Ведущий специалист по ЗИ

Москва, Профсоюзная улица, 78с1

Метро: Воронцовская

Показать контакты

Описание вакансии

Обязанности:

Проведение аудита и аттестации технической точки зрения.

Требования:

Высшее образование: специальность «Информационная безопасность» или опыт работы от 5 лет по направлению «Информационная безопасность»;
Знания: встроенных механизмов защиты операционных систем семейства Windows и Linux, законодательства Российской Федерации в части касающейся приведения параметров настройки (аудита настроек) сертифицированных средств защиты в соответствие с требованиями нормативных и методических документов ФСТЭК России по технической защите информации (Приказ 17, Приказ 21, РД. АС. Защита от НСД, Приказы 235, 236, 239), правил пользования средствами криптографической защиты информации;
Опыт:
разработки программы и методик проведения аттестационных испытаний информационных (автоматизированных) систем на соответствие требованиям по защите информации от несанкционированного доступа;
настройки по требованиям безопасности информации сертифицированных средств защиты информации от НСД (Secret Net Studio, Secret Net LSP, Dallas lock, ПАК «Соболь», ОС Astra Linux и т.п.), СКЗИ (АПКШ «Континент», ViPNet Coordinator HW и т.п.), средств защиты среды виртуализации (vGate), межсетевых экранов и систем обнаружения вторжений (Континент, VipNet и др.);
анализа уязвимостей и контроля защищенности информационных систем с применением сертифицированных средств (Max Patrol 8, xSpider ФИКС, Ревизор сети, Сканер ВС, Terrier и т.п.);
проведения аттестационных испытаний информационных (автоматизированных) систем на соответствие требованиям по защите информации от несанкционированного доступа в соответствии с программой и методиками проведения аттестационных испытаний;
подготовки исходных данных для отчетной документации по результатам аттестационных испытаний (протоколов настроек средств защиты, результатов анализа уязвимостей, результатов работы сертифицированных средств контроля);
Наличие сертификатов и удостоверений о прохождении курсов повышения квалификации по направлению «Информационная безопасность» в части администрирования сертифицированных средств защиты информации;
Личные качества: ответственность, целеустремленность, системное мышление, коммуникабельность;
Готовность к не частым командировкам;
Готовность к оформлению допуска к гостайне, по 3 форме.