Эксперт по ИБ (Технический писатель)
Описание
Требуется специалист с глубокими знаниями compliance в области ИБ (соотв. требованиям регуляторов).Основные задачи: классификация ИС Заказчиков, участие в обследовании, определение угроз ИБ, выбор мер защиты, участие и испытаниях ИС. Задачи: Проектирование автоматизированных систем в защищённом исполнении: сбор и анализ исходных данных на систему (предпроектное обследование); определение требуемого класса (уровня) защищённости автоматизированной системы; разработка Модели угроз безопасности информации; разработка Технического задания на создание системы защиты информации; разработка проектных решений по защите информации; разработка документации технического проекта, рабочей и эксплуатационной документации на систему защиты информации. Проведение испытаний системы защиты информации: разработка Программы и методики предварительных испытаний, опытной эксплуатации и приёмочных испытаний системы защиты информации; оформление результатов испытаний системы защиты информации (протоколы, акты). Проведение аттестации на соответствие требованиям о защите информации ограниченного доступа: разработка Программы и методик аттестационных испытаний; проведение аттестационных испытаний; оформление результатов аттестационных испытаний (протоколы, заключение); разработка Аттестата соответствия требованиям по защите информации. Обязательные знания: нормативные и методические документы ФСТЭК России, ФСБ России в области защиты информации ограниченного доступа; порядок создания автоматизированных систем в защищённом исполнении; порядок аттестации объектов информатизации на соответствие требованиям безопасности информации; современные информационные технологии (операционные системы, базы данных, вычислительные сети); принципы построения и функционирования, современных локальных и глобальных компьютерных сетей; основные функции и возможности наиболее распространённых программных и программно-аппаратных средств защиты информации (ООО «Код Безопасности», ОАО «ИнфоТеКС», АО «Лаборатория Касперского», ООО «РусБИТех-Астра», ООО «РЕД СОФТ», АО «Позитив Текнолоджиз», ООО «КРИПТО-ПРО»); основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в компьютерных сетях. Желательные навыки: наличие высшего технического образования в области информационной безопасности или наличие высшего технического образования и диплома о прохождении переподготовки по специальности в области информационной безопасности; наличие опыта в DevOps. Опыт работы и личные качества: не менее 3-х лет в области защиты информации, в т.ч. разработки технической документации; высшее техническое образование; коммуникативные навыки; внимательность, грамотность, обучаемость; стремление к профессиональному росту. Условия: заработная плата определяется по итогам собеседования; профильное обучение/сертификация; официальное оформление и выплаты согласно ТК РФ; расширенная программа добровольного медицинского страхования (после прохождения испытательного срока); корпоративные мероприятия, подарки на Новый год детям сотрудников.