Специалист по информационной безопасности

Обязанности: Аттестация объектов информатизации; проведение аттестационных испытаний информационных систем, обрабатывающих персональные данные (ИСПДн), также сетей, обрабатывающих информацию ограниченного распространения; определение классов защищенности информационных систем персональных данных (УЗ-1, УЗ-2, У3-3, УЗ-4); определение классов защищенности государственных информационных систем (КС1,КС2,КС3); проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, участие в комиссии по категорированию, подготовка и направление сведений о категорировании объектов КИИ во ФСТЭК России, взаимодействие с регуляторами.; разработка моделей угроз безопасности информации и моделей нарушителя проектирование систем защиты информации (СЗИ) в соответствии с выявленным классом защищенности и категорией значимости; подбор и обоснование применения средств защиты информации (СЗИ от НСД, СКЗИ, СОВ, МЭ, антивирусная защита); разработка технических заданий на создание (модернизацию) систем защиты информации. Требования: Навыки настраивать и эксплуатировать средства защиты информации (ViPNet, Secret Net, Dallas Lock, Континент, UserGate, Kaspersky и др.); умение работать с нормативной-правовыми базами и отслеживать изменения требований регуляторов; умение составлять технические задания, отчеты, акты и протоколы по результатам аттестации и категорирования опыт взаимодействия с ФСТЭК России; уверенные знания по нормативно-правовой базе (обязательные знания): Федеральные законы: - 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - 152-ФЗ «О персональных данных»; - 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»; Постановления Правительства: - ПП РФ № 1119 «Об утверждении требований к защите ПДн при их обработке в ИСПДн»; - требования к защите ПДн в ГИС; Приказы ФСТЭК России: - Приказ № 21 «Об утверждении состава и содержания организационных и технических мер»; - Приказ № 31 «О требованиях к обеспечению защиты информации в АСУ ТП»; - Приказ № 235 «Об утверждении требований к созданию систем безопасности значимых объектов КИИ»; - Приказ № 239 «Об утверждении требований по обеспечению безопасности значимых объектов КИИ»; - Приказ № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». Условия: Работа на крупном предприятии ракетно-космической отрасли, занимающая лидирующие позиции на рынке уже 80 лет; официальное оформление согласно ТК РФ, оплачиваемые отпуск и больничные листы; полностью белую конкурентную заработанную плату; хороший и дружный коллектив, программы наставничества, стимулирующие надбавки для начинающих специалистов; возможность получения дополнительного высшего образования на базе предприятия (магистратура, аспирантура); социальные поддерживающие программы для работников; социальный пакет (после прохождения испытательного срока). мы рассматривает специалистов разной квалификации, поэтому финальная должность и уровень заработной платы обсуждается по результатам собеседования!