Описание
Описания нет
Требования
•Понимание архитектуры информационных систем, сетевых технологий (TCP/IP, DNS, VPN, межсетевое экранирование)
•Навыки администрирования ОС (Windows, Linux)
•Знание основ криптографии, принципов работы средств криптографической защиты информации (СКЗИ)
•Опыт работы с инструментами анализа: Wireshark, Nmap, сканеры уязвимостей
•Понимание принципов работы систем обнаружения вторжений (IDS/IPS), SIEM-систем, DLP-систем
•Навыки анализа трафика и расследования ИБ-инцидентов
•Понимание принципов работы систем распознавания лиц (Face ID) и СКУД: как устроены терминалы, контроллеры, серверная часть, как организуется обмен данными
•Знание метрик качества биометрических систем (FAR — вероятность ложного пропуска, FRR — вероятность ложного отказа) и факторов, влияющих на них (освещённость, ракурс, аксессуары)
•Умение оценивать безопасность конкретных решений (терминалов, ПО) с точки зрения защиты от специфических угроз (использование масок, фотографий, видеозаписей)
•Навыки интеграции биометрических систем с другими компонентами инфраструктуры (видеонаблюдение, системы учёта рабочего времени)
•Опыт настройки защищённых каналов передачи данных (например, с использованием TLS)
•Знание 152-ФЗ «О персональных данных» и требований к защите персональных данных в информационных системах (ИСПДн)
•Понимание требований 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»: когда применяется автоматическая обработка, когда требуется взаимодействие с Единой биометрической системой (ЕБС), а когда можно работать в локальном контуре
•Знание требований ФСТЭК и ФСБ (в части оценки угроз, выбора мер защиты, применения сертифицированных средств)
•Умение на основе анализа угроз разрабатывать модель угроз и нарушителя, определять уровень защищённости системы и подбирать соответствующие меры
•Опыт разработки организационно-распорядительной документации (политики, регламенты, инструкции по обработке персональных данных, модели угроз)
•Умение проводить внутренний аудит соответствия систем требованиям законодательства и внутренних политик
•Навыки взаимодействия с регуляторами (при необходимости) и подготовки отчётности
•Понимание процедур отзыва согласий на обработку данных и сроков уничтожения данных при достижении цели обработки или отзыве согласия
•Умение обеспечивать альтернативные способы прохода для сотрудников, отказавшихся от биометрической идентификации
•Среднее профессиональное образование в сфере ИТ, информационной безопасности или смежной области обязательно
•Опыт работы в сфере информационной безопасности от 1–3 лет
•Аналитическое мышление, внимание к деталям, стрессоустойчивость, навыки коммуникации и работы в команде
Будет плюсом:
•Наличие профильных сертификатов (например, по конкретным продуктам вендоров, по криптографии, по стандартам ИБ)
•Опыт работы с отечественными (импортозамещающими) решениями в сфере ИБ и биометрии
Условия
•Оформление в соответствии с ТК РФ
•Конкурентоспособная заработная плата, выплаты 2 раза в месяц
•Социальный пакет – медицинская страховка после 3 месяцев работы
•Корпоративный трансфер от ст.м. Парк Победы
•Корпоративная карта на питание в школе
•Программа предоставления в аренду жилья на территории Сколково в соответствии с политикой школы
•Сильная корпоративная культура — регулярные мероприятия, спортивные секции, занятия в направлении арт, разговорные клубы с носителями иностранного языка
•Доступ к инфраструктуре Сколково – территории инноваций и реализации смелых решений
•Новое, современное и технически оснащенное здание школы, комфортные кабинеты и пространства, оборудованные всем необходимым для работы
