Администратор ИБ (Проектирование СЗИ СПА)

Компания СИБИНТЕК-СОФТ приглашает на вакансию Администратора ИБ.

Обязанности:

Проведение предпроектных обследований АСУ ТП, измерительные системы, КИПиА (далее – систем ПА);

Разработка архитектур систем защиты информации систем ПА (включая разработку схем, опросных листов, спецификаций оборудования и ПО);

Разработка технических требований и технических заданий на системы защиты информации систем ПА;

Разработка проектной, рабочей, эксплуатационной документации на системы защиты информации систем ПА;

Участие в комплексных проектах в части ИБ систем ПА;

Проведение экспертизы технической документации (требования, ТЗ, проектная, рабочая, эксплуатационная) в части ИБ систем ПА;

Участие во внедрении систем защиты информации систем ПА;

Участие в проведении испытаний средств/систем защиты информации в системах ПА (функциональных, по требованиям ИБ, пилотах, совместимость с ПО систем ПА);

Участие в формировании документации по итогам проведения испытаний средств/систем защиты информации систем ПА.

Требования:

Высшее образование (специалитет или магистратура) в области информационной безопасности или высшее техническое образование (специалитет или магистратура);

Опыт от 3 лет;

Знание предметной области (информационная безопасность АС);

Знание регламентирующих сферу информационной безопасности в Российской Федерации нормативных актов (руководящие документы Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности, Роскомнадзора; постановления Правительства; федеральные законы и др.);

Знание методик и стандартов в области информационной безопасности (Cobit, ITIL, ISO 27001, ISO 17799, NIST SP 800).

Преимуществом будет опыт:

Умение осуществлять разработку требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей;

Знание настроек безопасности ОС (Windows, Astra Linux, Red OS);

Умение настраивать коммуникационное оборудование;

Умение проводить экспертизу технических требований, технических заданий, проектных решений и нормативно-технической документации на АС на соответствие требованиям ИБ НПА РФ;

Опыт проведения предпроектных обследований АС;

Опыт описания встроенных механизмов защиты ПО (ОС, прикладного ПО)

знание методик и стандартов в области разработки проектной документации на автоматизированные системы (далее – АС) (например, ГОСТ 34 серии, ГОСТ Р 56205-2014);

знание основ построения и функционирования информационных систем (типовая архитектура, сетевое взаимодействие);

знание основ построения сетей (сетевая модель OSI, стек протоколов TCP/ IP);

знание основных угроз безопасности информации и модели нарушителя в автоматизированных системах;

умение разрабатывать архитектурные решения систем защиты информации АС;

умение разрабатывать схемы (логическая, физическая, структурная) систем защиты информации АС;

умение разрабатывать технические требования и технические задания на системы защиты информации АС;

умение разрабатывать проектную, рабочую, эксплуатационную документацию в части информационной безопасности АС;

умение формировать состав методов и средств обеспечения безопасности систем ПА, соответствующих критериям оценки безопасности;

умение выбирать программно-аппаратные средства обеспечения безопасности информации для использования их в составе АС с целью обеспечения требуемого уровня защищенности;

умение проводить пуско-наладочные работы и функциональные испытания средств/систем защиты информации АС (межсетевые экраны, SIEM-системы, ПО обнаружения вторжений, антивирусное ПО, ПО анализа защищенности, ПО контроля доступа привилегированных пользователей).

Условия:​​​​​​​

Оформление в штат в соответствии с ТК РФ;

Работа в аккредитованной Минцифрами ИТ-компании;

Конкурентоспособная заработная плата (обсуждается по результатам собеседования);

Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;

Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;

Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;

Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;

Корпоративная электронная библиотека;

Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).