Специалист по аттестации объектов информатизации / ТЗИ

Москва, Кожевническая улица, 14с2

Метро: Крестьянская застава

Показать контакты

Описание вакансии

Обязанности:

Проведение работ по аттестации объектов информатизации на соответствие требованиям безопасности информации ФСТЭК России;
Обследование объектов информатизации, сбор и анализ исходных данных;
Определение границ объекта аттестации и анализ реализованных мер защиты информации;
Разработка программ и методик аттестационных испытаний;
Проведение аттестационных испытаний и оценки эффективности реализованных мер защиты;
Подготовка протоколов испытаний, заключений и полного комплекта аттестационной документации;
Проведение периодического контроля защищённости аттестованных объектов;
Выявление несоответствий требованиям безопасности и подготовка рекомендаций по их устранению;
Проверка корректности настройки и применения СЗИ;
Взаимодействие с заказчиками в рамках проведения обследований, испытаний и устранения выявленных замечаний;
Участие в проектах по созданию и модернизации систем защиты информации.

Требования:

Практический опыт проведения аттестации объектов информатизации;
Знание нормативных и методических документов ФСТЭК России в области технической защиты информации;
Знание требований по защите ГИС, ИСПДн и объектов КИИ;
Понимание порядка создания системы защиты информации: от определения требований до аттестации и ввода в эксплуатацию;
Опыт подготовки программ и методик аттестационных испытаний, протоколов и заключений;
Знание принципов защиты информации от НСД;
Понимание сетевых технологий: TCP/IP, маршрутизация, межсетевое экранирование;
Опыт администрирования Windows и Linux;
Опыт работы с отечественными средствами защиты информации;
Умение самостоятельно анализировать техническую документацию и конфигурацию средств защиты;
Готовность к выездам на объекты заказчиков.
Преимуществом будет:
Опыт работы с Secret Net Studio, СЗИ НСД Dallas Lock, СДЗ «Соболь»/«Аккорд»;
Опыт работы с Astra Linux Special Edition;
Опыт работы с VipNet, КриптоПро и другими средствами криптографической защиты;
Опыт установки и настройки СЗИ;
Опыт проведения контроля защищённости и анализа защищённости;
Опыт самостоятельного ведения нескольких аттестационных проектов.

Условия:

Работа в компании-интеграторе в области информационной безопасности;
Проекты по аттестации ГИС, ИСПДн, КИИ и других объектов информатизации;
Работа преимущественно с корпоративными и государственными заказчиками;
Возможность участвовать в проектах полного цикла.
Оформление по ТК РФ;
Уровень заработной платы обсуждается индивидуально в зависимости от опыта и квалификации.
ДМС