Ведущий специалист по защите информации

Обязанности:

• проведение предпроектных обследований (ПДн, ГИС, КИИ и т.д.);
• разработка организационно-распорядительных документов (ПДн, ГИС, КИИ и т.д.);
• разработка проектной документации в т.ч. технических заданий, моделей угроз (ПДн, ГИС, КИИ и т.д.);
• установка и настройка различных средств защиты информации (в т.ч. СКЗИ);
• внедрение технически сложных систем защиты информации (SIEM, WAF, NGFW и т.д.)
• аттестация объектов информатизации;
• ведение проектов по защите информации.

Требования:

• знание российской законодательной и нормативной базы в сфере ИБ, российских и международных стандартов (в том числе стандарта Банка России СТО БР ИББС, ISO/IEC 27001, ISO/IEC 27002, 15408), опыт их практического использования в работе;
• знание методологий оценки угроз ИБ;
• знание сетей и сетевых протоколов на уровне достаточном для работы с сетевыми средствами защиты информации;
• опыт разработки организационно-распорядительной и проектной документации (ТЗ, МУ, инструкции, приказы, положения и др.);
• опыт установки и настройки средств защиты информации (ViPNet, Secret Net, Dallas Lock и т.д.);
• опыт администрирования операционных систем Windows/Linux;
• опыт работы в среде виртуализации Hyper-V, VMware и т.д.

Приветствуется:

• высшее профессиональное образование;
• наличие сертификатов (даже просроченных) по пройденным обучениям в сфере ИБ (в т.ч. по различным средствам защиты информации);
• опыт внедрения технически сложных систем защиты информации (SIEM, WAF, NGFW и т.д.);
• опыт администрирования корпоративных сетей

Условия:

• официальное трудоустройство в соответствии с ТК РФ;
• 100% официальная заработная плата, 2 раза в месяц, без задержек: оклад + премия за каждый закрытый проект. Средний совокупный уровень дохода – от 100 000 рублей;
• график работы - пятидневная рабочая неделя, восьмичасовой рабочий день;
• оплачиваемые командировки (по области, Екатеринбург, ХМАО, Москва, Казань и пр.);
• стажировку и обучение у ведущих разработчиков в области ИБ: «Лаборатория Касперского», Infotecs, Код безопасности, Positive Technologies, UserGate;
• посещение профильных конференций, мероприятий.