Ведущий специалист по защите информации
Зарплата
от 186 148 ₽
Коротко о вакансии
- Зарплата
- от 186 148 ₽ в месяц
- Работодатель
- АО «Московское проп»Все вакансии работодателя · 94
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- 1–3 года
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — бакалавриат
- Опыт работы: от 1 года
- Навыки: Linux, Консультирование пользователей, Знание нормативно-правовых актов (НПА), Знание сетевых технологий/принципов построения сетей, Решение инцидентов, Обеспечение информационной безопасности, Знание аппаратной части компьютера, Установка/настройка/обновление программного обеспечения, Установка/настройка серверов/серверного оборудования, Установка/настройка/обслуживание компьютеров/офисной/оргтехники, Знание сетевых протоколов и принципов их работы, Администрирование серверов/серверного оборудования, Мониторинг сети и сетевой инфраструктуры/оборудования, Администрирование систем виртуализации, Анализ угроз в области информационной безопасности, Знание руководящих документов (РД), Администрирование систем резервного копирования, Linux, Консультирование пользователей, Знание нормативно-правовых актов (НПА), Знание сетевых технологий/принципов построения сетей, Решение инцидентов, Обеспечение информационной безопасности, Знание аппаратной части компьютера, Установка/настройка/обновление программного обеспечения, Установка/настройка серверов/серверного оборудования, Установка/настройка/обслуживание компьютеров/офисной/оргтехники, Знание сетевых протоколов и принципов их работы, Администрирование серверов/серверного оборудования, Мониторинг сети и сетевой инфраструктуры/оборудования, Администрирование систем виртуализации, Анализ угроз в области информационной безопасности, Знание руководящих документов (РД), Администрирование систем резервного копирования
- Образование и опыт Высшее образование по ИБ или IT-образование + профпереподготовка по ИБ не менее 512 часов
- Опыт в ИБ, ИТ-аудите, управлении рисками или смежных областях от 1 3 лет
- Опыт обеспечения ИБ при эксплуатации СКЗИ ViPNet
- Желательно: опыт проверок ФСТЭК, ФСБ, Роскомнадзора, отраслевых регуляторов
- Готовность к оформлению допуска к сведениям ограниченного доступа
- Знание правовых норм и законов 152-ФЗ О персональных данных. 187-ФЗ О безопасности критической информационной инфраструктуры. 149-ФЗ Об информации, информационных технологиях и о защите информации. 63-ФЗ Об электронной подписи. 98-ФЗ О коммерческой тайне желательно
- ПП РФ № 1119, ПП РФ № 127, ПП РФ № 676 желательно
- Приказы ФСТЭК: № 17, № 21, № 239, сопутствующие
- Приказы ФСБ: № 378, № 66, № 514 желательно
- ГОСТ Р ИСО/МЭК 27001, PCI DSS, NIST, СТО БР ИББС по необходимости
- Профессиональные компетенции ViPNet и СКЗИ Знание архитектуры ViPNet как СКЗИ: координаторы, клиенты, УКЦ, Policy Manager, StateWatcher
- Понимание требований ФСБ России к СКЗИ и эксплуатационной документации
- Учёт СКЗИ, ключевых документов, журналов, допусков пользователей
- Контроль сроков действия ключей и сертификатов, порядка перевыпуска и уничтожения
- Аудит правил фильтрации, защищённых каналов, журналов ViPNet
- Согласование подключения новых филиалов и сотрудников к защищённой сети
- Участие в аттестации, проверках и подготовке документов по ViPNet
- Взаимодействие с системным администратором ViPNet по инцидентам и изменениям
- Аудит и оценка соответствия Внутренние аудиты ИС на соответствие законодательству
- Анализ рисков ИБ, оценка систем защиты
- Подготовка к внешним проверкам регуляторов и аудиторов
- Документирование Разработка и актуализация политик, процедур, регламентов, методик
- Ведение документации по ИБ и защите ПДн: приказы, положения, инструкции, журналы, акты
- Подготовка ответов на запросы ФСТЭК, ФСБ, Роскомнадзора
- Работа по ИСПДн: перечень, уровень защищённости, модели угроз
- Подготовка ТЗ на закупку СЗИ, проверка по реестрам и каталогу Минпромторга, 44-ФЗ
- Техническая база Сети: TCP/IP, межсетевые экраны, маршрутизация
- ОС: Windows, Linux, Astra Linux
- СУБД
- Криптография и СКЗИ: CryptoPro, ViPNet и др
- Классы СЗИ: антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки
- Базовое администрирование Windows/Linux, Active Directory, DNS, DHCP
Место работы и занятость
- График: полный рабочий день
- Место работы: г. Москва, Коровинское шоссе, дом 17А
Описание вакансии
- Ведение и актуализация документации по ИБ и защите ПДн
- Подготовка и участие в проверках ФСТЭК, ФСБ России, подготовка ответов на запросы
- Работа по ИСПДн: перечень, уровень защищённости, модели угроз
- Учёт, установка, настройка и сопровождение СЗИ, контроль обновлений, сертификатов, лицензий
- Контроль эксплуатации ViPNet: учёт СКЗИ и ключевых документов, журналы, допуски, сроки действия ключей, уничтожение, перевыпуск
- Согласование подключения филиалов и сотрудников к межфилиальной сети ViPNet
- Аудит правил фильтрации и журналов ViPNet, реагирование на инциденты ИБ
- Ведение журналов: съёмные носители, ключевые документы, СКЗИ, допущенные лица
- Проведение вводных и повторных инструктажей по ИБ и защите ПДн
- Внутренний контроль: проверки подразделений, права доступа, соответствие 152-ФЗ и требованиям ФСТЭК/ФСБ
- Взаимодействие с системным администратором ViPNet и администратором KSC по вопросам защиты информации
- Разработка внутренней нормативной документации