Специалист по информационной безопасности

Участие в проектной деятельности Компании по созданию информационных систем и АСУ ТП по направлению информационной безопасности:

• Обследование информационных систем (в том числе, АСУ ТП), оценка защищённости информационных систем (в том числе, АСУ ТП) на соответствие требованиям законодательства РФ в области обеспечения безопасности информации.
• Формирование требований к системе защиты информации, классификация и категорирование информационных систем, разработка технических заданий на создание системы защиты информации информационных систем (в том числе, АСУ ТП).
• Проектирование системы защиты информации (включая подбор технических решений, разработку технического проекта на создание системы защиты информации информационных систем (в том числе, АСУ ТП), разработку эксплуатационной документации на систему защиты информации).

Требования обязательные:

• Профильное образование в области информационной безопасности или прохождение курсов профессиональной переподготовки (срок обучения – не менее 500 аудиторных часов).
• Практический опыт в проектировании, реализации и эксплуатации решений информационной безопасности.
• Опыт работы с криптографией (СКЗИ), включая знания нормативно-правовых актов ФСБ РФ в области криптографии (СКЗИ) и разработку соответствующих нормативно-методических документов (инструкций, регламентов, правил), общим стажем не менее 3 лет (в сумме) в организации/организациях, имеющей лицензию ФСБ РФ на СКЗИ.
• Знание основных нормативно-правовых актов, стандартов РФ и международных стандартов в области информационной безопасности (187-ФЗ, приказ ФСТЭК №31 и т. д).

Будет конкурентным преимуществом:

• Опыт разработки нормативно-методических документов (инструкций, регламентов, правил).
• Опыт работы на должности специалиста по направлению « Информационная безопасность» – не менее 3 (трех) лет.
• Знание поставщиков и предлагаемых решений в области информационной безопасности, особенностей реализации, настройки и эксплуатации.
• Опыт прохождения категорирования информационных систем (в том числе, ОКИИ).
• Прикладной опыт в области сетевой безопасности, безопасности операционных систем, СУБД, прикладных приложений.
• Знание ГОСТ 34.