Специалист по аттестации АСЗИ

Обязанности:

Обследование объектов информатизации;

Анализ реализованных технических и организационных мер по защите информации;

Моделирование угроз и нарушителей безопасности информации;

Разработка организационно-распорядительной и эксплуатационной документации для ОИ;

Разработка программ и методик аттестационных испытаний;

Проведение аттестационных испытаний с применением средств контроля защищенности информации; Разработка и оформление отчетных материалов по результатам аттестационных испытаний (протокол, заключение, аттестат);

Консультирование и информирование Заказчиков по вопросам аттестации объектов информатизации.

Требования:

Высшее образование по направлению: информационная безопасность/компьютерная безопасность;

Опыт работы от 1 года;

Знание законодательных и нормативно правовых актов РФ, регламентирующих деятельность в области защиты и информации (ПДн, ГИС, КИИ);

Знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа;

Знание принципов построения и функционирования сетей, принципов сетевого взаимодействия;

Знание способов и средств защиты информации в ИС/АС;

Знание/опыт выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации;

Наличие опыта и навыков работы с программными средствами формирования и контроля полномочий доступа в информационных системах, со средствами поиска остаточной информации на машинных носителях информации, со средствами контроля подключения устройств, с программными средствами контроля целостности, со средствами (системами) контроля (анализа) защищенности информационных систем (RedCheck, Сканер-ВС, Ревизор, Terrier, ФИКС, Ревизор Сети, XSpider, MaxPatrol);

Опыт разработки организационно-распорядительной документации для ОИ (Акт классификации, Модель угроз, Технический паспорт, Инструкции администраторов и т.д.);

Опыт установки и настройки средств защиты информации.

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития сотрудников

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтерские движения
• Мероприятия для сотрудников и их семей