Специалист по проектированию систем защиты информации

«Астерит» – федеральный интегратор систем информационной безопасности с центральным офисом в г. Екатеринбурге и региональными представительствами в Сибирском и Северо-Западном федеральных округах. Более 20 лет мы защищаем ИТ-активы наших заказчиков от киберугроз, реализуя комплексные проекты – от разработки до внедрения и сопровождения. Наши заказчики – это предприятия и организации практически всех сфер бизнеса и многие государственные структуры на всей территории Российской Федерации. Требования: 1. Обязательно законченное высшее образование по специальности «Информационная (компьютерная) безопасность», «Защита информации» или иное высшее образование и оконченное обучение по программам профессиональной переподготовки по информационной безопасности (свыше 500 аудиторных часов). 2. Знание требований законодательства и нормативных актов РФ в области защиты информации (ФЗ-152; ФЗ-187; Постановления Правительства РФ 1119, 687; Приказы ФСТЭК России 21, 117, 235, 236; Приказы ФСБ России 117, 378). 3. Знание основ технической защиты информации и принципов построения систем защиты информации. 4. Навык разработки документации (аккуратность, внимательность, грамотность). 5. Умение систематизировать большой объем информации, проводить аналитическую работу. 6. Преимуществом будет знание стандарта ГОСТ 57580 и ISO 27001. Обязанности: 1. Ведение проектов по построению систем информационной безопасности: проведение аудита на соответствие требованиям в области защиты информации; категорирование объектов критической информационной инфраструктуры; проектирование систем защиты информации; разработка организационно-распорядительной документации; аттестация объектов информатизации. 2. Командировки по России 1 - 2 раза в месяц.Условия работы: 1. Заработная плата: оклад + премия за каждый закрытый проект. 2. Командировки по РФ (1 - 2 раза в месяц). 3. Возможен (и приветствуется) карьерный рост. ----------------------------------------------------- Подробнее о нашей компании вы можете узнать в описании (кликните на логотип выше). Количество продуктов для защиты информационных систем наших заказчиков достаточно велико, поэтому мы их группируем по категориям, каждая из которых решает конкретную задачу: Средства аутентификации/идентификации (IDM, PKI, 2FA), Средства защиты информации от несанкционированного доступа (СЗИ от НСД), Средства обеспечения сетевой безопасности (NGFW, IPS, IDS), Системы контроля защищенности, сканеры безопасности, Защита АСУ ТП и критических инфраструктур (КИИ), Антивирусная защита, антиспам, Web-контроль и контентная фильтрация, SIEM-системы, мониторинг и корреляция событий ИБ, DLP системы, защита от утечек информации, Безопасность приложений, Защита от DDoS, Защита от таргетированных атак (APT) и угроз «нулевого дня», Управление и безопасность мобильных устройств (MDM), Резервное копирование и восстановление данных, Виртуализация, PAM - системы, контроль привилегированных пользователей. Импортозамещение в ИТ (операционные системы, офисные приложения, СУБД, средства корпоративных коммуникаций).