Специалист по защите информации

TS Solution — федеральный системный интегратор. Мы занимаемся решением задач по созданию и оптимизации IT-инфраструктур, защите информации, аналитике машинных данных, а также осуществляем профессиональное образование в сфере информационной безопасности.

На данный момент мы в поиске Специалиста по защите информации в офис Екатеринбурга.

Основные задачи:

• Консультирование заказчиков на старте проекта для определения вектора и последовательности выполнения работ;

• Получение и анализ исходной информации, необходимой для формирования технического решения по проекту;

• Прикладная инструментальная работа с САЗ – проведение аттестационных испытаний, периодического контроля защищенности, проверок на уязвимости с последующей обработкой программного отчета;

• Документальное оформление результатов работы – разработка таких документов, как:

Модель угроз и нарушителя безопасности информации для ИС;

Частное техническое задание на систему защиты ИС;

Пояснительная записка к техническому проекту системы защиты ИС;

Схема функциональной структуры системы защиты ИС;

отчеты о проверке на уязвимости с формированием рекомендаций по устранению уязвимостей;

пакет обязательных ОРД в соответствии с требованиями НПА по защите информации;

пакет документов, обязательных при проведении аттестационных испытаний, периодического контроля защищенности ИС.

• Разработка шаблонов ОРД и проектной документации в соответствии со стандартами оформления, принятыми в компании.

• Технический маркетинг – участие в создании материалов для корпоративных информационных ресурсов (статьи, обучающие курсы, посты в соцсетях и т.д.).

• Пресейл (консультирование менеджеров ОП по вопросам заказчиков).

• Прохождение обязательной внутренней аттестации по итогам ИС и при повышении уровня ЗП

Мы ждем от Вас:

• Знание (и умение применить на практике) базовых НПА и методических документов в области защиты информации ограниченного доступа, не составляющей государственную тайну:

149-ФЗ;

152-ФЗ;

187-ФЗ;

ПП РФ № 79;

ПП РФ № 1119;

приказы ФСТЭК России № 17, 117, 21, 77, 235, 236, 239, 247;

приказы ФСБ России № 117, № 378, Положение ПКЗ-2005

• Навыки проектирования и создания систем защиты ИС (проведение ППР, составление перечня актуальных угроз, выбор мер защиты, подбор конкретных СЗИ от разных вендоров в соответствии с ЧТЗ и пожеланиями заказчика).

• Опыт проведения аттестаций и (или) периодического контроля состояния защищенности ИС с последующим предоставлением отчетных документов заказчику и ФСТЭК России.

• Умение самостоятельно писать проектную документацию.

• Понимание основных типов и видов СЗИ (практический опыт работы с СЗИ будет плюсом).

• Аккуратность, усидчивость, внимание к деталям.

• Самодисциплина и организованность.

• Умение «переключаться» между несколькими одновременно идущими проектами и (или) задачами.

• Умение доводить начатое дело до конца.

• Понимание того, как строится проектная работа в команде (успешный опыт работы в геораспределенной команде будет плюсом).

• Желателен опыт работы в организации-лицензиате ФСТЭК, ФСБ от 1 года.

Мы предлагаем:

• Офис - комфортабельный и в пешей доступности от ст.м. Геологическая;

• Интересную работу в стабильной, динамично развивающейся компании;

• Молодой и дружный коллектив;

• Удобный график работы: пн.-пт. с 10:00 до 18:00, обед - 1 час;

• Официальное трудоустройство по ТК РФ: «белая» ЗП, оплачиваемый отпуск и больничные;

• ДМС после полугода работы в компании;

• Яркие корпоративы 2 раза в год

• Льготы для аккредитованных ИТ компаний.