Ведущий специалист по защите информации

1. Обеспечение соответствия требованиям регуляторов:

1.1. Реализация мер защиты информации в соответствии с требованиями ФСТЭК, ФСБ и Роскомнадзора;

1.2. Подготовка к проверкам и аудитам (включая ведомственные проверки);

1.3. Категорирование объектов КИИ.

2. Установка и настройка средств защиты:

2.1. СКЗИ: ViPNet, КриптоПРО CSP, ПАК «РУБИКОН»;

2.2. Межсетевые экраны: ПАК «РУБИКОН», ViPNet Coordinator FW;

2.3. DLP, SIEM системы;

2.4. Антивирусная защита: Dr.Web, KES.

3. Управление жизненным циклом криптосредств (учет ключей, сертификатов).

4. Разработка документации:

4.1. Политики и регламенты ИБ;

4.2. Документы по защите КИИ, ИСПДн;

4.3. Технические задания на внедрение СЗИ.

5. Мониторинг и реагирование:

5.1. Анализ событий безопасности;

5.2. Расследование инцидентов ИБ;

5.3. Выявление и устранение уязвимостей.

6. Организационные мероприятия:

6.1. Обучение сотрудников;

6.2. Взаимодействие с регуляторами;

6.3. Участие в аттестационных мероприятиях;

6.4. Подготовка к проверкам ФСТЭК, ФСБ, Роскомнадзора;

6.5. Проведение внутренних аудитов ИБ.

Требования:

1. Знание нормативной базы: - 152-ФЗ, 149-ФЗ, 187-ФЗ;

2. Знание сетевых технологий, понимание различных типов сетей (LAN, WAN, VPN, VLAN и т.д.)

3. Знание моделей OSI и TCP/IP.;

4. Знание основных сетевых протоколов (TCP, UDP, HTTP(S), FTP и др.);

5 - Понимание технологий маршрутизации и коммутации, принципы работы межсетевых экранов (firewalls);

6. Опыт администрирования: - СКЗИ (ViPNet, КриптоПРО); - МЭ (ViPNet Coordinator FW, ПАК «РУБИКОН»); - АВС (Dr.Web, Kaspersky); - SIEM, DLP;

7. Навыки разработки документации по ИБ;

8. Навыки работы: с ОС Windows/Linux (администрирование, безопасность), с SQL (скрипты);

7. Понимание специфики защиты персональных данных.

• пятидневная рабочая неделя;
• заработная плата - 47500 рублей.