Специалист по аттестации объектов информатизации

Кто мы:

«ПРО интеграция» – аккредитованная IT-компания, специализирующаяся на экспертных услугах в сфере информационной безопасности и защите данных.

Мы сейчас в поисках специалиста по аттестации объектов информатизации.

Что мы предлагаем:

• Все полностью белое по ТК РФ
• Заработная плата обсуждается по итогам собеседования
• Возможность карьерного роста
• Обучение внутри компании
• Возможность участия в проектах федерального уровня
• Компенсация командировок
• График работы 5/2 с 9:00 до 18:00
• Комфортная рабочая среда
• Комфортный офис в центре Краснодара по адресу: ул. Красных Партизан 517

Обязанности:

• Проведение обследований объектов информатизации (АС, ИСПДн, ГИС, КИИ)
• Разработка ОРД и МУ, технических проектов и сопутствующей документации
• Проведение контроля защищенности и аттестационных испытаний объектов информатизации
• Разработка отчетных документов по результатам контроля защищенности и аттестационных испытаний
• Возможны командировки

Ожидания от кандидата:

• Высшее образование по информационной безопасности или высшее техническое образование
• Опыт в моделировании угроз безопасности информации на создаваемые АС/ИС (разработка Моделей угроз)
• Опыт в разработке и согласовании технической, проектной, эксплуатационной, организационно-распорядительной документации на АС/ИС в защищенном исполнении
• Опыт в разработке, формирование, проверка, актуализация регламентов, инструкций, ведение и наполнение базы знаний
• Научно-техническое и методическое сопровождение работ по созданию (модернизации) систем защиты информации на объектах информатизации
• Сопровождение работ по проектированию и внедрению АС/ИС в защищенном исполнении на всех этапах до ввода в постоянную эксплуатацию
• Согласование решений по комплексной защите информации, обрабатываемой, хранимой и передаваемой в АСЗИ
• Проверка состояния организации работ и выполнение требований по защите информации
• Опыт в проведении работ по аттестации (оценке соответствия) АС/ИС в защищенном исполнении
• Участие в разработке организационно-распорядительной и проектной документации
• Знание нормативно-правовых документов Российской Федерации, стандартов и нормативных (методических) документов ФСТЭК и ФСБ России по технической защите информации
• Знание современных средств защиты информации
• Опыт в разработке проектной, технической и организационно-распорядительной документации в части технической защиты информации
• Опыт участия в аттестации распределенных ИС, в т.ч. по типовым сегментам, ИС с использованием инфраструктуры ЦОД
• Знания по проведению анализа уязвимостей (будет преимуществом)

Ждем ваших откликов!