Начальник отдела информационной безопасности

В ЦИТ "Госфинансы" (филиал АО "Гознак") требуется начальник отдела администрирования средств защиты информации и обеспечения контроля информационной безопасности

Чем предстоит заниматься:

• Принимать участие в разработке архитектуры информационной системы, включая состав, выполняемые функции и взаимосвязи компонентов системы;

• Участие в логическом проектировании информационной системы в части обеспечения информационной безопасности;

• Участие в анализе и реинжиниринге существующих бизнес-процессов в части обеспечения информационной безопасности;

• Разработка и контроль соблюдения требований по информационной безопасности при создании/развитии информационной системы и прикладного программного обеспечения;

• Организация и участие в экспертизе в части информационной безопасности при создании/развитии информационной системы и прикладного программного обеспечения;

• Организация и участие в мероприятиях по моделированию угроз информационной безопасности информационной системы, возможностей потенциального нарушителя;

• Организация и участие в формировании требований к системе защиты информации информационной системы;

• Организация и участие в проектировании системы защиты информации информационной системы;

• Организация и участие в разработке эксплуатационной документации на систему защиты информации информационной системы;

• Организация выявления и анализа уязвимостей информационной системы, подготовка предложений по устранению уязвимостей информационной системы;

• Организация и участие в аттестационных испытаниях информационной системы, на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну;

• Участие в мероприятиях по контролю за обеспечением уровня защищенности информации, содержащейся в информационной системе.

Требования:

• Высшее образование;

• Опыт в аналогичной должности от 3 лет;

• Знание и понимание: 149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ; ПП 676, ПП 1233;

• Знание нормативной и методической документации ФСТЭК России и ФСБ России;

• Знание приказов ФСТЭК России: №№ 117, 21, 55, 77, 239, 489;

• Знание приказов ФСБ России: №№ 66, 117, 378, 416;

• Опыт (понимание) проектирования и разработки информационных систем ;

• Опыт взаимодействия с ФСТЭК России и ФСБ России по вопросам согласования документации на систему защиты информации;

• Опыт разработки проектных и эксплуатационных документов на систему защиты информации;

• Готовность оформить допуск к гос. тайне 3 формы.

Предлагаемые условия:

• Работа в стабильной государственной компании, лидере в своем сегменте рынка;
• Оформление по ТК РФ;
• Оплачиваемый отпуск;
• Медицинская страховка;
• Профессиональное обучение за счет компании;

• Регулярная индексация заработной платы, ряд дополнительных выплат;

• Работа в офисе.