Ведущий специалист отдела аудита и контроля ИБ АСЗИ

Обязанности:

• Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ;
• Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77);
• Консультирование пользователей по вопросам информационной безопасности;
• Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов;
• Учет инцидентов информационной безопасности$
• Участие в работе комиссии по расследованию инцидентов информационной безопасности;
• Разработка методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ;
• Участие в подготовке и проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ);
• Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным программой и методиками аттестационных испытаний объекта информатизации;
• Проведение плановых проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации;
• Функция ответсвенного за защиту информации объекта КИИ.

Требования:

• Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности;
• Понимание принципов создания систем защиты информации;
• Знание требований федерального законодательства и регуляторов в области защиты информации (в том числе ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117. 21, 77, ФСБ России 378, ISO 27 001). Приветствуется наличие знаниий и практического опыта работы в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239;
• Знание современных технологий и технических решений по защите информации (сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа). В приоритете рассматриваются кандидаты с опытом разработки ОРД, технической и эксплуатационной документации на систему защиты информации;
• Опыт: установки, настройки и администрирования средств защиты информации от несанкционированного доступа (Secret Net), средств антивирусной защиты (Kaspersky, Dr Web), АМДЗ; администрирования AD;
• Опыт, дающий преимущества - наличие сертификатов по средствам защиты информации, СКЗИ КриптоПро, участие в проведении предварительного обследования аттестуемого объекта информатизации, участие в подготовке и проведении аттестационных испытаний на соответствие требованиям по защите информации, разработка аттестационного пакета документов для АСЗИ;
• Опыт работы в сфере ИБ – средний уровень;
• Личные характеристики - Аналитический склад ума, ответственность, умение работать в команде, нацеленность на результат, внимательность;
• Иностранный язык / уровень владения - Английский A1 – Elementary.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей