Администратор ИБ (Проектирование СЗИ СПА)

Компания СИБИНТЕК-СОФТ приглашает на вакансию Администратора ИБ.

Обязанности:

• Проведение предпроектных обследований АСУ ТП, измерительные системы, КИПиА (далее – систем ПА);
• Разработка архитектур систем защиты информации систем ПА (включая разработку схем, опросных листов, спецификаций оборудования и ПО);
• Разработка технических требований и технических заданий на системы защиты информации систем ПА;
• Разработка проектной, рабочей, эксплуатационной документации на системы защиты информации систем ПА;
• Участие в комплексных проектах в части ИБ систем ПА;
• Проведение экспертизы технической документации (требования, ТЗ, проектная, рабочая, эксплуатационная) в части ИБ систем ПА;
• Участие во внедрении систем защиты информации систем ПА;
• Участие в проведении испытаний средств/систем защиты информации в системах ПА (функциональных, по требованиям ИБ, пилотах, совместимость с ПО систем ПА);
• Участие в формировании документации по итогам проведения испытаний средств/систем защиты информации систем ПА.

Требования:

• Высшее образование (специалитет или магистратура) в области информационной безопасности или высшее техническое образование (специалитет или магистратура);
• Знание предметной области (информационная безопасность АС);
• Знание регламентирующих сферу информационной безопасности в Российской Федерации нормативных актов (руководящие документы Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности, Роскомнадзора; постановления Правительства; федеральные законы и др.);
• Знание методик и стандартов в области информационной безопасности (Cobit, ITIL, ISO 27001, ISO 17799, NIST SP 800).

Преимуществом будет опыт:

• Умение осуществлять разработку требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей;
• Знание настроек безопасности ОС (Windows, Astra Linux, Red OS);
• Умение настраивать коммуникационное оборудование;
• Умение проводить экспертизу технических требований, технических заданий, проектных решений и нормативно-технической документации на АС на соответствие требованиям ИБ НПА РФ;
• Опыт проведения предпроектных обследований АС;
• Опыт описания встроенных механизмов защиты ПО (ОС, прикладного ПО):

1. знание методик и стандартов в области разработки проектной документации на автоматизированные системы (далее – АС) (например, ГОСТ 34 серии, ГОСТ Р 56205-2014);
2. знание основ построения и функционирования информационных систем (типовая архитектура, сетевое взаимодействие);
3. знание основ построения сетей (сетевая модель OSI, стек протоколов TCP/ IP);
4. знание основных угроз безопасности информации и модели нарушителя в автоматизированных системах;
5. умение разрабатывать архитектурные решения систем защиты информации АС;
6. умение разрабатывать схемы (логическая, физическая, структурная) систем защиты информации АС;
7. умение разрабатывать технические требования и технические задания на системы защиты информации АС;
8. умение разрабатывать проектную, рабочую, эксплуатационную документацию в части информационной безопасности АС;
9. умение формировать состав методов и средств обеспечения безопасности систем ПА, соответствующих критериям оценки безопасности;
10. умение выбирать программно-аппаратные средства обеспечения безопасности информации для использования их в составе АС с целью обеспечения требуемого уровня защищенности;
11. умение проводить пуско-наладочные работы и функциональные испытания средств/систем защиты информации АС (межсетевые экраны, SIEM-системы, ПО обнаружения вторжений, антивирусное ПО, ПО анализа защищенности, ПО контроля доступа привилегированных пользователей).

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).