Обязанности:
- Проектирование информационных систем с учетом требований к защите информации (ЗOКИИ; ИС; ИР; АСУ; ИТС; ИСПДн);
- Подготовка документации и участие в аттестации защищённых объектов информатизации по требованиям ФСТЭК России;
- Выбор СрЗИ, установка и администрирование;
- Мониторинг и анализ состояния систем защиты информационных технологий компании, подготовка рекомендаций по их усовершенствованию;
- Участие в разработке и внедрению политик и регламентов по обеспечению защиты информации;
- Подготовка и реализация технических решений по защите информации;
- Контроль соблюдения всеми категориями пользователей требований по обеспечению информационной безопасности;
- Консультирование и обучение при необходимости пользователей мерам по обеспечению информационной безопасности;
- Формирование отчетов по случаям несанкционированного доступа, разработка методов борьбы с нарушениями;
- Обеспечение информационной безопасности организации в соответствии с
149-ФЗ, 152-ФЗ, 187-ФЗ; Приказами ФСТЭК России № 227, 235, 239, 236, 75; Постановлением Правительства РФ №127.
Требования:
Наличие высшего (средне-технического) образования по направлению подготовки (специальности) в области информационной безопасности или наличие высшего (средне-технического) образования по другому направлению подготовки (специальности) и прошедшие обучение по программе профессиональной переподготовки (повышения квалификации) по направлению «Информационная безопасность» («Техническая защита информации», «Противодействие иностранным техническим разведкам», «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры») в учебных центрах, внесенных в Перечень организаций, осуществляющих образовательную деятельность, имеющих дополнительные профессиональные программы в области информационной безопасности, согласованные с ФСТЭК.
Знание нормативных правовых актов в области информационной безопасности и обеспечение безопасности в ЗОКИИ, в том числе:
- академические знания нормативных документов в области технической защиты информации (информационной безопасности);
- Федеральные законы №№ 149-ФЗ, 152-ФЗ, 187-ФЗ;
- Указы Президента РФ №№ 166, 203, 250, 620;
- Постановления Правительства РФ №№ 127, 162, 743, 1119, 1272, 1478, 3-1;
- Приказы ФСТЭК России №№ 025, 047, 110, 227, 235, 239, 236, 75;
- Приказы ФСБ № №№ 366, 367, 282, 281;
- Умение оперировать программными комплексами DeviceLock, InfoWatch, StaffCop Enterprise;
- Знание программных продуктов Kaspersky Security Center, Kaspersky Endpoint Security, ESET NOD32 Internet Security; Dr.Web Enterprise Security Suite; VipNET; CryptoPRO.
- Владение средствами защиты информации Secret Net, Крипто-Про, и средствами доверенной загрузки ПАК «Соболь», Dallas Lock.
- Опыт работы с сетевым оборудованием (межсетевые экраны, маршрутизаторы, криптошлюзы) посредством различных консолей управления;
- Опыт работы с различными типами операционных систем Microsoft и Linux.
- Опыт в аттестации объектов КИИ, ИСПДн (приветствуется);
Условия:
- Работа в ведущей Госкорпорации России;
- Постоянная работа на территории работодателя, полный рабочий день;
- Оформление в соответствии с ТК РФ;
- Устанавливается индивидуальная стимулирующая надбавка, компенсационные выплаты, премии;
- ДМС;
- График работы 5/2. Понедельник - четверг - с 8-30 до 17-30, пятница с 8-30 - до 15-00.
Заработная плата обсуждается на собеседовании.
Просьба в резюме или сопроводительном письме указывать ваши зарплатные ожидания.