Специалист по обеспечению информационной безопасности и защиты информации

Обязанности: Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ; Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77); Консультирование пользователей по вопросам информационной безопасности; Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов; Учет инцидентов информационной безопасности$ Участие в работе комиссии по расследованию инцидентов информационной безопасности; Разработка методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ; Участие в подготовке и проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ); Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным программой и методиками аттестационных испытаний объекта информатизации; Проведение плановых проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации; Функция ответсвенного за защиту информации объекта КИИ. Требования: Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности; Понимание принципов создания систем защиты информации; Знание требований федерального законодательства и регуляторов в области защиты информации (в том числе ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117. 21, 77, ФСБ России 378, ISO 27 001). Приветствуется наличие знаниий и практического опыта работы в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239; Знание современных технологий и технических решений по защите информации (сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа). В приоритете рассматриваются кандидаты с опытом разработки ОРД, технической и эксплуатационной документации на систему защиты информации; Опыт: установки, настройки и администрирования средств защиты информации от несанкционированного доступа (Secret Net), средств антивирусной защиты (Kaspersky, Dr Web), АМДЗ; администрирования AD.Будет плюсом: Наличие сертификатов по средствам защиты информации, СКЗИ КриптоПро, участие в проведении предварительного обследования аттестуемого объекта информатизации, участие в подготовке и проведении аттестационных испытаний на соответствие требованиям по защите информации, разработка аттестационного пакета документов для АСЗИ; Личные характеристики - Аналитический склад ума, ответственность, умение работать в команде, нацеленность на результат, внимательность; Иностранный язык / уровень владения - Английский A1 – Elementary. Условия: Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.); График работы 5/2, пятница сокращенный рабочий день; 31 день ежегодного отпуска; Официальную конкурентоспособную заработную плату + прозрачную систему премирования; Сильную команду экспертов, которые готовы делиться знаниями; Масштабные программы обучения, регулярные тренинги и онлайн-курсы; Возможности карьерного роста и профессионального развития; Здоровье: обширная программа ДМС (со стоматологией), скидки на фитнес; Офисный формат работы: 1-й Нагатинский проезд, д.10, стр.1.