Обязанности
•Координация деятельности отдела до 10 человек по вопросам организации и проведения кибериспытаний
•Организация и проведение отраслевых кибериспытаний
•Разработка методик оценки состояния защищенности информационных ресурсов отраслевых организаций
•Координация отраслевых организаций по вопросам подготовки и проведения кибериспытаний
•Подготовка методических рекомендаций по повышению уровня защищенности информационных ресурсов
•Подготовка аналитических, справочных и методических материалов по вопросам обеспечения информационной безопасности
•Верификация отчетов исследователей по результатам оценки состояния защищенности информации в отраслевых организациях
Требования
•Наличие высшего образования («Информационная безопасность», «Информационные технологии», «Прикладная информатика» или иным техническим специальностям)
•Знание законодательства Российской Федерации в области информационной безопасности
•Знание требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
•Знание приказов ФСТЭК России № 17, № 235 и № 239, а также методических документов ФСТЭК России по моделированию угроз и оценке защищенности информации
•Понимание принципов построения систем защиты информации, оценки защищенности, анализа угроз и управления рисками информационной безопасности
•Опыт проведения оценки защищенности информационных систем, анализа технической документации и подготовки экспертных заключений
•Опыт организации или проведения кибериспытаний, киберучений, тестирования на проникновение либо анализа результатов таких работ будет преимуществом
•Способность анализировать и систематизировать большие объемы информации
•Уверенное владение офисным ПО и системами электронного документооборота
•Ответственность, аналитическое мышление, внимательность и умение работать в команде
Условия
•Стабильная заработная плата
•Оформление допуска к государственной тайне
•Ежегодный оплачиваемый отпуск
•Комфортабельный офис в 10 минутах от метро Проспект мира
•Возможность режима гибкого рабочего времени и удаленной работы
•Ненормированный рабочий день
•Участие в реализации значимых проектов в области обеспечения информационной безопасности и защиты критической информационной инфраструктуры
