Ведущий специалист проектов КБ

ЦРТ - российская аккредитованная продуктовая IT-компания. Являемся лидерами в разработке систем для распознавания и синтеза речи, идентификации личности по голосу и изображению. Наши продукты внедрены в крупных корпорациях по всей России. 75+ стран присутствия продукта на стороне клиента.

Обязанности:

• Разработка архитектуры решений ИБ/КБ для новых и модернизируемых ИС, включая: ИСПДн, КИИ, ГИС с учетом требований ФСТЭК и ФСБ;
• Разработка и согласование ключевой документации КБ по проекту: ТЗ на систему защиты информации, модели угроз и нарушителя, функциональных схем, политик и регламентов, проектной документации (разделов ИБ);
• Взаимодействие с заказчиками/подрядчиками: сбор исходных данных, согласование проектных решений, консультирование по вопросам соответствия требованиям регуляторов, участие в рабочих встречах, защита проекта, контроль выполнения;
• Подготовка к проведению аттестации и сертификации ИС по требованиям ФСТЭК/ФСБ.

Требования:

• Высшее профессиональное образование в сфере ИБ (информационных технологий) или профессиональная переподготовка и повышение квалификации специалистов в области ИБ в объёме не менее 500 часов;
• Опыт работы в области ИБ от 5 лет;
• Знание ГОСТ, законодательных и регуляторных требований ФСТЭК, ФСБ, ПП РФ в области защиты информации, безопасности ПД, КИИ, лицензионной деятельности в сфере ИБ, управлении уязвимостями;
• Понимание архитектуры информационных систем и основ их безопасности включая серверы Linux/Windows, контейнеризация, СУБД, облачные хранилища, сети;
• Знание принципов работы и архитектуры DLP, SIEM, антивирусных решений, криптографии, VPN, NGFW;
• Опыт эксплуатации и технического сопровождения средств защиты информации, средств периметральной защиты, понимание принципов их работы;
• Опыт подготовки технических заданий и технических требований в сфере обеспечения ИБ;
• Опыт организации и сопровождением процессов защиты персональных данных;
• Навыки построения системы ИБ: политики, процедуры, технические меры, умение определять основные требования к системам ИБ;
• Умение работать с рисками, писать акты, отчёты.