О компании
«РТ ВТ» — стратегическое направление в экосистеме группы компаний ПАО «Ростелеком». Мы являемся частью национального технологического контура, создавая и сопровождая ключевые государственные информационные системы, которые обеспечивают цифровую трансформацию страны. Как аккредитованная ИТ-компания, мы берём на себя полный жизненный цикл решений: от предпроектного обследования и архитектуры до разработки, внедрения, промышленной эксплуатации и дальнейшего развития. Наши продукты работают в периметре критической информационной инфраструктуры (КИИ), что предъявляет высочайшие требования к надёжности, отказоустойчивости и информационной безопасности.
Обязанности
•Разработка и актуализация регламентов, стандартов, инструкций по информационной безопасности в соответствии с требованиями НПА РФ в области ИБ (187-ФЗ, 5485-1-ФЗ и др).
•Готовить документы, необходимые для прохождения проверок государственных органов и внутренних аудитов.
•Участие в проектах по подключению к информационным системам и организации межсетевого доступа.
•Контроль конфигураций серверов и сетевого оборудования на соответствие требованиям безопасности.
•Учёт средств криптографической защиты информации: ведение журналов, составление актов монтажа/демонтажа, изготовление ключей сертификатов электронных подписей.
•Проведение инструментального контроля защищённости: сканирование уязвимостей, контроль конфигураций ОС и ПО.
•Участие в аттестации информационных систем: настройка СЗИ, подготовка технической документации (протоколы, акты, паспорта), взаимодействие с испытательными лабораториями.
•Разработка чек-листов по готовности и полноте документов по настройкам СЗИ и ИБ, а также по подготовке к аудитам ИБ.
Требования
•Опыт методологической работы в области ИБ не менее 2 лет.
•Опыт в технических реализациях по документам ИБ не менее 2 лет.
•Уверенное ориентирование в нормативной базе по ИБ, в том числе требованиях по настройке СЗИ (117-ФЗ, РД АС).
•Опыт проектирования написания модели угроз по БДУ ФСТЭК.
•Опыт написания стандартов по информационной безопасности и инструкций для пользователей.
•Умение составлять и читать техническую документацию, владение терминологией предметной области ИБ.
•Опыт установки, настройки и эксплуатации средств защиты информации (СЗИ: Astra Linux — желательно): межсетевые экраны, антивирусы/EDR (Kaspersky), SIEM, DLP, СОВ/IDS/IPS, СКЗИ (ViPNet, КриптоПро).
•Уверенное знание TCP/IP, VLAN, маршрутизации, VPN. Понимание принципов работы межсетевых экранов, сегментации сети. Опыт настройки правил фильтрации.
•Опыт администрирования Windows/Linux.
•Опыт работы с Astra Linux (внедрение, настройка, администрирование).
•Умение использовать скриптовые языки (Python, Bash, PowerShell) для рутинных задач ИБ.
•Опыт в разработке и внедрении РБПО по ГОСТ Р 56939-2024.
Условия
•Официальное оформление по ТК РФ в IT аккредитованную компанию.
•Полная занятость, офисный формат работы 5/2 с гибким началом дня.
•Профессиональная команда и социально-важные проекты.
•ДМС после испытательного срока, доступ к корпоративному обучению.
•Комфортный офисный парк Comsity.
