Ведущий аналитик по информационной безопасности

Обязанности:

• Управление внутренней командой аналитиков в рамках проектных работ (прямого подчинения нет)

• Проведение аудитов информационной безопасности;

• Проведение работ по оказанию. услуг в части создания и эксплуатации объектов информатизации (ГИС, ИСПДн, КИИ, ЗП):

- формирование требований к защите информации;

- разработка системы защиты информации;

- внедрение системы защиты информации;

- аттестация объектов информатизации по требованиям защиты информации;

• Участие в проектах по оказанию услуг в рамках получения лицензий ФСТЭК/ФСБ России;

• Помощь при формировании смет для закупки средств защиты информации;

• Проведение работ по контролю защищенности информации и (или) пентесту;

• Участие в проведение испытаний системы защиты информации (предварительные, опытная эксплуатация, приемочные);

• Консультации Заказчиков;

• Консультации по организации функционирования органа криптографической защиты (внутри организации);

• Личное развитие компетенций аналитической составляющей по информационной безопасности и подготовка (разработка) материалов в компании для увеличения качества оказываемых услуг по защите информации.

Требования:

Знания и умение применять на практике:⁃ ФЗ, Указы ПРФ, ППРФ: 152 ФЗ, 149 ФЗ, 187-ФЗ, Указ ПРФ-250, ППРФ-676;
⁃ Приказы и методические документы ФСТЭК и ФСБ России по защите информации (ГИС, ИСПДн, КИИ);
⁃ ГОСТы 34 серии по защите информации.
 Наличие опыта по нескольким направлениям:
⁃ аттестация объектов информатизации;
⁃ контроль защищенности объектов информатизации;
⁃ проектирование подсистемы информационной безопасности (ПОИБ/СЗИ);
- разработка внутренних регламентов/стандартов/политик по информационной безопасности в организации;
- проведение аудитов по информационной безопасности;
- оказанию услуг в рамках получения лицензий ФСТЭК/ФСБ;
- работа в органе криптографической защиты;
- технические каналы утечки информации, способы и методы защиты
Умение правильно управлять командой (не менее 2-х человек)
Высшее образование (желательно в сфере информационной безопасности или информационных технологий)

Условия:

- Работа очно в офисе в г. Воронеж
- Понедельник-пятница, 9:00-18:00
- Предоставляется оборудованное рабочее место с персональным компьютером, доступ в интернет, методические материалы для работы, руководящие документы в сфере защиты информации
- Возможны редкие командировки для выполнения задач на объектах клиентов и для посещения форумов в сфере информационной безопасности
Зарплата по итогам собеседования