Архитектор информационной безопасности в ИТ-проектах
По договоренности
Обязанности:
- Участие в качестве эксперта и разработчика решений по линии ИБ в проектах по внедрению/ модернизации информационных систем в части разработки проектно-эксплуатационной документации (Тех.задание, тех.проект, тех.паспорт, регламент предоставления доступа, инструкции администратора/пользователя и др.).
- Разработка документации по защите персональных данных, модели угроз безопасности информации, реестров рисков информационной безопасности, реестров уязвимостей.
- Разработка программы и методики испытаний на соответствие требованиям ИБ (ПИМИ ИБ) для внедряемых информационных систем.
- Формирование требований ИБ к внедряемым/модернизируемым информационным системам.
- Проведение аудита соответствия проектной и эксплуатационной документации на соответствие требованиям ФЗ, ФСТЭК, ФСБ и внутренним локально-нормативным документам в сфере ИБ.
- Проведение испытаний на соответствие требованиям ИБ для внедряемых информационных систем по разработанной ПИМИ ИБ с разработкой соответствующих отчетных документов (протокол испытаний).
- Оказание консультаций участникам проектной команды по вопросам требований ИБ и оформлению проектной и эксплуатационной документации в части ИБ.
- Высшее образование в области информационной безопасности/информационных технологий и/или переподготовка в области информационной безопасности.
- Опыт работы в сфере информационной безопасности / информационных технологий.
- Опыт работы с проектной и эксплуатационной документацией.
- Приветствуется опыт участия в составе проектной команды.
- Приветствуется опыт формирования требований ИБ к внедряемым/модернизируемым информационным системам.
- Знание регламентирующих сферу ИБ в РФ нормативных документов (ФСТЭК, ФСБ, Роскомнадзора, решения Правительства; ФЗ, нац. стандарты), а также по защите ПДн.
- Знание средств обеспечения ИБ / средств защиты информации основных ИБ-вендоров (Kaspersky, Positive Technologies и др.), знание механизмов обеспечения ИБ-решений основных ИТ-вендоров (Microsoft, Linux, VMware и др.).
- Знание процессов обеспечения ИБ (безопасности операционных систем, безопасности систем управления базами данных, безопасности виртуальных инфраструктур, микросервисной архитектуры и др.).
- Знание сетевых протоколов и модели OSI.
- Понимание назначения и принципов работы основных классов средств обеспечения ИБ (DLP, SIEM, антивирус, МЭ и др.).
- Понимание стадий создания (жизненного цикла) информационной системы.
- Оформление в соответствии с ТК РФ.
- Конкурентоспособная заработная плата + годовой бонус.
- График работы 5/2 (пятница-сокращенный день).
- Расширенная программа ДМС: стоматология, обследования, вызов врача на дом и многое другое.
- Страхование здоровья и жизни сотрудников, материальная поддержка в различных жизненных обстоятельствах.
- Санаторно-курортное лечение.
- Внутреннее и внешнее обучение (корпоративный университет, конференции и тренинги).
- Возможность стать частью команды профессионалов и реализовать свои идеи на федеральном уровне.
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде.
Адрес: Россия, Рязань, М-5 Урал, 196-й километр
Опубликована 5 дней назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноОбязанности: Участие в проектах по внедрению/модернизации локальных вычислительных сетей в части подсистем межсетевого экранирования - межсетевых экранов и криптографической защиты каналов связи СКЗИ. Разработка технических заданий, технических проек...
- Полный день
- Опыт от 1 года
- Рязань
5 дней назад
Ожидания от успешного кандидата: Высшее профессиональное образование (архитектор, дизайнер, строитель ... ); Знание основных составляющих продукта девелоперского проекта; Опыт работы архитектором, дизайнером ...
- Полный день
- Опыт от 1 года
- Рязань
20 дней назад