Ведущий аналитик по информационной безопасности

• Участвовать во внутренних проектах компании в качестве эксперта по нормативному соответствию требованиям безопасности информации;
• Консультировать работников по вопросам организации обработки и защиты персональных данных, обеспечения безопасности критической информационной инфраструктуры;
• Документировать все этапы по созданию и модернизации систем защиты информации (ИСПДн, КИИ); Моделировать угрозы и нарушителей; Формировать требования по информационной безопасности;
• Разрабатывать проектную документацию на систему защиты информации;
• Разрабатывать и поддерживать в актуальном состоянии организационно-распорядительную документацию;
• Разрабатывать эксплуатационную документацию;
• Участвовать в подготовке и проведении испытаний (оценке эффективности, приемочных испытаний) объектов информатизации по требованиям ФСТЭК России (ИСПДн, КИИ);
• Анализировать действующую и перспективную внешнюю нормативную базы.

Отличное знание и понимание основ законодательства Российской Федерации в области защиты информации, нормативных правовых актов ФСТЭК России и ФСБ России (в том числе, ИСПДн, КИИ);

Опыт проведения подробных аудитов/обследований информационных систем на соответствие требованиям по информационной безопасности и разработки отчетной документации по их результатам;

Опыт моделирования угроз безопасности информации, формирования требований по защите информации, проектирования систем защиты информации в соответствии с требованиями нормативных правовых актов ФСТЭК России и ФСБ России (в том числе, ИСПДн, КИИ);

Опыт разработки и поддержания в актуальном состоянии организационно-распорядительной документации по информационной безопасности (политики, правила и процедуры ИБ, регламенты процессов ИБ);

Опыт в подготовке и проведении аттестационных испытаний (оценке эффективности, приемочных испытаний) объектов информатизации по требованиям ФСТЭК России;

Опыт в проведении категорирования объектов критической информационной инфраструктуры.