Эксперт по информационной безопасности

Разработка полного комплекта документации от акта классификации до ввода в эксплуатацию для крупной госкорпорации

Тебе предстоит:

• Разрабатывать проектную, рабочую и эксплуатационную документацию при создании или модернизации систем защиты информации федеральных и региональных государственных информационных систем в соответствии с требованиями ГОСТ 34
• Разрабатывать модели угроз и нарушителя, а также технические задания на создание или модернизацию систем защиты информации
• Проводить аудит информационной безопасности информационных систем заказчика на соответствие требованиям законодательства Российской Федерации
• Разрабатывать организационно-распорядительную и аттестационную документацию по защите информации
• Взаимодействовать с инженерами по вопросам реализации мер защиты информации, а также с представителями заказчика и регуляторов

Мы ждём от тебя:

• Знание российского законодательства в области защиты критической информационной инфраструктуры, государственных информационных систем и информационных систем персональных данных
• Опыт разработки моделей угроз и нарушителей безопасности информации и их согласования с госорганами
• Опыт разработки документов в соответствии с ГОСТ 34 серии (частное техническое задание, пояснительные записки, описания, схемы, программы испытаний и т.д.)
• Опыт проведения обследования ИТ-инфраструктуры на территории заказчика, составление отчетов по итогам
• Проектирование отдельных СрЗИ и опыт их внедрения
• Опыт проведения аттестационных мероприятий, отличное знание приказа ФСТЭК России № 77
• Знание ОС Windows / *nix / СУБД, сетевых технологий
• Знание и опыт работы со средствами защиты информации

Что мы обеспечим:

• Формат работы в офисе
• Корпоративную культуру со своими ценностями и традициями, в которой каждый чувствует себя частью команды
• Возможность дополнительно проходить курсы и тренинги по различным направлениям, принимать участие в деятельности профессиональных сообществ - мы очень любим учиться новому
• Сессии профессионального развития 2 раза в год, результатом которых является план индивидуального развития каждого сотрудника и получение обратной связи
• Технику для комфортной работы