Эксперт по информационной безопасности

Твои задачи:

• Разработка документации при создании/модернизации систем защиты информации объектов критической информационной инфраструктуры в соответствие с ГОСТ 34 серии (проектная, рабочая и эксплуатационная документация).

• Разработка правил и процедур механизмов обеспечения информационной безопасности, программы пусконаладочных работ.

• Разработка модели угроз и нарушителя безопасности информации, технических заданий на создание/модернизацию систем защиты информации и согласование их с ФСТЭК России и ФСБ России.

• Проведение аудитов информационной безопасности информационных систем заказчика на соответствие требованиям законодательства РФ.

• Разработка организационно-распорядительной и аттестационной документации по защите информации.

• Взаимодействие с инженерами в части реализации мер защиты информации, представителями заказчика и регуляторов (ФСТЭК России и ФСБ России).

Для нас важно:

• Высшее образование в сфере ИБ или ИТ.
• Опыт работы в ИБ не менее 4 лет.
• Отличное знание российского законодательства в области защиты критической информационной инфраструктуры, государственных информационных систем и информационных систем персональных данных.
• Опыт разработки моделей угроз и нарушителей безопасности информации и их согласования с ФСТЭК России и ФСБ России.
• Опыт разработки документов в соответствии с ГОСТ 34 серии (частное техническое задание, пояснительные записки, описания, схемы, программы испытаний и т.д.).
• Опыт проведения обследования ИТ-инфраструктуры на территории заказчика, составление отчетов по итогам.
• Проектирование отдельных СрЗИ и опыт их внедрения.
• Умение анализировать полученную от заказчика информацию и писать новые документы в области информационной безопасности.
• Умение писать различные справки для заказчика, регламенты и процедуры, рабочую и эксплуатационную документацию.
• Опыт проведения аттестационных мероприятий, отличное знание приказа ФСТЭК России № 77.
• Знание ОС Windows / *nix / СУБД, сетевых технологий.
• Знание и опыт работы со средствами защиты информации: средства защиты от несанкционированного доступа, межсетевые экраны, средства анализа защищенности, средства антивирусной защиты, средства криптографической защиты информации.

Что мы обеспечим:

• Команду профессионалов, увлечённых своим делом и готовых делиться экспертизой.
• Расширенную ДМС со стоматологией для полной заботы о здоровье.
• Компенсацию 50% стоимости абонементов в фитнес-клубы.
• Скидки на изучение английского языка для профессионального роста.
• Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы.
• Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью.
• Корпоративную культуру с ценностями и традициями, в которой каждый чувствует себя частью команды.
• Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и возможность организовать собственное сообщество с поддержкой компании.