Эксперт (методолог/аналитик) по ИБ

Мы занимаемся разработкой прикладных систем на базе ведущих мировых производителей бизнес-приложений и свободного программного обеспечения. Специализируемся на решении задач обеспечения безопасности критически важных информационных систем заказчиков, а также являемся разработчиками собственных решений по информационной безопасности.

Обязанности:

• Проведение аудита информационных систем и систем защиты информации в части соответствия обеспечения требованиям законодательства в области защиты информации;
• Знание законодательства и требований регуляторов ФСТЭК, ФСБ РФ;
• Разработка моделей угроз и нарушителей безопасности информации;
• Проработка вариантов и эскизов решений по защите информации;
• Проектирование систем защиты информации (эскизное, техническое);
• Формирование компенсирующих мер в ходе проектирования или по результатам анализа уязвимостей информационных систем;
• Разработка организационно-распорядительных документов по защите информации:
• Внедрение, испытание и обследование информационных систем защиты информации;
• Формирование предложений по дальнейшему развитию систем защиты информации:
• Общение с заказчиками, корректная отработка замечаний.

Требования:

• Высшее техническое образование (профильное);
• Опыт работы в данной области от 3-х лет;
• Опыт самостоятельного выполнения проектов (за исключением внедрения средств защиты информации) по аттестации информационных систем "под ключ";
• Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности и т.д.);
• Знание правовых основ защиты информации и стандартов в области информационной безопасности;
• Опыт проведения аттестационных испытаний государственных информационных систем;
• Опыт разработки проектной документации.

Будет плюсом:

— Понимание сетей, виртуализации и контейнеризации.

— Экспертиза по 17 приказу ФСТЭК: умение объяснять и адаптировать требования регулятора.

— Опыт подбора средств защиты и составления спецификаций под конкретные системы.

— Знание нюансов защиты ГИС, ИСПДн, КИИ и облачных инфраструктур.

Мы предлагаем:

• Официальное трудоустройство по ТК РФ;
• Работу с стабильной компании;
• Лояльное отношение и отсутствие сковывающих рамок;
• Интересные и сложные проекты.

Если все вышесказанное про вас, скорее откликайтесь!