Специалист по защите информации

• анализ соответствия информационных систем требованиям ИБ, в т. ч. в части взаимодействия с СКЗИ;

• оценка рисков ИБ: технических, организационных, нормативных

• написание ТЗ и рекомендаций по вопросам ИБ, исходя из оценки рисков для существующих и новых продуктов компании, в т. ч. при использовании в продуктах СКЗИ;

• участие в создании, поддержании, эксплуатации, развитии и модернизации системы обеспечения информационной безопасности (как для новых продуктов систем, так и для существующих)

• анализ изменений НПА и формирование соответствующих аналитических отчетов по направлению ИБ

• разработка, пересмотр, внесение предложений по изменениям НМД в области ИБ и ЗИ, контроль исполнения работниками Компании указанных документов

• управление и расследование инцидентов ИБ.

Доставка на работу

Столовая

Социальный пакет

В условиях работы и компенсациях работодатель указал: медицинское обслуживание, условия для приема пищи во время перерыва.

• высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прохождение переподготовки по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов)

• официальный стаж работы (подтверждаемый записями в трудовой книжке и заверенной копией должностной инструкции) в области информационной безопасности (в т. ч. по направлению осуществления лицензируемых видов деятельности по криптографии и технической защите конфиденциальной информации) не менее 3 лет

• навыки построения моделей угроз, моделей нарушителя, оценки рисков ИБ, работы с нормативными документами (ФЗ-152, ФЗ-63, ФЗ-149, ФЗ-115, ФЗ-187 подзаконные акты, РД, СТО БР ИББС, 719-П, 757-П, 683-П, 802-П, PCI DSS, ГОСТ Р 57580 и т. п. )

• знания терминологии, основных методов и процессов информационной безопасности

• знания основ построения компьютерных сетей, сетевых терминов, сетевых моделей и принципов обеспечения безопасности компьютерных сетей, систем и инфраструктуры

• знания принципов работы типовых средств защиты информации и их роли в системе организации защиты информации

• основ криптографии и основных криптографических средств защиты информации, современной криптографии на прикладном уровне, PKI инфраструктуры, цепочек доверия сертификатов, электронной подписи

• понимание принципов работы средств защиты информации

• опыт работы в области администрирования, внедрения и (или) сопровождения технических средств защиты информации (в т. ч. криптографических) от 1 года:

СЗИ от НСД и АПМДЗ (ПАК « Соболь» , « Аккорд-АМДЗ» , « Secret Net Studio» , « Dallas Lock» , « vGate» и др. )

СКЗИ (КриптоПро CSP, КриптоПро JCP, ПАКМ « КриптоПро HSM» , VipNet CSP, VipNet HSM, СКАД « Сигнатура» , СЗКИ « Криптосервер Янтарь» , СЗКИ « Валидата Криптосервер» и др. )

Средств контроля доступа уровня ОС (Astra Linux SE, Windows)

Средств защищённой передачи данных, VPN-решений (VipNet, S-Terra, ФПСУ-IP, Континент, КриптоПро)

• практический опыт работ с SIEM, IDM, DLP, FW, IDS\IPS, AV системами приветствуется

• опыт работы с ключевой информацией и ключевыми носителями (iButton, eToken, RuToken, JaCarta и т. д. )

• навыки написания технической и нормативно-методической документации

• ответственность, обучаемость, самостоятельность, умение работать с большими массивами информации, умение структурировано и доказательно излагать свою точку зрения.