Ведущий специалист по защите информации

Обязанности: проведение предпроектных обследований (ПДн, ГИС, КИИ и т.д.); разработка организационно-распорядительных документов (ПДн, ГИС, КИИ и т.д.); разработка проектной документации в т.ч. технических заданий, моделей угроз (ПДн, ГИС, КИИ и т.д.); установка и настройка различных средств защиты информации (в т.ч. СКЗИ); внедрение технически сложных систем защиты информации (SIEM, WAF, NGFW и т.д.) аттестация объектов информатизации; ведение проектов по защите информации. Требования: знание российской законодательной и нормативной базы в сфере ИБ, российских и международных стандартов (в том числе стандарта Банка России СТО БР ИББС, ISO/IEC 27001, ISO/IEC 27002, 15408), опыт их практического использования в работе; знание методологий оценки угроз ИБ; знание сетей и сетевых протоколов на уровне достаточном для работы с сетевыми средствами защиты информации; опыт разработки организационно-распорядительной и проектной документации (ТЗ, МУ, инструкции, приказы, положения и др.); опыт установки и настройки средств защиты информации (ViPNet, Secret Net, Dallas Lock и т.д.); опыт администрирования операционных систем Windows/Linux; опыт работы в среде виртуализации Hyper-V, VMware и т.д. Приветствуется: высшее профессиональное образование; наличие сертификатов (даже просроченных) по пройденным обучениям в сфере ИБ (в т.ч. по различным средствам защиты информации); опыт внедрения технически сложных систем защиты информации (SIEM, WAF, NGFW и т.д.); опыт администрирования корпоративных сетей Условия: официальное трудоустройство в соответствии с ТК РФ; 100% официальная заработная плата, 2 раза в месяц, без задержек: оклад + премия за каждый закрытый проект. Средний совокупный уровень дохода – от 100 000 рублей; график работы - пятидневная рабочая неделя, восьмичасовой рабочий день; оплачиваемые командировки (по области, Екатеринбург, ХМАО, Москва, Казань и пр.); стажировку и обучение у ведущих разработчиков в области ИБ: «Лаборатория Касперского», Infotecs, Код безопасности, Positive Technologies, UserGate; посещение профильных конференций, мероприятий.