Специалист по обеспечению информационной безопасности и защиты информации

Требования к кандидату

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 3 лет
• Квалификация: Ведущий специалист

• Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности
• Понимание принципов создания систем защиты информации
• Приветствуется наличие знаниий и практического опыта работы в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239
• Знание современных технологий и технических решений по защите информации (сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа)
• В приоритете рассматриваются кандидаты с опытом разработки ОРД, технической и эксплуатационной документации на систему защиты информации
• Опыт: установки, настройки и администрирования средств защиты информации от несанкционированного доступа (Secret Net), средств антивирусной защиты (Kaspersky, Dr Web), АМДЗ
• Администрирования AD

Будет плюсом

• Наличие сертификатов по средствам защиты информации, СКЗИ КриптоПро, участие в проведении предварительного обследования аттестуемого объекта информатизации, участие в подготовке и проведении аттестационных испытаний на соответствие требованиям по защите информации, разработка аттестационного пакета документов для АСЗИ
• Личные характеристики
• Аналитический склад ума, ответственность, умение работать в команде, нацеленность на результат, внимательность
• Иностранный язык / уровень владения
• Английский A1 Elementary

Место работы и занятость

• График: полный рабочий день
• Место работы: г. Москва, Нагатинский 1-й проезд, дом 10

Описание

• Инвентаризация и контроль использования (состав, размещение, состояние и т. д.) программно-технических средств АСЗИ
• Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77)
• Консультирование пользователей по вопросам информационной безопасности
• Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов
• Учет инцидентов информационной безопасности$ Участие в работе комиссии по расследованию инцидентов информационной безопасности
• Разработка методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ
• Участие в подготовке и проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ)
• Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным программой и методиками аттестационных испытаний объекта информатизации
• Проведение плановых проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации
• Функция ответсвенного за защиту информации объекта КИИ