Эксперт по ИБ

Мы - молодая российская компания, специализирующаяся на решении задач обеспечения безопасности критически важных информационных систем заказчиков, а также являемся разработчиком собственных решений по информационной безопасности.

Сейчас мы в поиске специалиста по информационной безопасности с опытом проектирования систем защиты информации и аттестации информационных систем.

Чем предстоит заниматься:

• Проводить аудит информационных систем на соответствие требованиям законодательства в области ИБ.
• Разрабатывать модели угроз и нарушителей безопасности информации.
• Проектировать системы защиты информации и подбирать необходимые средства защиты.
• Разрабатывать проектную и организационно-распорядительную документацию по ИБ.
• Проводить испытания систем защиты и аттестационные испытания объектов информатизации.
• Определять компенсирующие меры по результатам анализа уязвимостей.
• Формировать рекомендации по развитию и совершенствованию систем защиты информации.
• Взаимодействовать с заказчиками, участвовать в переговорах и ВКС, аргументированно отрабатывать замечания.

Что мы ожидаем:

• Высшее профильное техническое образование.
• Опыт работы в области информационной безопасности от 3 лет.
• Опыт самостоятельного выполнения проектов по аттестации информационных систем «под ключ», за исключением внедрения средств защиты информации.
• Знание законодательства и нормативных требований в области ИБ, требований ФСТЭК России и ФСБ России.
• Опыт разработки моделей угроз, проектной документации и документов по защите информации.
• Понимание принципов работы средств защиты информации: межсетевых экранов, систем обнаружения вторжений, средств анализа защищённости и других решений.
• Опыт проведения аттестационных испытаний государственных информационных систем.
• Знание профильного ПО и систем обеспечения информационной безопасности.

Будет преимуществом:

• Практический опыт применения Приказа ФСТЭК России № 17.
• Понимание требований к защите ГИС, ИСПДн, объектов КИИ и облачных инфраструктур.
• Знание основ сетевых технологий, виртуализации и контейнеризации.
• Умение подбирать средства защиты под конкретную информационную систему и разрабатывать технические спецификации.
• Опыт проектирования систем защиты информации и разработки компенсирующих мер.

• Официальное трудоустройство по ТК РФ.
• График 5/2, 10:00–19:00, выходные - суббота и воскресенье.
• Формат работы офисный (г.Москва)
• Предоставляем ДМС после испытательного срока.

Нам нужен специалист, который умеет не только разбираться в нормативных требованиях, но и применять их на практике: проектировать системы защиты, готовить документацию и уверенно взаимодействовать с заказчиками. Будем рады познакомиться и подробнее рассказать о позиции!