Специалист по обеспечению информационной безопасности

Обязанности:

• ведение документации по учету СКЗИ;
• разработка, актуализация и поддержание в актуальном состоянии документации по криптографической защите информации (политик, регламентов, инструкций и т. д.);
• ведение полного цикла документационного сопровождения процессов, связанных с использованием СКЗИ, от установки до назначения пользователей и утилизации ключевой информации, включая составление соответствующих актов, приказов, инструкций и регламентов;
• установка, настройка, администрирование и сопровождение СКЗИ;
• генерация, распределение и хранение ключевой информации;
• проведение аудита использования СКЗИ;
• консультирование пользователей по вопросам использования СКЗИ;
• обеспечение соответствия требованиям законодательства, нормативных актов и стандартам в области криптографической защиты;
• анализ угроз информационной безопасности и оценка рисков, связанных с использованием криптографических методов при эксплуатации СКЗИ;
• оценка соответствия применяемых СКЗИ требованиям безопасности и нормативным документам;
• соблюдение требований по использованию СКЗИ, описанных в эксплуатационной документации;
• проведение аудитов использования СКЗИ.

Требования:

• высшее образование (специалитет или магистратура) в области информационной безопасности;
• практический опыт работы не менее одного года (в сфере криптографической защиты будет преимуществом);
• знание законодательства РФ, стандартов в области защиты информации и обеспечения киберустойчивости кредино-финансовой сфере;
• понимание угроз, уязвимостей и инцидентов в сфере информационной безопасности, связанных с использованием СКЗИ;
• знание основ криптографии, принципов работы и методов применения СКЗИ;
• опыт практической работы с различными СКЗИ (СКАД Сигнатура, Disek-W, Крипто ПРО, VipNet, КриптоАРМ, Крипто КОМ, ПАК РУтокен, ПАК С-Терра);
• опыт успешного прохождения проверок регуляторов по вопросам; информационной безопасности и защиты персональных данных (ЦБ, ФСТЭК, ФСБ, Роскомнадзор) будет преимуществом.

Условия:

• размер заработной платы будет определен индивидуально по результатам собеседования, исходя из оценки уровня теоретических знаний и практических навыков кандидата, продемонстрированных на собеседовании;
• работа в крупной стабильной компании с многолетней историей (30 лет на рынке);
• официальное трудоустройство и социальные гарантии в соответствии с действующим законодательством;
• мы готовы рассмотреть кандидатов без опыта работы с законченным профильным образованием.

А еще мы гарантируем:

• достойную и своевременную оплату труда;
• комфортное рабочее место в современном офисе.