Специалист по информационной безопасности

Технические навыки и знания:

• Понимание архитектуры информационных систем, сетевых технологий (TCP/IP, DNS, VPN, межсетевое экранирование).
• Навыки администрирования ОС (Windows, Linux).
• Знание основ криптографии, принципов работы средств криптографической защиты информации (СКЗИ).
• Опыт работы с инструментами анализа: Wireshark, Nmap, сканеры уязвимостей.
• Понимание принципов работы систем обнаружения вторжений (IDS/IPS), SIEM-систем, DLP-систем.
• Навыки анализа трафика и расследования ИБ-инцидентов.

Специфика работы с Face ID и СКУД:

• Понимание принципов работы систем распознавания лиц (Face ID) и СКУД: как устроены терминалы, контроллеры, серверная часть, как организуется обмен данными.
• Знание метрик качества биометрических систем (FAR — вероятность ложного пропуска, FRR — вероятность ложного отказа) и факторов, влияющих на них (освещённость, ракурс, аксессуары).
• Умение оценивать безопасность конкретных решений (терминалов, ПО) с точки зрения защиты от специфических угроз (использование масок, фотографий, видеозаписей).
• Навыки интеграции биометрических систем с другими компонентами инфраструктуры (видеонаблюдение, системы учёта рабочего времени).
• Опыт настройки защищённых каналов передачи данных (например, с использованием TLS).

Нормативно-правовая база:

• Знание 152-ФЗ «О персональных данных» и требований к защите персональных данных в информационных системах (ИСПДн).
• Понимание требований 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»: когда применяется автоматическая обработка, когда требуется взаимодействие с Единой биометрической системой (ЕБС), а когда можно работать в локальном контуре.
• Знание требований ФСТЭК и ФСБ (в части оценки угроз, выбора мер защиты, применения сертифицированных средств).
• Умение на основе анализа угроз разрабатывать модель угроз и нарушителя, определять уровень защищённости системы и подбирать соответствующие меры.

Организационные и документационные навыки:

• Опыт разработки организационно-распорядительной документации (политики, регламенты, инструкции по обработке персональных данных, модели угроз).
• Умение проводить внутренний аудит соответствия систем требованиям законодательства и внутренних политик.
• Навыки взаимодействия с регуляторами (при необходимости) и подготовки отчётности.
• Понимание процедур отзыва согласий на обработку данных и сроков уничтожения данных при достижении цели обработки или отзыве согласия.
• Умение обеспечивать альтернативные способы прохода для сотрудников, отказавшихся от биометрической идентификации.

Общие требования:

• Среднее профессиональное образование в сфере ИТ, информационной безопасности или смежной области обязательно.
• Опыт работы в сфере информационной безопасности от 1–3 лет.
• Аналитическое мышление, внимание к деталям, стрессоустойчивость, навыки коммуникации и работы в команде.

Дополнительные пожелания:

• Наличие профильных сертификатов (например, по конкретным продуктам вендоров, по криптографии, по стандартам ИБ).
• Опыт работы с отечественными (импортозамещающими) решениями в сфере ИБ и биометрии.

Условия:

• оформление в соответствии с ТК РФ;
• конкурентоспособная заработная плата, выплаты 2 раза в месяц;
• социальный пакет – медицинская страховка после 3 месяцев работы;
• корпоративный трансфер от ст.м. Парк Победы;
• корпоративная карта на питание в школе;
• программа предоставления в аренду жилья на территории Сколково в соответствии с политикой школы;
• сильная корпоративная культура - регулярные мероприятия, спортивные секции, занятия в направлении арт, разговорные клубы с носителями иностранного языка;
• доступ к инфраструктуре Сколково – территории инноваций и реализации смелых решений;
• новое, современное и технически оснащенное здание школы, комфортные кабинеты и пространства, оборудованные всем необходимым для работы.