Руководитель направления по Информационной Безопасности

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Осуществлять техническое управление проектной деятельностью компании в части процессов ИБ (консультировать архитекторов из команд разработки ПО, согласовывать архитектурные решения, разрабатывать эскизные проекты на систему защиты информации);
• Проектировать ИС в защищенном исполнении, участвовать в разработке и согласовании документации из состава технорабочего проекта, моделей угроз и нарушителя безопасности информации ИС;
• Участвовать в проектах по аттестации ИС в защищенном исполнении, сертификации ПО в системе сертификации ФСТЭК России, проведении оценки влияния ПО на штатное функционирование средства криптографической защиты информации;
• Участвовать в мероприятиях по проведению оценки влияния разрабатываемого ПО на штатное функционирование СКЗИ.

НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:

• Высшее образование (информационные технологии, информационная безопасность);
• Практический опыт проектирования комплексных систем защиты информации (конфиденциальная информация, персональные данные), включая защиту сред виртуализации, защиту распределенных сетей передачи данных, защиту многопользовательских информационных систем;
• Опыт проектирования комплексных систем защиты информации (например NGFW, Proxy, DLP, антиDDOS, средства контроля защищенности, SIEM, СЗИ от НСД на уровне ОС и виртуальной инфраструктуры, VPN, WAF, IDS/IPS, PAM, EDR);
• Хорошее знание и навыки практического применения применимых нормативных документов (149-ФЗ, 152-ФЗ, 187-ФЗ, Приказы 17/21/239 ФСТЭК, Приказ 378 ФСБ, Положения Банка России 683/719/757-П).