Специалист по аттестации объектов информатизации / ТЗИ

Обязанности: Проведение работ по аттестации объектов информатизации на соответствие требованиям безопасности информации ФСТЭК России; Обследование объектов информатизации, сбор и анализ исходных данных; Определение границ объекта аттестации и анализ реализованных мер защиты информации; Разработка программ и методик аттестационных испытаний; Проведение аттестационных испытаний и оценки эффективности реализованных мер защиты; Подготовка протоколов испытаний, заключений и полного комплекта аттестационной документации; Проведение периодического контроля защищённости аттестованных объектов; Выявление несоответствий требованиям безопасности и подготовка рекомендаций по их устранению; Проверка корректности настройки и применения СЗИ; Взаимодействие с заказчиками в рамках проведения обследований, испытаний и устранения выявленных замечаний; Участие в проектах по созданию и модернизации систем защиты информации. Требования: Практический опыт проведения аттестации объектов информатизации; Знание нормативных и методических документов ФСТЭК России в области технической защиты информации; Знание требований по защите ГИС, ИСПДн и объектов КИИ; Понимание порядка создания системы защиты информации: от определения требований до аттестации и ввода в эксплуатацию; Опыт подготовки программ и методик аттестационных испытаний, протоколов и заключений; Знание принципов защиты информации от НСД; Понимание сетевых технологий: TCP/IP, маршрутизация, межсетевое экранирование; Опыт администрирования Windows и Linux; Опыт работы с отечественными средствами защиты информации; Умение самостоятельно анализировать техническую документацию и конфигурацию средств защиты; Готовность к выездам на объекты заказчиков.Преимуществом будет: Опыт работы с Secret Net Studio, СЗИ НСД Dallas Lock, СДЗ «Соболь»/«Аккорд»; Опыт работы с Astra Linux Special Edition; Опыт работы с VipNet, КриптоПро и другими средствами криптографической защиты; Опыт установки и настройки СЗИ; Опыт проведения контроля защищённости и анализа защищённости; Опыт самостоятельного ведения нескольких аттестационных проектов. Условия: Работа в компании-интеграторе в области информационной безопасности; Проекты по аттестации ГИС, ИСПДн, КИИ и других объектов информатизации; Работа преимущественно с корпоративными и государственными заказчиками; Возможность участвовать в проектах полного цикла. Оформление по ТК РФ; Уровень заработной платы обсуждается индивидуально в зависимости от опыта и квалификации. ДМС