Эксперт по информационной безопасности

Аккредитованная ИТ-компания «АйТи Новация» ищет в команду Эксперта по информационной безопасности.

Айти-Новация - команда единомышленников, которая на протяжении более 15 лет ежедневно защищает социально важные объекты инфраструктуры от киберугроз.

Мы готовы предложить:

• ДМС со стоматологией для всех сотрудников;
• официальное трудоустройство в соответствии с ТК РФ с первого дня выхода на работу;
• полностью "белая" заработная плата (с каждым кандидатом обсуждается индивидуально на собеседовании);
• график работы 5/2, время на выбор с 8:00 до 17:00 или с 9:00 до 18:00, в пятницу сокращенный день на 1 час;
• обучение, помощь и поддержку на период адаптации;
• бесплатная кофемашина с разными видами кофе, сиропами и печеньками;
• насыщенная корпоративная культура: тимбилдинги, выездные мероприятия;
• дружескую атмосферу.

Чем предстоит заниматься:

• проведение комплексных обследований/аудитов объектов информатизации по направлениям:

критическая информационная инфраструктура (КИИ);

персональные данные (ИСПДН);

государственные информационные системы (ГИС).

• оценка соответствия процессов и инфраструктуры заказчиков нормативным требованиям и иным стандартам в области информационной безопасности;
• аттестация информационных систем;
• формирование отчетной документации по результатам обследований/аудитов;
• разработка организационно-распорядительной документации по результатам обследований/аудитов объектов информатизации (политики, регламенты, инструкции и т.д.), моделей угроз и нарушителя.

• проверку готовности обладателей конфиденциальной информации к самостоятельному использованию СКЗИ;

• составление заключений о возможности эксплуатации;

• обучение лиц, использующих СКЗИ, правилам работы с ними;

• поэкземплярный учет используемых СКЗИ, эксплуатационной и технической документации к ним;

• контроль за соблюдением условий использования СКЗИ, установленных эксплуатационной и технической документацией к СКЗИ, сертификатом ФАПСИ;

• разработка схемы организации криптографической защиты конфиденциальной информации.

Ты подходишь нам, если имеешь:

• Опыт работы по направлению «Информационные технологии» и (или) «Информационная безопасность» не менее 2-3 лет;
• высшее (незаконченное высшее) образование в сфере информационной безопасности / информационных технологий;
• знания законодательства и нормативно-методических документов по защите информации ФЗ 149, 152, 187; ПП 127, 687, 1119; приказы ФСТЭК № 77, 17, 21, 31, 235, 239; приказ ФАПСИ № 152, приказ ФСБ №378 и др.);
• навыки разработки организационно-распорядительной документации, построения моделей угроз и нарушителя;
• практический опыт в проведении категорирования объектов КИИ.