Описание
Компания ООО «Ред Софт» – отечественный поставщик решений и услуг в области информационных технологий. Компания осуществляет комплексные проекты в области хранения и управления данными на основе собственного промышленного программного обеспечения, включая операционную систему, СУБД и прочие системные компоненты. Наша компания активно развивается и создает новые технологические решения.
Задачи
•Выполняет работы по технической защите информации, содержащей сведения, составляющие государственную тайну, и ограниченного распространения
•Проводит работы по выявлению угроз безопасности информации, определению возможности технической разведки и проведению мероприятий технической защиты информации, содержащей сведения, составляющие государственную тайну, и ограниченного распространения
•Участие в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации, работах по организации проведения специальных проверок и специальных исследований объектов информатизации
•Разрабатывает и готовит к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации, содержащей сведения, составляющие государственную тайну, и ограниченного распространения (в том числе персональных данных), акты проверки, а также положения, инструкции и другие организационно-распорядительные документы
•Разрабатывает предложения по размещению основных и вспомогательных технических средств и систем с соблюдением установленных норм технической защиты информации
•Организует и проводит (при необходимости) мероприятия по технической защите выделенных и защищаемых помещений
•Участие в обследовании объектов информатизации, их категорировании и аттестации
•Внедрение, сопровождение и администрирование средств защиты информации, в том числе криптографических (AV, VipNet и т.д.), комплексов и средств технической защиты информации, содержащей сведения, составляющие государственную тайну и ограниченного распространения
•Участие в проведении расследований инцидентов информационной безопасности, устранение их последствий, разработка корректирующих мероприятий
•Организация и проведение аудитов и оценок защищенности информационной безопасности
•Обеспечение выполнения требований регуляторов в области информационной безопасности
•Участие в подготовке получения лицензий ФСТЭК России, Минобороны России и ФСБ России на осуществление деятельности по разработке средств защиты информации, содержащей сведения, составляющие государственную тайну и ограниченного распространения
Требования
•Знание законов и иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа
•Знание нормативных и методических документов по вопросам, связанным с обеспечением технической защиты информации
•Знание методов и средств выявления угроз безопасности информации, способов выявления каналов утечки информации
•Знание достижений науки и техники в стране и за рубежом в области технических разведок и технической защиты информации
•Знание порядка и содержания работ по категорированию, аттестации объектов информатизации и других работ по технической защите информации
•Знание правил разработки и подготовки к утверждению проектов нормативных и методических документов, регламентирующих работу по технической защите информации, составления актов проверки, а также положений, инструкций и других документов в области технической защиты информации
•Знание методов планирования работ по технической защите информации
•Навыки разработки нормативной документации по информационной безопасности, опыт разработки моделей угроз, в том числе по методике ФСТЭК России
•Опыт эксплуатации объектов информатизации, предназначенных для обработки сведений, составляющих государственную тайну
•Опыт работы со средствами защиты информации и средствами криптографической защиты информации (VipNet)
•Понимание принципов работы сетевой инфраструктуры
•Знание в области работ по аттестации объектов информатизации на соответствие требованиям по безопасности информации, в области сертификации, лицензирования и организации технической защиты информации ограниченного доступа
•Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности либо высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и профессиональную переподготовку в области информационной безопасности (не менее 520 часов)
•Опыт работы в области информационной безопасности от 3 лет
•Должен иметь допуск к государственной тайне по третьей форме (с проведением проверочных мероприятий)
Условия
•Работа в аккредитованной Минцифры IT-компании, продукты которой находятся в реестре российского ПО
•Работа в команде квалифицированных специалистов с возможностью карьерного и профессионального роста
•Офисный формат работы, офис возле м. Белорусская/Савеловская
•ДМС через 3 месяца работы
•Оформление в соответствии с ТК РФ
