Ленинградский проспект 35с1
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Формирование требований ИБ к внедряемым/разрабатываемым и модернизируемым информационным системам;
- Согласование архитектурных схем внедряемых/разрабатываемых и модернизируемых информационных систем;
- Проработка совместно с ИТ-командами реализации требований ИБ;
- Анализ и формирование предложений по совершенствованию процесса безопасной разработки, повышению уровня ИБ в информационных системах;
- Создание архитектурных стандартов и типовых технических решений реализации требований ИБ;
- Участие в испытаниях по реализации требований ИБ во внедряемых/разрабатываемых и модернизируемых информационных системах;
- Участие в разработке, совершенствовании процессов взаимодействия ИТ/ИБ;
- Участие в разработке внутренних нормативных документов ИБ/ИТ.
НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:
- Знание современных технологий, методов и средств защиты информации;
- Понимание и опыт эксплуатации средств сетевой безопасности, безопасности ОС, приложений и баз данных;
- Наличие опыта проведения аудита информационной безопасности, поиска уязвимых мест технических решений;
- Знание принципов работы инфраструктурных систем/сервисов: виртуализации, централизованного управления ОС/прикладного ПО, сетевого оборудования и т.д.;
- Понимание принципов создания комплексной подсистемы безопасности систем и сервисов;
- Наличие опыта разработки технических решений, технической и рабочей документации;
- Знание требований законодательства, регуляторов и стандартов в сфере информационной безопасности (ФСБ, ФСТЭК, ЦБ РФ).
