Аналитик ИБ

НИИ «ВОСХОД» — мультисервисный партнер государства в области информационных технологий с 1972 года. Мы создаем инновационные ИТ-решения для органов власти, внедряем и развиваем новые форматы эффективного взаимодействия между государством и обществом. Институт специализируется на разработке и эксплуатации информационных систем, услугах в области информационной безопасности (в том числе создании средств криптографической защиты информации), а также разработке и развитии ИТ-архитектуры современных информационных систем и цифровых платформенных решений. НИИ «ВОСХОД» включен в реестр аккредитованных ИТ-компаний и организаций оборонно-промышленного комплекса. Обязанности: Подготовка документации по информационной безопасности, такой как акты классификации, модели угроз безопасности информации, модели нарушителя, частные технические задания на создание системы защиты информации, организационно-распорядительная документация; Анализ исходных данных и предоставляемых документов, подготовка аналитических справок/записок; Проведение анализа проектной, рабочей, эксплуатационной, программной и организационно-распорядительной документации на соответствие нормативным документам и требованиям по информационной безопасности; Выполнение задач по созданию и модернизации систем защиты информации, автоматизированных систем в защищенном исполнении в составе проектной команды; Обеспечение реализации в составе проектной команды комплекса работ по проектированию и развитию систем защиты информации, включая вопросы анализа существующих систем защиты информации, нормативного обеспечения, выработки технических решений и архитектуры систем защиты информации в соответствии с требованиями российского законодательства, аттестации/оценки соответствия. Требования: Знание правового и организационно-методического обеспечения защиты информации, нормативной документации в области защиты информации (ФЗ-149, ФЗ-152, ФЗ-63, ФЗ-187, постановления Правительства в области защиты информации, приказы и методические документы ФСТЭК России, ФСБ России, ФАПСИ); Знание основ создания систем защиты информации, понимание этапов создания системы защиты информации; Знание основных методов и стандартов защиты информации, в том числе криптографической защиты; Понимание технологий инфраструктуры открытых ключей, защиты каналов связи, обеспечения целостности информационной системы и информации, антивирусной защиты, защиты от НСД, идентификации, аутентификации и авторизации, обнаружения вторжений, межсетевого экранирования, защиты среды виртуализации и средств контейнеризации; Опыт работы в части обеспечения информационной безопасности государственных информационных систем (ГИС); Опыт анализа исходных данных, содержащих сведения об информационной системе, проведение классификации информационных систем; Опыт разработки и согласовании документации по информационной безопасности, такой как модели угроз безопасности информации, модели нарушителя, частные технические задания на создание системы защиты информации, организационно-распорядительная документация. Условия: Работу в профессиональной молодой команде; Стабильную и конкурентоспособную заработную плату; Оформление по ТК РФ; Комфортный, просторный офис (м. Проспект Вернадского/м. Мичуринский проспект); Бесплатная охраняемая парковка на территории офиса. Спортивный зал в офисе; ДМС после испытательного срока.