Специалист по информационной безопасности (офис)( БизнесАвтоматика, НПЦ )

Компания "БизнесАвтоматика, НПЦ"

Обязанности:

• участие в разработке технической документации на различных этапах ведения IT-проектов;
• разработка организационно-распорядительных документов по информационной безопасности;
• разработка моделей угроз, руководство пользователя и иной нормативно-методической документации;
• участие в мероприятиях по аттестации информационных систем по требованиям безопасности;
• взаимодействия с государственными органами (ФСТЭК, ФСБ, ВП) и аттестационными центрами;
• отслеживание сроков аттестации и промежуточного контроля ОИ, актуальности сертификатов;
• ведение, обновление технической документации, связанной с эксплуатацией СЗИ;
• формирование требований к защите информации в автоматизированных системах и корпоративных вычислительных сетях;
• приведение нормативно-методической документации в контексте ИБ в соответствии с требованиями ФСТЭК, ФСБ;
• администрирование и обслуживание средств СЗИ и аттестованных ОИ;
• подготовка к лицензированию, курирование процесса переоформления лицензий;
• контроль за соблюдением сотрудниками требований нормативно-методической документации и действующего законодательства в части ИБ.
• консультации по вопросам ИБ, настройке компонентов СЗИ и аттестованных АРМ-ов;
• взаимодействие с сотрудниками по вопросам ИБ, консультирование, сопровождение.

Требования:

• Высшее техническое образование, профильное по Информационной безопасности желательно;
• Знание Приказов ФСТЭК № 17, 21, 235, 239, 77, ФСБ №378, 524;

• Знание современных СрЗИ: СОВ, САВЗ, МСЭ, МДЗ, СКЗИ и др;
• Знание сетевых технологий (стек TCP\IP, модель OSI), принципов обеспечения безопасности сетей, технологий виртуализации и контейнеризации;

• Знание принципов межсетевого взаимодействия и построения ЛВС;
• Опыт администрирования Windows, продвинутые знания Linux систем;
• Практические знания построения и эксплуатации информационных систем;
• Опыт написания, актуализации локальных нормативных актов и ОРД в соответствии с требованиями регуляторов;
• Знание нормативов и стандартов создания отчётных документов;
• Знания английского языка (чтение технической литературы;
• готовность оформить форму допуска для государственной тайны.

Условия:

• Участие в проектах по разработке, внедрению и развитию информационных систем для государственных заказчиков от регионального до федерального уровня, в т.ч. в рамках реализации национальных проектов;
• Официальное оформление в штат компании с первого рабочего дня;
• ДМС после 3 мес. работы.
• Работа в аккредитованной IT-компании (возможно предоставление отсрочки от военной службы(для военнообязанных));
• Полностью «белая» заработная плата;
• Комфортный офис в бизнес-центре класса В+ (м. Павелецкая).