Специалист по защите информации

Южный региональный аттестационный центр ищет специалиста по защите информации!

Чем предстоит заниматься:

• Разработка и актуализация локальных нормативных актов в области защиты информации (ПДн, ГИС, КИИ);
• Мониторинг изменения законодательства в области защиты информации, экспертиза документации и нормативных актов, контроль соответствия локальных нормативных актов законодательству в области защиты информации;
• Проектирование систем защиты информации государственных информационных систем, информационных систем персональных данных, информационных систем общего пользования, значимых объектов критической информационной инфраструктуры:
• Разработка модели угроз безопасности информации;
• Разработка проектной документации на систему защиты информации;
• Разработка организационно-распорядительной документации;
• Аттестация систем защиты информации на соответствие требованиям о защите информации в государственных информационных системах;
• Контроль соответствия систем защиты информации требованиям о защите информации в государственных информационных системах;
• Проведение комплексных аудитов по информационной безопасности.

Что для этого нужно:

• Оконченное высшее профессиональное образование в сфере информационной безопасности;

• Опыт работы в части разработки необходимой в соответствии с законодательством РФ организационно-распорядительной документации;

• Опыт работы в части категорирования объектов КИИ;

• Знания законодательства в области защиты информации, в т.ч. по ПДн и КИИ (ФЗ-149, ФЗ-187, ФЗ-152, Указы Президента РФ 166, 250, ПП-1119, ПП-687, ПП-127, ПП-676 и др. ), НПА регуляторов (ФСТЭК: 117, 21, 77, 235, 239, 236, ФСБ 117, 378) ;

• Уверенные навыки работы с ПК и прикладным программным обеспечением, в частности MS Word, MS Excel, MS Visio;

• Готовность к командировкам.

Что мы предлагаем:

• рабочий день с 9 до 18;
• работа в аккредитованной организации со всеми льготами, оформление по ТК РФ;
• заработная плата: складывается из фиксированного оклада, ежемесячной надбавки за эффективность, годовая премия;
• активное инвестирование в сотрудников: оплата обучения, курсов, конференций и т.п.;
• психологическая поддержка (штатный психолог).
• высокая степень свободы принятия технических решений;

• политика «открытых дверей» руководства;

• актуальные и социально значимые задачи и проекты;

• непрерывное развитие и изучение новых технологий в процессе работы;

• активную программу адаптации, чтобы быстро включиться в рабочий процесс и познакомиться с коллективом;

• насыщенная корпоративная жизнь (корпоративы, внутренние мероприятия, праздники для сотрудников, внутренние турниры и конкурсы, подарки для сотрудников и их детей).