Специалист по информационной безопасности

• Аттестация объектов информатизации;

• проведение аттестационных испытаний информационных систем, обрабатывающих персональные данные (ИСПДн), также сетей, обрабатывающих информацию ограниченного распространения;

• определение классов защищенности информационных систем персональных данных (УЗ-1, УЗ-2, У3-3, УЗ-4);

• определение классов защищенности государственных информационных систем (КС1,КС2,КС3);

• проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, участие в комиссии по категорированию, подготовка и направление сведений о категорировании объектов КИИ во ФСТЭК России, взаимодействие с регуляторами.;

• разработка моделей угроз безопасности информации и моделей нарушителя

• проектирование систем защиты информации (СЗИ) в соответствии с выявленным классом защищенности и категорией значимости;

• подбор и обоснование применения средств защиты информации (СЗИ от НСД, СКЗИ, СОВ, МЭ, антивирусная защита);

• разработка технических заданий на создание (модернизацию) систем защиты информации.

• Навыки настраивать и эксплуатировать средства защиты информации (ViPNet, Secret Net, Dallas Lock, Континент, UserGate, Kaspersky и др.);

• умение работать с нормативной-правовыми базами и отслеживать изменения требований регуляторов;

• умение составлять технические задания, отчеты, акты и протоколы по результатам аттестации и категорирования

• опыт взаимодействия с ФСТЭК России;

• уверенные знания по нормативно-правовой базе (обязательные знания):

  Федеральные законы:

  - 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

  - 152-ФЗ «О персональных данных»;

  - 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;

  Постановления Правительства:

  - ПП РФ № 1119 «Об утверждении требований к защите ПДн при их обработке в ИСПДн»;

  - требования к защите ПДн в ГИС;

  Приказы ФСТЭК России:

  - Приказ № 21 «Об утверждении состава и содержания организационных и технических мер»;

  - Приказ № 31 «О требованиях к обеспечению защиты информации в АСУ ТП»;

  - Приказ № 235 «Об утверждении требований к созданию систем безопасности значимых объектов КИИ»;

  - Приказ № 239 «Об утверждении требований по обеспечению безопасности значимых объектов КИИ»;

  - Приказ № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений».

Условия:

• Работа на крупном предприятии ракетно-космической отрасли, занимающая лидирующие позиции на рынке уже 80 лет;
• официальное оформление согласно ТК РФ, оплачиваемые отпуск и больничные листы;
• полностью белую конкурентную заработанную плату;
• хороший и дружный коллектив, программы наставничества, стимулирующие надбавки для начинающих специалистов;
• возможность получения дополнительного высшего образования на базе предприятия (магистратура, аспирантура);
• социальные поддерживающие программы для работников;
• социальный пакет (после прохождения испытательного срока).
• мы рассматривает специалистов разной квалификации, поэтому финальная должность и уровень заработной платы обсуждается по результатам собеседования!