опыт разработки документов в соответствии с ГОСТ 34 серии и современных ГОСТ (пояснительные записки, описания, схемы, программы испытаний и т.д.) не менее 5 комплектов на информационные системы
•Знание ОС Windows / *nix / СУБД, сетевых технологий
•Знание и опыт работы со средствами защиты информации: средства защиты от несанкционированного доступа, межсетевые экраны, средства анализа защищенности, средства антивирусной защиты, средства криптографической защиты информации
Условия
•Возможность расширить свою экспертизу, используя современный стек технологий
•Корпоративную культуру со своими ценностями и традициями, в которой каждый чувствует себя частью команды
•Сессии профессионального развития, результатом которых является план индивидуального развития каждого сотрудника и получение обратной связи
•Вся необходимая техника для комфортной работы
