Эксперт по информационной безопасности

Описание

Твои задачи: Разработка документации при создании/модернизации систем защиты информации объектов критической информационной инфраструктуры в соответствие с ГОСТ 34 серии (проектная, рабочая и эксплуатационная документация). Разработка правил и процедур механизмов обеспечения информационной безопасности, программы пусконаладочных работ. Разработка модели угроз и нарушителя безопасности информации, технических заданий на создание/модернизацию систем защиты информации и согласование их с ФСТЭК России и ФСБ России. Проведение аудитов информационной безопасности информационных систем заказчика на соответствие требованиям законодательства РФ. Разработка организационно-распорядительной и аттестационной документации по защите информации. Взаимодействие с инженерами в части реализации мер защиты информации, представителями заказчика и регуляторов (ФСТЭК России и ФСБ России). Для нас важно: Высшее образование в сфере ИБ или ИТ. Опыт работы в ИБ не менее 4 лет. Отличное знание российского законодательства в области защиты критической информационной инфраструктуры, государственных информационных систем и информационных систем персональных данных. Опыт разработки моделей угроз и нарушителей безопасности информации и их согласования с ФСТЭК России и ФСБ России. Опыт разработки документов в соответствии с ГОСТ 34 серии (частное техническое задание, пояснительные записки, описания, схемы, программы испытаний и т.д.). Опыт проведения обследования ИТ-инфраструктуры на территории заказчика, составление отчетов по итогам. Проектирование отдельных СрЗИ и опыт их внедрения. Умение анализировать полученную от заказчика информацию и писать новые документы в области информационной безопасности. Умение писать различные справки для заказчика, регламенты и процедуры, рабочую и эксплуатационную документацию. Опыт проведения аттестационных мероприятий, отличное знание приказа ФСТЭК России № 77. Знание ОС Windows / *nix / СУБД, сетевых технологий. Знание и опыт работы со средствами защиты информации: средства защиты от несанкционированного доступа, межсетевые экраны, средства анализа защищенности, средства антивирусной защиты, средства криптографической защиты информации. Что мы обеспечим: Команду профессионалов, увлечённых своим делом и готовых делиться экспертизой. Расширенную ДМС со стоматологией для полной заботы о здоровье. Компенсацию 50% стоимости абонементов в фитнес-клубы. Скидки на изучение английского языка для профессионального роста. Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы. Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью. Корпоративную культуру с ценностями и традициями, в которой каждый чувствует себя частью команды. Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и возможность организовать собственное сообщество с поддержкой компании.