Ведущий специалист по информационной безопасности

Обязанности:

• Актуализация, разработка и пересмотр внутренних нормативных документов: Политик ИБ, регламентов по защите персональных данных (ПДн), коммерческой тайны (КТ), конфиденциальному делопроизводству и др.
• Приведение документации компании в соответствие с требованиями регуляторов (ФСТЭК, ФСБ, Роскомнадзор).
• Сопровождение процедуры оценки соответствия (аттестации) объектов информатизации.
• Ведение и контроль исполнения Плана мероприятий по защите информации.
• Постановка на учет, маркировка, контроль движения и уничтожения машинных носителей информации (съемные носители, жесткие диски, флеш-накопители).
• Ведение журналов поэкземплярного учета средств защиты информации (СЗИ), носителей, выдачи парольной и ключевой документации.
• Проведение инвентаризаций защищаемых активов.
• Выпуск, плановая замена, отзыв сертификатов ключей проверки электронной подписи (УКЭП, УНЭП, ПЭП и др.) для сотрудников и серверов.
• Ведение учета выданных ключевых носителей (токенов), контроль сроков их действия.
• Взаимодействие с удостоверяющим центром, настройка профилей сертификатов.

Требования:

• Знание 152-ФЗ «О персональных данных», требований Приказов ФСТЭК (№17, 21, 117 и др.), Постановления Правительства №1119.
• Ориентация в ГОСТ 27 и 34 серии, понимание структуры частной модели угроз.
• Грамотная письменная речь, умение писать технические разделы техзаданий, разбирать замечания регуляторов.
• Знание принципов учета СКЗИ (Инструкция ФАПСИ №152, Положение ПКЗ-2005 - приветствуется понимание новых требований к шифрованию).
• Понимание жизненного цикла сертификата, умение работать с консолью УЦ (Microsoft CA или КриптоПро УЦ), различие между квалифицированной и неквалифицированной ЭП.

Что будет существенным плюсом:

• Опыт лицензирования: Участие в получении лицензий ФСТЭК (ТЗКИ) или ФСБ (криптография).
• СЗИ от НСД: Опыт эксплуатации систем защиты от несанкционированного доступа (Dallas Lock, Secret Net, Страж NT) - только в части настройки замкнутой среды и контроля «честного знака».
• Аттестация: Наличие дипломов по КИИ или ПДн не критично, но будет подтверждением профпригодности.
• Автоматизация учета: Желание вести учет не просто в Excel, а автоматизировать процессы (например, базы данных Active Directory, SGRC).

Условия:

• Работа в аккредитованной IT компании;
• Гарантируем полное соблюдение трудового законодательства, платим "белую" зарплату,которую ежегодно индексируем, и официально оформляем с первого рабочего дня;
• Гибридный формат работы - 3 дня офис, 2 удаленно ;
• График 5/2 ,8-ми часовой
• Оплата мобильной связи, ноутбук.