Staffberry

Эксперт по ИБ

Коротко

Эксперт по информационной безопасности в молодой российской компании, занимающейся защитой критически важных информационных систем заказчиков и разработкой собственных ИБ-решений. Основные задачи — аудит ИС, разработка моделей угроз, проектирование систем защиты и проведение аттестационных испытаний, включая работу с ГИС. Требуется опыт в ИБ от 3 лет, знание требований ФСТЭК и ФСБ России, опыт самостоятельного выполнения проектов аттестации «под ключ». Работа в офисе в Москве, график 5/2.

Описание
Мы — молодая российская компания, специализирующаяся на решении задач обеспечения безопасности критически важных информационных систем заказчиков, а также являемся разработчиком собственных решений по информационной безопасности. Сейчас мы в поиске специалиста по информационной безопасности с опытом проектирования систем защиты информации и аттестации информационных систем.
Задачи
•Проводить аудит информационных систем на соответствие требованиям законодательства в области ИБ.
•Разрабатывать модели угроз и нарушителей безопасности информации.
•Проектировать системы защиты информации и подбирать необходимые средства защиты.
•Разрабатывать проектную и организационно-распорядительную документацию по ИБ.
•Проводить испытания систем защиты и аттестационные испытания объектов информатизации.
•Определять компенсирующие меры по результатам анализа уязвимостей.
•Формировать рекомендации по развитию и совершенствованию систем защиты информации.
•Взаимодействовать с заказчиками, участвовать в переговорах и ВКС, аргументированно отрабатывать замечания.
Требования
•Высшее профильное техническое образование.
•Опыт работы в области информационной безопасности от 3 лет.
•Опыт самостоятельного выполнения проектов по аттестации информационных систем «под ключ», за исключением внедрения средств защиты информации.
•Знание законодательства и нормативных требований в области ИБ, требований ФСТЭК России и ФСБ России.
•Опыт разработки моделей угроз, проектной документации и документов по защите информации.
•Понимание принципов работы средств защиты информации: межсетевых экранов, систем обнаружения вторжений, средств анализа защищённости и других решений.
•Опыт проведения аттестационных испытаний государственных информационных систем.
•Знание профильного ПО и систем обеспечения информационной безопасности.
Будет плюсом
•Практический опыт применения Приказа ФСТЭК России № 17.
•Понимание требований к защите ГИС, ИСПДн, объектов КИИ и облачных инфраструктур.
•Знание основ сетевых технологий, виртуализации и контейнеризации.
•Умение подбирать средства защиты под конкретную информационную систему и разрабатывать технические спецификации.
•Опыт проектирования систем защиты информации и разработки компенсирующих мер.
Условия
•Официальное трудоустройство по ТК РФ.
•График 5/2, 10:00–19:00, выходные — суббота и воскресенье.
•Предоставляем ДМС после испытательного срока.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте