Специалист по аттестации объектов информатизации / ТЗИ

Обязанности:

• Проведение работ по аттестации объектов информатизации на соответствие требованиям безопасности информации ФСТЭК России;
• Обследование объектов информатизации, сбор и анализ исходных данных;
• Определение границ объекта аттестации и анализ реализованных мер защиты информации;
• Разработка программ и методик аттестационных испытаний;
• Проведение аттестационных испытаний и оценки эффективности реализованных мер защиты;
• Подготовка протоколов испытаний, заключений и полного комплекта аттестационной документации;
• Проведение периодического контроля защищённости аттестованных объектов;
• Выявление несоответствий требованиям безопасности и подготовка рекомендаций по их устранению;
• Проверка корректности настройки и применения СЗИ;
• Взаимодействие с заказчиками в рамках проведения обследований, испытаний и устранения выявленных замечаний;
• Участие в проектах по созданию и модернизации систем защиты информации.

Требования:

• Практический опыт проведения аттестации объектов информатизации;
• Знание нормативных и методических документов ФСТЭК России в области технической защиты информации;
• Знание требований по защите ГИС, ИСПДн и объектов КИИ;
• Понимание порядка создания системы защиты информации: от определения требований до аттестации и ввода в эксплуатацию;
• Опыт подготовки программ и методик аттестационных испытаний, протоколов и заключений;
• Знание принципов защиты информации от НСД;
• Понимание сетевых технологий: TCP/IP, маршрутизация, межсетевое экранирование;
• Опыт администрирования Windows и Linux;
• Опыт работы с отечественными средствами защиты информации;
• Умение самостоятельно анализировать техническую документацию и конфигурацию средств защиты;
• Готовность к выездам на объекты заказчиков.
  Преимуществом будет:
• Опыт работы с Secret Net Studio, СЗИ НСД Dallas Lock, СДЗ «Соболь»/«Аккорд»;
• Опыт работы с Astra Linux Special Edition;
• Опыт работы с VipNet, КриптоПро и другими средствами криптографической защиты;
• Опыт установки и настройки СЗИ;
• Опыт проведения контроля защищённости и анализа защищённости;
• Опыт самостоятельного ведения нескольких аттестационных проектов.

Условия:

• Работа в компании-интеграторе в области информационной безопасности;
• Проекты по аттестации ГИС, ИСПДн, КИИ и других объектов информатизации;
• Работа преимущественно с корпоративными и государственными заказчиками;
• Возможность участвовать в проектах полного цикла.
• Оформление по ТК РФ;
• Уровень заработной платы обсуждается индивидуально в зависимости от опыта и квалификации.
• ДМС