Локация
Москва; работа на месте работодателя или в гибридном формате
Компания
CrossTech занимается аудитом, консалтингом и оценкой соответствия в области защиты информации.
Что делать
•Участвовать в оценке соответствия ГИС, ИСПДн, КИИ и АСУ ТП требованиям по защите информации.
•Участвовать в разработке предпроектной и проектной документации на системы защиты информации.
•Разрабатывать организационно-распорядительную документацию по защите информации.
•Участвовать в подготовке и проведении презентаций по результатам проектов.
•Участвовать в разработке коммерческих предложений и расчёте себестоимости работ по защите информации.
Требования
•Знание нормативных правовых актов РФ в области информационной безопасности и безопасности критической информационной инфраструктуры: федеральных законов 149, 152, 187; приказов ФСТЭК России 117, 21, 235, 239; постановлений Правительства РФ 1119, 127, 676; приказов ФСБ РФ 321, 378.
•Навыки разработки организационно-распорядительной документации.
•Навыки разработки моделей угроз.
•Умение собирать и анализировать сведения о выполнении требований НПА РФ.
•Навыки разработки проектной и эксплуатационной документации на системы защиты информации.
Хорошо, если есть
•Знание ISO 27k, НПА по взаимодействию с НКЦКИ и ГОСТ Р 57580.1-4.
•Понимание технологий защиты информации и рынка средств защиты информации.
•Опыт проведения аттестационных испытаний.
•Высшее техническое образование в области IT или информационной безопасности.
Культура и преимущества
•Проектная деятельность составляет 90% работы, участие в пресейлах — 10%.
•Полный день и полная занятость.
•Работа возможна на месте работодателя или в гибридном формате.
•Работа связана с обеспечением защиты данных клиентов и соблюдением требований законодательства.
