Описание
Описания нет
Задачи
•Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ
•Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77)
•Консультирование пользователей по вопросам информационной безопасности
•Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов
•Учет инцидентов информационной безопасности
•Участие в работе комиссии по расследованию инцидентов информационной безопасности
•Разработка методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ
•Участие в подготовке и проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ)
•Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным программой и методиками аттестационных испытаний объекта информатизации
•Проведение плановых проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации
•Функция ответственного за защиту информации объекта КИИ
Требования
•Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности
•Понимание принципов создания систем защиты информации
•Знание требований федерального законодательства и регуляторов в области защиты информации (в том числе ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117, 21, 77, ФСБ России 378, ISO 27001)
•Знание современных технологий и технических решений по защите информации (сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа)
•В приоритете рассматриваются кандидаты с опытом разработки ОРД, технической и эксплуатационной документации на систему защиты информации
•Опыт установки, настройки и администрирования средств защиты информации от несанкционированного доступа (Secret Net), средств антивирусной защиты (Kaspersky, Dr Web), АМДЗ
•Опыт администрирования AD
Будет плюсом
•Знания и практический опыт работы в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239
•Наличие сертификатов по средствам защиты информации, СКЗИ КриптоПро
•Участие в проведении предварительного обследования аттестуемого объекта информатизации
•Участие в подготовке и проведении аттестационных испытаний на соответствие требованиям по защите информации
•Разработка аттестационного пакета документов для АСЗИ
•Личные характеристики: аналитический склад ума, ответственность, умение работать в команде, нацеленность на результат, внимательность
•Иностранный язык: английский A1 – Elementary
Условия
•Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.)
•График работы 5/2, пятница — сокращенный рабочий день
•31 день ежегодного отпуска
•Официальная конкурентоспособная заработная плата + прозрачная система премирования
•Сильная команда экспертов, которые готовы делиться знаниями
•Масштабные программы обучения, регулярные тренинги и онлайн-курсы
•Возможности карьерного роста и профессионального развития
•Здоровье: обширная программа ДМС (со стоматологией), скидки на фитнес
•Офисный формат работы: 1-й Нагатинский проезд, д.10, стр.1
