Инженер-проектировщик ИБ

Описание

РТ Системы коммуникаций системный интегратор, специализирующийся на проектировании, создании, внедрении, сопровождении и развитии ключевых государственных информационных систем для решения задач цифровизации в рамках федеральных проектов, в том числе в периметре критической информационной инфраструктуры. Входит в группу компаний ПАО Ростелеком .

Каждый проект создание уникальной информационной системы, являющейся частью цифрового контура страны.

Работа в РТ Системы коммуникаций это возможность получить профессиональный опыт в федеральных проектах, внести неповторимый вклад в развитие цифровизации страны и стать высококлассным специалистом и экспертом своего дела!

Мы в поиске талантливого и нженера-проектировщика ИБ , готового решать сложные, интересные задачи и развиваться вместе с компанией.

В задачи на данной позиции будет входить:

• Участие в проектах компании в качестве инженера-проектировщика решений ИБ, эксперта по инфраструктуре ИБ.
• Участие в обследованиях требований и объектов заказчика в части ИБ в проектах компании.
• Проектирование информационных систем в защищенном исполнении (ИСПДн, ГИС, КИИ), отдельных подсистем защиты информации.
• Участие в выборе (в т.ч. разработке ПМИ), обосновании и расчете (оценке стоимости) средств защиты информации.
• Подготовка закупочных спецификаций средств защиты, обеспечение согласованности спецификаций ИБ со спецификациями объектов защиты.
• Разработка в части ИБ проектных документов (ПиМИ, ПЗ, ведомостей покупных изделий, Руководств, схем) в соответствии с ГОСТ 34.X.
• Экспертная поддержка проектных команд по решениям и инфраструктуре информационной безопасности.
• Контроль (инженерный (технический) надзор) на этапах жизненного цикла проекта за учетом и выполнением требований информационной безопасности.
• Контроль (инженерный (технический) надзор) выполнения работ по настройке (ПНР) систем защиты информации, при проведении аттестации на объектах заказчиков.

Мы ожидаем от Вас:

Знания:

• Нормативные правовые акты Российской Федерации, ФСБ России, ФСТЭК России, Министерства обороны РФ в области защиты конфиденциальной информации, персональных данных, государственной тайны, ИСПДн, государственных информационных систем, объектов КИИ.
• Отраслевые, национальные и международные стандарты в области защиты информации.
• Порядок обеспечения комплексной защиты информации организации, требования по защите информации ограниченного доступа.
• Типичные для информационных систем угрозы и соответствующие современные средства и методы защиты.
• Основы и методологии управления рисками несанкционированного доступа к информации.

• Основные принципы организации технического, программного и информационного обеспечения автоматизированных систем и проектирования и эксплуатации автоматизированных систем в защищенном исполнении.
• Способы межсистемной интеграции, средства и методы передачи данных, в том числе в защищенном исполнении.
• Основы криптографии, современные методы криптографической защиты информации.
• Сетевые технологии и технологии обеспечения сетевой безопасности.
• Устройство и порядок работы со средствами защиты информации, реализующими требования к системе защиты информации и системе менеджмента защиты информации.
• Основные классы средств защиты информации (СЗИ): СЗИ от несанкционированного доступа; СЗИ от воздействия вредоносных программ (вредоносного кода); межсетевые экраны; системы обнаружения вторжений; системы комплексного мониторинга защищенности информации и анализа сопряженных событий; средства контроля и предотвращения утечек информации; технические средства контроля (анализа) защищенности.
• Продукты и решения импортозамещающих российских производителей в области ИБ (Positive Technologies, Kaspersky, S-terra, ViPNet, Континент, Аладдин и др.).
• Желательно высшее профильное образование (информационная безопасность/защита информации).
• Наличие 3-ей формы допуска к государственной тайне (готовность к получению).

Мы предлагаем:

• Офис - гибридный график.
• Работа в офисе Ростелекома на м. Марьина Роща (БКЛ, МЦД2. МЦД4, метро).
• Оформление по ТК РФ в ИТ компании.
• Белая и конкурентоспособная зарплата, премии.
• ДМС, компенсация обучения и спорта.
• Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы.
• Экспертный рост, понимание своей карьерной траектории в рамках единой команды.