Аналитик ИБ

НИИ «ВОСХОД» — мультисервисный партнер государства в области информационных технологий с 1972 года. Мы создаем инновационные ИТ-решения для органов власти, внедряем и развиваем новые форматы эффективного взаимодействия между государством и обществом. Институт специализируется на разработке и эксплуатации информационных систем, услугах в области информационной безопасности (в том числе создании средств криптографической защиты информации), а также разработке и развитии ИТ-архитектуры современных информационных систем и цифровых платформенных решений. НИИ «ВОСХОД» включен в реестр аккредитованных ИТ-компаний и организаций оборонно-промышленного комплекса. Обязанности: Классификация информационных систем по требованиям ИБ. Анализ угроз безопасности информации и определению их актуальности для информационных систем. Анализ видов и возможностей потенциальных нарушителей безопасности информации информационных систем. Разработка требований к системам информационной безопасности (далее – СИБ). Разработка концепций СИБ. Анализа материалов эскизных и технических проектов на СИБ, предварительных технических решений на предмет соответствия требованиям ИБ. Разработка документации по ИБ в части технических заданий, организационно-распорядительной документации, моделей угроз и нарушителя безопасности информации и др. Подготовка справок и отчетных материалов по результатам выполняемых работ Требования: Знание принципов и стандартов комплексного обеспечения информационной безопасности. Знание стандартов проектирования автоматизированных систем в защищенном исполнении. Знание действующей нормативной правовой базы, государственных стандартов, требований регулирующих органов, международных стандартов и рекомендаций и иных документов в области обеспечения защиты информации. Знание технологий защиты информации, в том числе: электронной подписи, криптографической защиты информации, защиты от несанкционированного доступа, антивирусной защиты, защиты от сетевых атак, межсетевого экранирования, аудита информационной безопасности. Знание принципов и подходов к проведению анализа и аудита автоматизированных систем в защищенном исполнении. Знание принципов и методологий определения актуальности угроз безопасности информации автоматизированных систем. Знание методологий классификации автоматизированных систем по требованиям защиты информации, анализа возможностей потенциальных нарушителей безопасности информации с их последующей классификацией. Навыки подготовки технической документации. Условия: Работу в профессиональной молодой команде; Стабильную и конкурентоспособную заработную плату; Оформление по ТК РФ; Комфортный, просторный офис (м. Проспект Вернадского/м. Мичуринский проспект); Бесплатная охраняемая парковка на территории офиса. Спортивный зал в офисе; ДМС после испытательного срока.