Обязанности:
-
Предпроектное обследование объектов на предмет соответствия
требованиям защиты информации по соответствующим — классам
безопасности. Проведение аудитов в части вопросов ИБ (соответствие российскому законодательству в части вопросов защиты информации). Оценка угроз безопасности информации для информационных систем различной сложности
-
Проектирование и внедрение специальных технических и программно-математических средств защиты информации. Формирование требований к системам защиты информации (разработка ТЗ на системы/ подсистемы защиты информаций). Участие в проектировании системы защиты информации в разрабатываемых информационных системах
-
Разработка технического обеспечения системы защиты информации
-
Участие в рассмотрении проектов технических заданий,
-
Разработка планов и графиков проведения работ по технической защите информации;
-
Написание и оформление разделов научно-технических отчетов;
-
Разработка технической документации: КОБИ, модель нарушителя, инструкции.
-
Разработка типовых разделов проектной и конструкторской документации в части применения НСД . Разработка разделов пояснительных записок в части защиты информации от НСД.
Требования:
-
Высшее техническое образование, преимущественно ИБ;
-
Опыт организации работ по защите информации, умение планировать мероприятия по обеспечению защиты информации.
-
Понимание основных каналов возможной утечки информации, принципов создания систем защиты информации, основных процессов и подходов к развитию информационной безопасности в организациях.
-
Знание методов анализа и защиты информации, принципов работы средств защиты информации различных классов
-
Знание сертифицированных ФСТЭК России и ФСБ России СЗИ;
-
Понимание порядка оформления технической документации по защите информации.
-
Знание руководящих, методических и нормативных документов по вопросам, связанным с обеспечением защиты информации.
-
Опыт в разработке отчетных, аналитических и проектных документов по различным направлениям ИБ;
-
Знания требований ФСТЭК и ФСБ России при подготовке к аттестации, вводу в эксплуатации объектов информатизации, проведению внутреннего контроля и оценке эффективности защиты информации от ее утечки по техническим каналам при эксплуатации выделенных помещений и автоматизированных рабочих мест.
Условия:
- Оформление, отпуск, больничный и пр. по ТК
- Рост под руководством опытных кураторов
- Дружелюбный коллектив
