Ведущий специалист отдела информационной безопасности

ВедаПроект – это динамично развивающаяся научно-производственная компания, более 20 лет успешно работающая на рынке высоких технологий России. В настоящее время мы расширяем штат специалистов.Мы занимаемся разработкой инновационных проектов, их сопровождением от начала создания и до внедрения. Все наши проекты долгосрочные и разнообразные по профилю. Наши компетенции – это разработка радиоэлектронной аппаратуры, «интеллектуальных» оптико-электронных систем, навигационных систем, включая системы оптической навигации и сверхточные локальные навигационные системы, а также разработка низко- и высокоуровневого программного обеспечения для систем технического зрения. Решаемые компанией задачи находятся на переднем рубеже науки и техники и всегда доводятся до практического воплощения в железе. «Портфолио» компании начинается с достаточно простых бортовых систем на микроконтроллерах и заканчивается сложнейшими комплексами с искусственным интеллектом на борту. Сейчас нам в команду требуется Ведущий специалист отдела информационной безопасности. Обязанности: Организация и обеспечение выполнения требований законодательства в сфере защиты информации, критической информационной инфраструктуры (КИИ), персональных данных, коммерческой тайны; Построение и развитие комплексной системы защиты информации (СЗИ) организации, адекватной актуальным угрозам, включая управление инцидентами ИБ; Организация защиты объектов КИИ: идентификация, категорирование, разработка и реализация мер защиты в соответствии с ФЗ-187 "О безопасности критической информационной инфраструктуры РФ"; Обеспечение защиты персональных данных (ПДн): приведение процессов обработки ПДн в соответствие с ФЗ-152, включая уведомление Роскомнадзора, оценку соответствия и др.; Разработка, актуализация и контроль исполнения организационно-распорядительной документации по ИБ: политики, регламенты, инструкции, положения (в т.ч. КИИ, ПДн, КТ); Эксплуатация и обеспечение бесперебойной работы средств защиты информации (СЗИ): антивирусная защита, межсетевые экраны, системы обнаружения вторжений (СОВ)/предотвращения (IPS), DLP-системы и т.д.; Организация и проведение внутренних проверок и аудитов системы ИБ, взаимодействие с регуляторами (ФСТЭК России, ФСБ России, Роскомнадзор) в ходе контрольных мероприятий; Управление командой специалистов ИБ, распределение задач, наставничество и развитие подчиненных; Взаимодействие с силовыми структурами и уполномоченными органами в установленном порядке; Планирование бюджета на средства и мероприятия по ИБ. Навыки: Практический опыт выполнения требований ФЗ-187 "О безопасности КИИ" (идентификация, категорирование, паспортизация, планы защиты); Опыт построения и/или модернизации комплексной системы защиты информации на предприятии; Глубокие знания и опыт применения нормативно-правовой базы РФ в области ИБ (законы, приказы ФСТЭК и ФСБ, отраслевые стандарты); Опыт организации защиты ПДн по 152-ФЗ (полный цикл: от модели угроз до аттестации/подтверждения соответствия); Опыт написания и внедрения полного комплекта документов по ИБ (политики, регламенты, руководства по защите для КИИ, ПДн, ЗГТ); Опыт управления инцидентами ИБ и взаимодействия с ГосСОПКА. Технические навыки: Понимание принципов работы сетей (OSI, TCP/IP), систем виртуализации, ОС Windows/Linux, СУБД; Знание архитектур и возможностей современных СЗИ; Знание специфических стандартов (серия ГОСТ Р, руководящие документы, требования Заказчика); Опыт прохождения комплексных проверок ФСТЭК и ФСБ России (как преимущество). Требования: Высшее образование (техническое/IT/кибербезопасность), курсы повышения квалификации; Сертификаты в области ИБ (ФСТЭК, СР.ИБ, CISSP, CISM) (будет преимуществом); Опыт работы в сфере информационной безопасности не менее 5 лет; Опыт работы на руководящей должности от 2-х лет. Условия: Полная занятость, полный день, график 5/2 с 9:00 до 18:00; Оформление по ТК РФ; Белая заработная плата; Сплоченная команда профессионалов; ДМС.