Ведущий консультант по информационной безопасности
Описание
ООО «Компания «Инновационные решения безопасности» (КИРБ) – системный интегратор по проектированию и внедрению систем информационной безопасности как с решениями от общемировых вендоров, так и с собственно разработанным программным обеспечением. Компания аккредитована в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации. Наш заказчик - крупный российский производственный холдинг. В его интересах мы разрабатываем и внедряем системы информационной безопасности. Сейчас мы в поиске ведущего консультанта по информационной безопасности в команду проектирования систем ИБ. Основные обязанности: Обследование объектов КИИ (критической информационной инфраструктуры), проведение категорирования объектов. Экспертиза технической документации заказчиков и подрядчиков в части выполнения требований по защите информации. Проектирование систем защиты информации (СЗИ) для ИСПДн, объектов КИИ и АСУ ТП. Разработка концептуальных решений и архитектуры ИБ с учетом бизнес-требований и нормативных документов регуляторов. Разработка проектной и эксплуатационной документации (в том числе технического задания, пояснительной записки, программы и методики испытаний). Стендирование перспективных продуктов и решений по ИБ. Экспертное консультирование по вопросам построения процессов и систем ИБ. Разработка ОРД (организационно-распорядительной документации): правил доступа, планов ликвидаций нештатных ситуаций. Контроль реализации проектов, включая этап внедрения технических средств защиты информации. Требования: высшее образование по направлению «Информационная безопасность» или иное высшее техническое образование; стаж работы в сфере ИБ в системном интеграторе не менее 3-х лет; не менее 3-х проектов по защите ТСПД, АСУТП, ОКИИ в роли аналитика, проектировщика, технического писателя. Мы ожидаем, что у вас есть опыт: проектирования информационных систем в защищенном исполнении; моделирования угроз и оценки рисков ИБ; разработки и внедрения регламентов и процедур по ИБ; проведения ПНР, ПСИ, стендовых испытаний; MS Project, Jira, Confluence, MS Office (Word, Excel и Visio); и знания: требований ГОСТ 34.201-2020, ГОСТ 34.602-2020, ГОСТ Р 59795-2021, ГОСТ Р 59792-2021 регламентирующих проектную деятельность; основ проектной деятельности и проектного управления; стандартов в области ИБ, руководящих документов ФСТЭК России, ФСБ России; требований законодательства по импортозамещению; требований по обеспечению безопасности значимых объектов КИИ; принципов работы SCADA-систем и других систем, обеспечивающих автоматизацию технологических процессов; базовых принципов построения систем в защищенном исполнении, таких как защита виртуальной среды, беспроводного доступа, конечных устройств, удаленного доступа и др.; принципов работы и основных функциональных возможностей СЗИ, таких как резервное копирование, антивирусная защита, межсетевое экранирование, сбор и корреляция событий и др.; типовых угроз ИБ и сценариев реализаций угроз ИБ; знание: ОС Windows/Windows Server, ОС Linux, AD, базы данных, сканеры уязвимостей, средства антивирусной защиты; основных сетевых протоколов и технологий, применяемых при организации ИТ-инфраструктуры. Что мы предлагаем: официальное оформление по ТК РФ; "белая" заработная плата, квартальные бонусы; возможность гибридного графика работы после испытательного срока (1-2 дня в неделю удаленно); обширная программа корпоративного обучения, возможности для профессионального роста; ДМС на уровне бизнеса с возможностью застраховать члена семьи после успешного прохождения срока испытания; комфортный современный офис в башне Neva Towers (м. Деловой центр, Москва-Сити). Итоговый уровень дохода обсуждается индивидуально с успешным кандидатом. Просьба при отклике на вакансию указывать зарплатные ожидания.