Старший специалист группы аттестации объектов информатизации

Обязанности:

• Выполнение работ по оценке соответствия (аттестации) объектов информатизации требованиям безопасности информации. Повышение защищенности объектов информатизации организаций атомной отрасли.
• Определение (уточнение) угроз безопасности информации и модели вероятного нарушителя применительно к конкретным условиям функционирования информационных систем и объектов информатизации.
• Разработка организационно-распорядительной документации на объект информатизации в рамках договора и в соответствии с требованиями законодательства РФ в области защиты информации.
• Проведение работ по оценке соответствия (аттестации) объектов информатизации требованиям безопасности информации.
• Осуществление внутреннего и внешнего инструментального аудита безопасности информационных систем на предмет соответствия требованиям информационной безопасности.
• Мониторинг изменений законодательства Российской Федерации, требований регулирующих органов по защите информации и анализ соответствия условий обработки информации в эксплуатируемых информационных системах установленным требованиям.
• Анализ исходных данных на объект информатизации (далее – ОИ) Заказчика.
• Участие в разработке проектов нормативных, методических и организационно-распорядительных документов, регламентирующих вопросы защиты информации в пределах компетенций.
• Подготовка предложений в пределах компетенции по внесению изменений в действующие и разрабатываемые локальные нормативные акты.

Требования:

• Высшее образование (информационные технологии, информационная безопасность).
• Опыт работы в сфере информационной безопасности желателен.
• Знания в:

- принципах построения и функционирования типовых ИТ-инфраструктур;

- законодательства Российской Федерации в области защиты информации;

- программно-аппаратной среде;

- стандартов и лучших практик в области защиты информации;

- программных и аппаратных средств защиты информации, используемых для автоматизированных систем;

- программных и аппаратных средств анализа/контроля защищенности;

- специализированного программного обеспечения и офисных программ;

• Навыки деловой переписки, составления и согласования распорядительных и проектных документов;
• Наличие опыта подготовки объектов информатизации к аттестации по требованиям безопасности информации.
• Дополнительно:

- набор приложений MS Office;

- средства защиты информации от НСД;

- средства антивирусной защиты информации;

- средства контроля (анализа) защищенности;

- средства виртуализации;

- операционные системы семейства Linux/Windows;

- СУБД MS SQL/PostgreSQL."

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей