Специалист по проектированию систем защиты информации

«Астерит» – федеральный интегратор систем информационной безопасности с центральным офисом в г. Екатеринбурге и региональными представительствами в Сибирском и Северо-Западном федеральных округах.

Более 20 лет мы защищаем ИТ-активы наших заказчиков от киберугроз, реализуя комплексные проекты – от разработки до внедрения и сопровождения.

Наши заказчики – это предприятия и организации практически всех сфер бизнеса и многие государственные структуры на всей территории Российской Федерации.

Требования:

1. Обязательно законченное высшее образование по специальности «Информационная (компьютерная) безопасность», «Защита информации» или иное высшее образование и оконченное обучение по программам профессиональной переподготовки по информационной безопасности (свыше 500 аудиторных часов).

2. Знание требований законодательства и нормативных актов РФ в области защиты информации (ФЗ-152; ФЗ-187; Постановления Правительства РФ 1119, 687; Приказы ФСТЭК России 21, 117, 235, 236; Приказы ФСБ России 117, 378).

3. Знание основ технической защиты информации и принципов построения систем защиты информации.

4. Навык разработки документации (аккуратность, внимательность, грамотность).

5. Умение систематизировать большой объем информации, проводить аналитическую работу.

6. Преимуществом будет знание стандарта ГОСТ 57580 и ISO 27001.

Обязанности:

1. Ведение проектов по построению систем информационной безопасности:

• проведение аудита на соответствие требованиям в области защиты информации;
• категорирование объектов критической информационной инфраструктуры;
• проектирование систем защиты информации;

• разработка организационно-распорядительной документации;

• аттестация объектов информатизации.

2. Командировки по России 1 - 2 раза в месяц.

Условия работы:

1. Заработная плата: оклад + премия за каждый закрытый проект.

2. Командировки по РФ (1 - 2 раза в месяц).

3. Возможен (и приветствуется) карьерный рост.

-----------------------------------------------------

Подробнее о нашей компании вы можете узнать в описании (кликните на логотип выше).

Количество продуктов для защиты информационных систем наших заказчиков достаточно велико, поэтому мы их группируем по категориям, каждая из которых решает конкретную задачу: Средства аутентификации/идентификации (IDM, PKI, 2FA), Средства защиты информации от несанкционированного доступа (СЗИ от НСД), Средства обеспечения сетевой безопасности (NGFW, IPS, IDS), Системы контроля защищенности, сканеры безопасности, Защита АСУ ТП и критических инфраструктур (КИИ), Антивирусная защита, антиспам, Web-контроль и контентная фильтрация, SIEM-системы, мониторинг и корреляция событий ИБ, DLP системы, защита от утечек информации, Безопасность приложений, Защита от DDoS, Защита от таргетированных атак (APT) и угроз «нулевого дня», Управление и безопасность мобильных устройств (MDM), Резервное копирование и восстановление данных, Виртуализация, PAM - системы, контроль привилегированных пользователей. Импортозамещение в ИТ (операционные системы, офисные приложения, СУБД, средства корпоративных коммуникаций).