Технический специалист по защите конфиденциальной информации аттестации объектов информатизации

Условия работы:

• Аккредитованная IT-организация;

• Трудоустройство согласно ТК РФ;

• Своевременные выплаты зарплаты;

• Удобный офис в центре Москвы в двух минутах от метро.

Обязанности, задачи, которые доверим:

• выявление уязвимостей в информационных системах организации с последующей оценкой возможности их использования нарушителем для реализации угроз безопасности информации;

• проведение периодического контроля защищенности информации на объектах информатизации (ГИС и иных ИС), подготовка отчетных документов по результатам контроля;

• участие в проведении классификации ИС;

• анализ документов, представляемых владельцем объекта информатизации;

• участие в разработке программ и методик аттестационных испытаний объектов информатизации;

• проведение аттестационных испытаний информационных систем на предмет соответствия требованиям защиты информации по соответствующим классам и уровням защищенности;

• участие в разработке, внедрении и сопровождении организационных и технических мер защиты информации в области аттестации ОИ;

• выполнение иных поручений (проведение мероприятий и принятие мер по защите информации) в рамках приказа ФСТЭК России от «11» апреля 2025 г. № 117.

Требования:

• высшее или среднее (техническое) образование по направлению: Техническая защита конфиденциальной информации в области аттестации объектов информатизации и (или) профессиональная переподготовка/повышение квалификации (не менее 252 учебных часа);

• навыки работы с измерительным оборудованием (перечни оборудования указанны в 79-ПП и 171-ПП);

• аналитическое мышление и внимание к деталям;

• обладаете знаниями ОС Linux на уровне администратора и сетевых технологий.

Будет плюсом:

• знание принципов разработки организационно-распорядительной документации
  по требованиям 21, 77, 117 Приказов ФСТЭК России;

• понимание принципов проверки защищенности информационных систем, периметров сетей.

Что мы используем:

контрольно-измерительное и испытательное оборудование по требованиям 79-ПП и 171-ПП, MP SIEM, MP VM, NAD, MP EDR, PTAF, WAF, NGFW Континент, VipNet, KSC, DLP, Solar AppScreener.