Обязанности
— Разработка проектной и эксплуатационной документации на системы защиты информации и информационные системы в защищенном исполнении, в соответствии с законодательством РФ и ЛНД Компании.
— Формирование требований для создания систем защиты информации, разработка технических заданий, функционально-технических требований на модернизацию и создание систем защиты информации и информационных систем в защищенном исполнении.
— Проверка соответствия проектной и подготовленной в ходе проекта эксплуатационной документации на соответствие требованиям ЛНД в сфере информационной безопасности и/или иным требованиям, установленным Заказчиком.
— Разработка архитектуры решений по системам ИБ.
— Моделирование угроз, включая разработку документа модель угроз, в рамках реализации ИБ-проектов.
— Консультирование сотрудников, занятых в области проектной деятельности, по вопросам требований ИБ к ИТ-системам и оформлению проектной документации в части касающейся ИБ.
Требования
— Высшее техническое образование (в области информационной безопасности /информационных технологий и/или дополнительное профессиональное образование (программы профессиональной переподготовки) по направлению «Информационная безопасность»).
— Знание нормативных актов (законы Российской Федерации (РФ), Приказы Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ), Роскомнадзор, решения Правительства РФ), регламентирующих сферу информационной безопасности в РФ.
— Понимание функциональных процессов обеспечения информационной безопасности (сетевой безопасности, веб-безопасности, безопасности систем управления базами данных (СУБД), безопасности операционных систем, безопасности удаленной работы и виртуальных инфраструктур).
— Знания аппаратной части персональных компьютеров, сетевой модели OSI, базовых протоколов стека ТСP/IP, принципов работы сетевой маршрутизации.
— Практический опыт работы с операционными системами (ОС) семейства Windows, с ОС семейства Linux, опыт работы с СУБД, системами виртуализации.
— Знание основ построения и функционирования систем информационной безопасности.
— Знание современных видов угроз компьютерной безопасности и средств противодействия им.
— Знание программного обеспечения: системы информационной безопасности, находящиеся на обслуживании и в эксплуатации Подразделения, системного и прикладного программного обеспечения обслуживаемых систем (на уровне администратора безопасности), офисного (на уровне пользователя).
— Навык использования средств информационной безопасности.
— Навык анализа активности и поведения системного и прикладного программного обеспечения.
— Опыт работы с технической литературой по профилю деятельности.
Дополнительные требования
— Практический опыт проектирования, внедрения, сопровождения по трем и более системам ИБ: MP SIEM, MP VM, KATA, PAM, межсетевые экраны (МЭ), средства криптографической защиты информации (СКЗИ) или наличие сертификатов о прохождении обучения по данным системам.
— Знание английского языка – технический уровень (чтение технической литературы).
Условия
— Оформление в штат в соответствии с ТК РФ.
— График работы 5/2, после прохождения обучения возможен переход на удаленный формат работы.
— Конкурентоспособная заработная плата (обсуждается по результатам собеседования).
