Специалист по информационной безопасности

Про нас:

Информационно-вычислительный центр (ИВЦ) ФГБУ «ВНИИЗЖ» выполняет задачи по развитию и эксплуатацией информационных систем Россельхознадзора, включая крупные Федеральные государственные информационные системы ФГИС «ВетИС», ФГИС «Сатурн».

В технических подразделениях ИВЦ работают более 80 сотрудников – это backend- и frontend-разработчики, тестировщики, аналитики, специалисты технической поддержки, системные администраторы. ИВЦ обеспечивает полный комплекс работ по внедрению новых технологий для обеспечения пищевой и биологической безопасности Российской Федерации.

Если вы имеете значительный опыт и готовы к сложным нестандартным задачам, или только набираетесь опыта, но имеете большое желание и обоснованную уверенность в своих силах, мы приглашаем вас в команду.

Основная задача:

• Разработка, ведение и актуализация организационно-распорядительной и методической документации по информационной безопасности, а также организация и выполнение мероприятий для обеспечения соответствия процессов эксплуатации ФГИС класса К1 (без гостайны) нормативным требованиям.

Обязанности:

• Разработка и поддержание в актуальном состоянии: политики ИБ, положения о защите информации, модели угроз, перечня недопустимых событий, перечня защищаемых ресурсов, матрицы доступа, плана реагирования на инциденты, регламентов, инструкций, методик и т.д.
• Участие в категорировании объектов информатизации и формирование перечня актуальных для них угроз.
• Подготовка документации для аттестации объектов информатизации.
• Организация и контроль выполнения требований по защите ПДн и иной охраняемой информации.
• Организация обучения сотрудников по ИБ (вводный инструктаж, курсы).
• Ведение делопроизводства по линии ИБ (ведение журналов, контроль за соблюдением требований).
• Взаимодействие с подрядными организациями, заключение и сопровождение договоров по линии ИБ: поставка и ПНР СЗИ, оказание работ и услуг.
• Взаимодействие с НКЦКИ и ГосСОПКА.
• Непосредственное участие в реагировании на инциденты информационной безопасности, расследовании компьютерных инцидентов и кибератак, ликвидация последствий.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт разработки организационно-распорядительной и методической документации по информационной безопасности.
• Знание нормативно-правовой базы в сфере ИБ (Федеральные законы, постановления Правительства РФ, регламенты ФСТЭК и ФСБ России).
• Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
• Будет большим плюсом: опыт работы с одним или несколькими СЗИ: средствами межсетевого экранирования и криптографической защиты, средствами мониторинга инцидентов ИБ (SIEM-системами), системами управления уязвимостями, системами защиты веб-приложений, системами защиты от DDoS -атак.

Условия:

• полный рабочий день;
• оформление по ТК РФ;
• заработная плата по результатам собеседования, мы готовы обсуждать различные суммы в случае выдающихся знаний и интересного опыта;
• корпоративные мероприятия и Team building events;
• тренажерный зал;
• дружный коллектив профессионалов.

Дополнительно:

Если вам кажется, что эта работа для вас, но вы не подходите по какому-либо пункту, мы все равно хотим увидеть ваше резюме. Нам нужны люди, готовые учиться новому и получать удовольствие от работы.