Ведущий специалист по аудиту и аттестации (информационная безопасность)

Описание

Что точно должно быть в опыте и навыках: знание нормативных актов ФСТЭК в области КИИ, ПДн, ГИС/МИС; знание линейки продуктов СЗИ и СКЗИ; знание порядка оформления технической документации по защите информации; знание методов анализа защищенности и защиты информации; понимание принципа нормативно-правового формирования в Российской Федерации; опыт моделирования угроз ИБ; опыт работы по аттестации; опыт устранения выявленных уязвимостей; умение декомпозировать задачу из области неизвестного в область понятного и измеряемого; высшее образование в области ИБ; умение работать в команде, планировать свою работу и результат; мобильность, готовность к командировкам. Что мы предлагаем для комфортной работы: работу в аккредитованной ИТ компании; профессиональный рост за счет сложных проектов; удобный офис на Высотной и безлимитный кофе; штатную позицию с 1 дня; 5-дневную рабочую неделю; уверенный оклад и бонусную часть; оплату необходимого обучения; поддержку спорта и здоровья (после испытательного срока).

Обязанности

Задачи нашего ведущего специалиста: аудит КИИ, ПДн, ГИС/МИС у клиента; разработка модели угроз согласно методики ФСТЭК; разработка ОРД по ИБ; аналитика собранной информации по аудиту (КИИ, ПДн, ГИС/МИС); определение категории значимости объекта, класса защищенности, класса защищенности для КИИ, ГИС/МИС и ИСПДн соответственно; разработка решений по исполнению требований обеспечения информационной безопасности КИИ, ПДн, ГИС/МИС; проведение аттестации (ИСПДн, ГИС/МИС, КИИ, ЗП); внедрение СЗИ и СКЗИ; устранение выявленных уязвимостей. В задачи также может входить: выезд на объекты, проведение интервьюирования; участие в подборе решений.