Обязанности:
Российский системный интегратор в сфере информационной безопасности и ИТ приглашает в команду Инженера-проектировщика по информационной безопасности. Компания реализует комплексные проекты для коммерческих и государственных заказчиков — от аудита и проектирования до внедрения и сопровождения решений, сотрудничая с ведущими российскими вендорами. Это возможность стать частью сильной экспертной команды, работать с современными технологиями и участвовать в проектах, имеющих стратегическое значение для бизнеса и государственного сектора. Локация - Москва. Требования: - Высшее образование в области информационной безопасности, защиты информации, технической кибербезопасности или физико-математических наук.- Опыт профессиональной деятельности в сфере информационной безопасности в должности инженера по информационной безопасности, инженера-проектировщика, аналитика по информационной безопасности не менее двух лет.- Знание нормативных правовых актов Российской Федерации, Федеральной службы по техническому и экспортному контролю (ФСТЭК России) и Федеральной службы безопасности (ФСБ России), регулирующих защиту персональных данных (Федеральный закон № 152-ФЗ), критическую информационную инфраструктуру (Федеральный закон № 187-ФЗ), государственные информационные системы (ГИС), а также приказов ФСТЭК России № 21, 31, 117 и 239.- Понимание принципов построения корпоративных, виртуализированных и облачных инфраструктур, сетевых технологий и механизмов обеспечения сетевой безопасности.- Опыт разработки проектной документации на системы защиты информации, включая стандарты ГОСТ 34; подготовки технико-коммерческих предложений (ТКП), технических заданий (ТЗ) и моделей угроз безопасности информации.- Практический опыт проведения аудитов информационной безопасности, обследований объектов информатизации и анализа уровня защищенности информационных систем.- Знание основных классов средств защиты информации: систем защиты от несанкционированного доступа (СЗИ от НСД), межсетевых экранов нового поколения (NGFW), систем обнаружения и предотвращения вторжений (IDS/IPS), систем предотвращения утечек данных (DLP), систем управления событиями и инцидентами информационной безопасности (SIEM), систем расширенной и кросс-платформенной защиты конечных точек (EDR/XDR), веб-приложений (WAF), систем управления доступом (PAM), виртуальных частных сетей (VPN), антивирусной защиты, систем песочницы (Sandbox), систем анализа сетевого трафика (NTA) и систем управления уязвимостями и анализа защищенности (VM).- Практическое знакомство с продуктами российских производителей в области информационной безопасности (не менее трех из перечисленных): "Код Безопасности", "ИнфоТеКС", "S-Terra", "ViPNet", "Континент", "Astra Linux", "Kaspersky", "Dr.Web", "Positive Technologies", "Аладдин", "UserGate".- Навыки подготовки и проведения презентаций, а также представления технических решений перед заказчиками.- Умение разрабатывать организационно-распорядительную и эксплуатационную документацию для систем защиты информации.- Опыт участия в пусконаладочных работах и приёмочных испытаниях средств защиты информации. Будет преимуществом: наличие сертификатов, подтверждающих квалификацию в области информационной безопасности, выданных российскими или международными вендорами средств защиты информации, а также сертификатов, подтверждающих знание нормативной базы ФСТЭК России. Задачи: - Проектирование систем защиты информации для государственных информационных систем, информационных систем персональных данных, автоматизированных систем управления технологическими процессами и объектов критической информационной инфраструктуры.- Проведение аудита информационной безопасности и обследований объектов информатизации с целью формирования требований к системам защиты информации.- Разработка моделей угроз информационной безопасности и технических заданий на создание или модернизацию систем защиты информации.- Разработка проектной документации в области информационной безопасности, включая пилотные и технические проекты, рабочую документацию, в соответствии с ГОСТ 34, а также ведомостей покупных изделий, схем и пояснительных записок.- Выбор и обоснование средств защиты информации, подготовка перечня мероприятий по их внедрению и расчет стоимости.- Участие в пусконаладочных работах средств защиты информации, приёмочных испытаниях и опытной эксплуатации систем защиты информации.- Оценка эффективности принятых мер по защите информации.- Инженерный (технический) контроль за соблюдением требований информационной безопасности на всех этапах жизненного цикла проекта.- Подготовка закупочных спецификаций на средства защиты информации и обеспечение их соответствия спецификациям защищаемых объектов.- Экспертная поддержка проектных команд по вопросам инфраструктурных и прикладных решений в области информационной безопасности. Мы предлагаем: - официальное трудоустройство и стабильную белую зарплату;- работу в аккредитованной ИТ-компании со всеми вытекающими бонусами от государства;- работу в классном коллективе единомышленников;- участие в ярких мероприятиях с интересными спикерами.Похожие вакансии