О роли
Ищем инженера-проектировщика, который будет участвовать в создании и модернизации систем защиты информации для предприятий энергетики и других отраслей.
Чем предстоит заниматься:
•Проводить обследование и анализ защищённости информационной инфраструктуры заказчиков.
•Участвовать в проектах по созданию и модернизации систем защиты информации.
•Проводить классификацию и категорирование объектов критической информационной инфраструктуры.
•Выполнять оценку соответствия объектов требованиям законодательства и нормативных документов в области защиты информации.
•Участвовать в разработке архитектуры подсистем защиты информации.
•Выбирать технические решения и средства защиты информации.
•Разрабатывать основные технические решения, проектную, рабочую и эксплуатационную документацию.
•Готовить структурные схемы и спецификации средств защиты информации и средств криптографической защиты информации.
•Разрабатывать решения по размещению оборудования и описывать функциональные возможности внедряемых средств защиты.
•Увязывать решения по информационной безопасности со смежными разделами проекта.
•Разрабатывать организационно-распорядительную документацию.
•Участвовать в аттестации объектов информатизации.
•Взаимодействовать с поставщиками средств защиты информации.
•Согласовывать технические решения с заказчиками и консультировать их по вопросам внедрения и эксплуатации средств защиты.
Что для нас важно:
•Законченное высшее образование по направлению «Информационная безопасность», «Компьютерная безопасность», «Защита информации» или высшее образование другого профиля и профессиональная переподготовка в области информационной безопасности объёмом более 500 аудиторных часов.
•Опыт проектирования систем защиты информации для объектов информационной инфраструктуры, автоматизированных систем или систем связи.
•Понимание принципов построения систем защиты информации и основ технической защиты информации.
•Знание требований российского законодательства и нормативных документов в области защиты информации: 152-ФЗ, 187-ФЗ, постановлений Правительства РФ № 1119 и № 687, приказов ФСТЭК России № 21, 31, 117, 235, 236, приказов ФСБ России № 117 и № 378.
•Практический опыт проектирования, внедрения и подготовки спецификаций для одного или нескольких классов средств защиты информации.
•Участие в проектах по созданию или модернизации ИТ-инфраструктуры: обследование, проектирование и реализация решений.
•Знание сетевых технологий, принципов построения сетей и организации защищенных соединений.
•Опыт разработки проектной, рабочей и эксплуатационной документации.
•Умение анализировать и систематизировать большой объём информации.
•Грамотность, аккуратность и внимательность при подготовке документов.
•Готовность к командировкам по России.
Будет преимуществом:
•Знание требований ГОСТ Р 57580 и ISO/IEC 27001.
•Знание операционных систем Windows и Linux на уровне администратора, наличие сертификатов по сетевым технологиям.
•Наличие профильных сертификатов, дипломов и удостоверений о повышении квалификации в сфере информационной безопасности, автоматизированных систем, сетей или систем связи.
В нашей компании вас ждет:
1. Забота о сотрудниках:
•Трудоустройство согласно ТК РФ с первого рабочего дня, аккредитованная ИТ компания, стабильность и уверенность в завтрашнем дне;
•Забота о комфорте: уютный офис, отличный софт для работы;
•Мотивация: стабильный официальный доход, который зависит от компетенций;
•Забота о здоровье сотрудников: ДМС для сотрудников и для детей в лучших клиниках города с широким набором медицинских услуг, компенсация занятий спортом и бесплатный вход на скалодром.
2. Развитие, корпоративная культура и атмосфера:
•Участие в масштабных и сложных проектах в сфере информационной безопасности, современные инструменты управления проектами;
•Открытая и теплая атмосфера в компании, где всегда можно найти поддержку идей и инициатив;
•Профессиональная команда специалистов с эксклюзивными компетенциями, участие в профильных мероприятиях (конференции, вебинары и пр);
•Возможности профессиональной сертификации и обучения;
•Возможность участия в реализации международных проектов.
