Аналитик систем по информационной безопасности

Обязанности:

• Планируемые задачи для выполнения:
  ⁃ Участие в оказании услуг по защите информации клиентам компании в части: аудит ИБ, моделирование угроз, классификация и определение уровня защищенности, проектирование систем защиты информации, разработка ОРД и ЭД на систему защиты информации, аттестация объектов информатизации
  ⁃ Масштаб проектов: от региональных и объектовых информационных систем и инфраструктур до объектов федерального масштаба на территории Российской Федерации
  ⁃ Личное развитие компетенций в аналитике информационной безопасности и подготовка методологических материалов компании для увеличения качества оказываемых услуг по защите информации
• Проведение аудита информационной безопасности по различным требованиям (защита инфраструктуры гос. учреждения, защита персональных данных, защита государственных (муниципальных) информационных систем)
  ⁃ Моделирование угроз безопасности информации по методологии ФСТЭК России и разработка по результатам этого документа «Модель угроз безопасности информации»
  ⁃ Проведение классификации и определения уровня защищенности различных объектов информатизации (государственные информационные системы, информационные системы персональных данных, информационные системы общего пользования, автоматизированные системы, объекты критической информационной инфраструктуры)
  ⁃ Проектирование систем защиты информации объектов информатизации
  ⁃ Разработка организационно-распорядительной документации и эксплуатационной документации по защите информации на объектах информатизации
• Проведение испытаний системы защиты информации (предварительные, опытная эксплуатация, приемочные)
• Проведение аттестации объектов информатизации
• Работа с документами
• Консультирование Заказчиков

Требования:

• Знания:
  ⁃ 152 ФЗ, 149 ФЗ
  ⁃ Приказы и методические документы ФСТЭК и ФСБ России по защите информации в информационных системам персональных данных и государственных (муниципальных) информационных системам, информационных системам общего пользования, автоматизированных системах, объектах критической информационной инфраструктуры
  ⁃ ГОСТы по защите информации
  Образование:
• - Высшее (желательно в сфере информационной безопасности или информационных технологий)

Условия:

• Порядок работы:
  - Очно в офисе в г. Воронеж
  - Понедельник-пятница, 9:00-18:00
  - Предоставляется оборудованное рабочее место с персональным компьютером, доступ в интернет, методические материалы для работы, руководящие документы в сфере защиты информации
  - Возможны редкие командировки для выполнения задач на объектах клиентов и для посещения форумов в сфере информационной безопасности
  - Компания обеспечивает повышение квалификации