Специалист по аттестации АСЗИ

Обязанности:

Обследование объектов информатизации Анализ реализованных технических и организационных мер по защите информации Моделирование угроз и нарушителей безопасности информации Разработка организационно-распорядительной и эксплуатационной документации для ОИ Разработка программ и методик аттестационных испытаний Проведение аттестационных испытаний с применением средств контроля защищенности информации Разработка и оформление отчетных материалов по результатам аттестационных испытаний (протокол, заключение, аттестат) Консультирование и информирование Заказчиков по вопросам аттестации объектов информатизации

Требования:

Высшее образование по направлению: информационная безопасность/компьютерная безопасность Опыт работы от 1 года Знание законодательных и нормативно правовых актов РФ, регламентирующих деятельность в области защиты и информации (ПДн, ГИС, КИИ) Знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа Знание принципов построения и функционирования сетей, принципов сетевого взаимодействия Знание способов и средств защиты информации в ИС/АС Знание/опыт выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации Наличие опыта и навыков работы с программными средствами формирования и контроля полномочий доступа в информационных системах, со средствами поиска остаточной информации на машинных носителях информации, со средствами контроля подключения устройств, с программными средствами контроля целостности, со средствами (системами) контроля (анализа) защищенности информационных систем (RedCheck, Сканер-ВС, Ревизор, Terrier, ФИКС, Ревизор Сети, XSpider, MaxPatrol) Опыт разработки организационно-распорядительной документации для ОИ (Акт классификации, Модель угроз, Технический паспорт, Инструкции администраторов и т.д.) Опыт установки и настройки средств защиты информации.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития сотрудников

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтерские движения
• Мероприятия для сотрудников и их семей