Описание вакансии
Требуется специалист с глубокими знаниями compliance в области ИБ (соотв. требованиям регуляторов).
Основные задачи: классификация ИС Заказчиков, участие в обследовании, определение угроз ИБ, выбор мер защиты, участие и испытаниях ИС.
Задачи
Проектирование автоматизированных систем в защищённом исполнении:
•сбор и анализ исходных данных на систему (предпроектное обследование);
•определение требуемого класса (уровня) защищённости автоматизированной системы;
•разработка Модели угроз безопасности информации;
•разработка Технического задания на создание системы защиты информации;
•разработка проектных решений по защите информации;
•разработка документации технического проекта, рабочей и эксплуатационной документации на систему защиты информации.
Проведение испытаний системы защиты информации:
•разработка Программы и методики предварительных испытаний, опытной эксплуатации и приёмочных испытаний системы защиты информации;
•оформление результатов испытаний системы защиты информации (протоколы, акты).
Проведение аттестации на соответствие требованиям о защите информации ограниченного доступа:
•разработка Программы и методик аттестационных испытаний;
•проведение аттестационных испытаний;
•оформление результатов аттестационных испытаний (протоколы, заключение);
•разработка Аттестата соответствия требованиям по защите информации.
Обязательные знания
•нормативные и методические документы ФСТЭК России, ФСБ России в области защиты информации ограниченного доступа;
•порядок создания автоматизированных систем в защищённом исполнении;
•порядок аттестации объектов информатизации на соответствие требованиям безопасности информации;
•современные информационные технологии (операционные системы, базы данных, вычислительные сети);
•принципы построения и функционирования современных локальных и глобальных компьютерных сетей;
•основные функции и возможности наиболее распространённых программных и программно-аппаратных средств защиты информации (ООО «Код Безопасности», ОАО «ИнфоТеКС», АО «Лаборатория Касперского», ООО «РусБИТех-Астра», ООО «РЕД СОФТ», АО «Позитив Текнолоджиз», ООО «КРИПТО-ПРО»);
•основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в компьютерных сетях.
Желательные навыки
•наличие высшего технического образования в области информационной безопасности или наличие высшего технического образования и диплома о прохождении переподготовки по специальности в области информационной безопасности;
•наличие опыта в DevOps.
Опыт работы и личные качества
•не менее 3-х лет в области защиты информации, в т.ч. разработки технической документации;
•высшее техническое образование;
•коммуникативные навыки;
•внимательность, грамотность, обучаемость;
•стремление к профессиональному росту.
Условия
•заработная плата определяется по итогам собеседования;
•профильное обучение/сертификация;
•официальное оформление и выплаты согласно ТК РФ;
•расширенная программа добровольного медицинского страхования (после прохождения испытательного срока);
•корпоративные мероприятия, подарки на Новый год детям сотрудников.
