Специалист по информационной безопасности

В ваши задачи будет входить:

• Проведение обследования и категорирования объектов КИИ в соответствии со 187 ФЗ, а также требованиями регуляторов;
• Проведение аудитов на объектах КИИ АСУТП, анализ и систематизация полученных данных, подготовка отчетных документов;
• Разработка и реализация СУИБ ЗОКИИ. Формирование требований ИБ (меры защиты) Проектирование систем защиты информации;
• Выбор и расчет средств защиты информации;
• Разработка и совершенствование организационно-распорядительных документов по безопасности объектов КИИ (Политики, Регламенты, Положения, Инструкции, в рамках 187 ФЗ);
• Осуществление контроля выполнения требований ИБ на программных и программно-аппаратных средствах АСУ ТП (настройки параметров безопасности ОС, прикладного ПО, активного сетевого оборудования, антивирусной защиты, средств межсетевого экранирования, резервного копирования и т.д.);
• Проведение анализа угроз и рисков ИБ и разработка рекомендации по повышению уровня защищенности; разработка модели угроз.

От вас ожидаем:

• Высшее образование в области информационной безопасности, либо высшее техническое образование и программа профессиональной переподготовки более 360 часов по программам, согласованным ФСТЭК;
• Знание действующего российского законодательства в области обеспечения информационной безопасности. Обязательно 187-ФЗ, 127 ПП, 31, 235 и 239 приказы ФСТЭК, и опыт реализации необходимых мероприятий по данным нормативным актам;
• Опыт работы специалистом по информационной безопасности от 3-х лет;
• Опыт установки, настройки и сопровождения средств защиты информации (NGFW, IPS/IDS, СЗИ от НСД, АВЗ, средства резервного копирования, сканеры уязвимостей);
• Знания и навыки использования ОС Windows, Linux (Astra, Red ОС и т.д.) на уровне администратора.

Мы предлагаем:

Присоединяйтесь к команде, где ценят вклад каждого!

• Финансовая стабильность: фиксированный оклад и премия как признание вашего вклада.
• Забота как стандарт: ДМС после испытательного срока — здоровье сотрудника для нас в приоритете.
• Культура поддержки: мы строим сообщество, где каждый голос важен, а опыт — повод для обмена, а не конкуренции.
• Инвестиции в вас: обучения, тренинги, внутренние проекты и доступ к экспертам компании.
• Движение вперёд: понятные этапы карьерного пути и возможность влиять на развитие направления.
• Прозрачные отношения: официальное оформление по ТК РФ и чёткие договорённости с первого дня.