Ведущий специалист по защите информации (проектировщик СКЗИ)

Ищем ведущего инженера-проектировщика СЗИ по причине увеличения объемов работ в данном направлении (проектирование систем защиты информации для автоматизированных систем).

Обязанности:

• Проведение предпроектного обследования объекта информатизации.

• Анализ угроз безопасности информации и разработка модели угроз.

• Определение класса (уровня) защищённости информационной системы (автоматизированной системы физической защиты).

• Разработка аналитического обоснования и технического задания (ТЗ) на создание СЗИ.

• Проектирование архитектуры СЗИ.

• Выбор средств защиты информации.

• Разработка проектной и эксплуатационной документации.

• Макетирование и тестирование проектных решений.

• Учёт нормативных требований. Система должна соответствовать требованиям ФСТЭК России, ФСБ России, а также другим применимым нормативным актам (ГК «Росатом»).

• Обеспечение возможности масштабирования и адаптации системы.

• Разработка организационно-распорядительной документации.

• Высшее техническое образование (сети и системы связи и т.д.). Профессиональная переподготовка Программа «Защита информации…».
• Опыт аналогичной работы в проектировании систем защиты информации от 3-х лет.

• Знание законов и иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа, нормативных и методических документов по вопросам, связанным с обеспечением защиты информации.

• Знание порядка применения средств технической защиты информации и контроля ее эффективности, подсистемы разграничения доступа, подсистемы обнаружения атак, методы анализа результатов проверок, учета нарушений требований по технической защите информации.

• Знание порядка создания защищенных каналов связи между взаимодействующими объектами в том числе через систему общего пользования и с использованием выделенных каналов связи.

• Знание порядка проектирования и аттестации объектов информатизации, контроля эффективности защиты информации на объектах информатизации, методов и средства выявления угроз безопасности информации, методик выявления каналов утечки информации, методов проведения научных исследований, разработок по технической защите информации, порядка обследования критической информационной инфраструктуры, составления актов проверки, протоколов испытаний, а также положений, инструкций и других организационно-распорядительных документов.

• Навыки работы с системами защиты информации; криптографии и шифрования данных; анализа уязвимостей. Знание подходов к построению систем безопасности. Понимание принципов работы промышленных систем (АСФЗ) и их защиты.

• Москва, ст.м. Полянка / Третьяковская, офисный вариант работы с 8 до 17 (иное не обсуждается).
• Оклад 200 000 на руки, премия, ДМС.