Ведущий консультант по информационной безопасности

ООО «Компания «Инновационные решения безопасности» (КИРБ) – системный интегратор по проектированию и внедрению систем информационной безопасности как с решениями от общемировых вендоров, так и с собственно разработанным программным обеспечением.

Компания аккредитована в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации.

Наш заказчик - крупный российский производственный холдинг. В его интересах мы разрабатываем и внедряем системы информационной безопасности.

Сейчас мы в поиске ведущего консультанта по информационной безопасности в команду проектирования систем ИБ.

Основные обязанности:

• Обследование объектов КИИ (критической информационной инфраструктуры), проведение категорирования объектов.
• Экспертиза технической документации заказчиков и подрядчиков в части выполнения требований по защите информации.
• Проектирование систем защиты информации (СЗИ) для ИСПДн, объектов КИИ и АСУ ТП.
• Разработка концептуальных решений и архитектуры ИБ с учетом бизнес-требований и нормативных документов регуляторов.
• Разработка проектной и эксплуатационной документации (в том числе технического задания, пояснительной записки, программы и методики испытаний).
• Стендирование перспективных продуктов и решений по ИБ.
• Экспертное консультирование по вопросам построения процессов и систем ИБ.
• Разработка ОРД (организационно-распорядительной документации): правил доступа, планов ликвидаций нештатных ситуаций.
• Контроль реализации проектов, включая этап внедрения технических средств защиты информации.

Требования:

• высшее образование по направлению «Информационная безопасность» или иное высшее техническое образование;
• стаж работы в сфере ИБ в системном интеграторе не менее 3-х лет;
• не менее 3-х проектов по защите ТСПД, АСУТП, ОКИИ в роли аналитика, проектировщика, технического писателя.

Мы ожидаем, что у вас есть опыт:

• проектирования информационных систем в защищенном исполнении;
• моделирования угроз и оценки рисков ИБ;
• разработки и внедрения регламентов и процедур по ИБ;
• проведения ПНР, ПСИ, стендовых испытаний;
• MS Project, Jira, Confluence, MS Office (Word, Excel и Visio);

и знания:

• требований ГОСТ 34.201-2020, ГОСТ 34.602-2020, ГОСТ Р 59795-2021, ГОСТ Р 59792-2021 регламентирующих проектную деятельность;
• основ проектной деятельности и проектного управления;
• стандартов в области ИБ, руководящих документов ФСТЭК России, ФСБ России;
• требований законодательства по импортозамещению;
• требований по обеспечению безопасности значимых объектов КИИ;
• принципов работы SCADA-систем и других систем, обеспечивающих автоматизацию технологических процессов;
• базовых принципов построения систем в защищенном исполнении, таких как защита виртуальной среды, беспроводного доступа, конечных устройств, удаленного доступа и др.;
• принципов работы и основных функциональных возможностей СЗИ, таких как резервное копирование, антивирусная защита, межсетевое экранирование, сбор и корреляция событий и др.;
• типовых угроз ИБ и сценариев реализаций угроз ИБ;
• знание: ОС Windows/Windows Server, ОС Linux, AD, базы данных, сканеры уязвимостей, средства антивирусной защиты;
• основных сетевых протоколов и технологий, применяемых при организации ИТ-инфраструктуры.

Что мы предлагаем:

• официальное оформление по ТК РФ;
• "белая" заработная плата, квартальные бонусы;
• возможность гибридного графика работы после испытательного срока (1-2 дня в неделю удаленно);
• обширная программа корпоративного обучения, возможности для профессионального роста;
• ДМС на уровне бизнеса с возможностью застраховать члена семьи после успешного прохождения срока испытания;
• комфортный современный офис в башне Neva Towers (м. Деловой центр, Москва-Сити).