Главный специалист в отдел инфраструктурных средств защиты информации

Обязанности:

• Формирование стратегии обеспечения информационной безопасности, планирование, организация, координация работ по обеспечению информационной безопасности;
• Реализация нормативно-правового обеспечения использования информационных ресурсов в соответствии с требованиями законодательства Российской Федерации в области защиты информации и критически важной инфраструктуры;
• Обеспечение информационной безопасности с применением технических средств защиты информации, а также предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
• Осуществление разработки, совершенствования и внедрения мероприятий по обеспечению организации рабочей (эксплуатационной), организационно-распорядительной документацией (в том числе положениями, инструкциями и соглашениями);
• Осуществление мероприятий по сопровождению внутренних и внешних аудитов информационной безопасности информационных ресурсов;
• Реализация мероприятий по обеспечению информационной безопасности инфраструктуры с помощью технических средств криптографической защиты информации и иных эксплуатируемых средств защиты, включая обеспечение мероприятий по техническому сопровождению, эксплуатации и поддержке внедренных средств защиты информации;
• Участие в разработке и осуществлении внедрения мероприятий по созданию системы обеспечения информационной безопасности, в части средств криптографической защиты информации, при разработке, создании, развитии, модернизации информационных ресурсов (информационных систем, программных продуктов, элементов ИТ-инфраструктуры и т.п.) с учетом актуальных требований нормативных правовых актов Российской Федерации, локальных нормативных актов Общества и ДЗО, а также проведенного анализа угроз информационной безопасности;
• Участие в сборе и предоставлении материалов для противодействия правонарушениям или преступлениям;
• Участие в проведении служебных расследований и ведомственных проверок в отношении работников Общества и ДЗО в случаях нарушения требований, предъявляемых нормативными правовыми актами Российской Федерации и локальными правовыми актами по обеспечению информационной безопасности;
• Выезд в служебные командировки (в т.ч. местные) в случае производственной необходимости.

Требования:

• Высшее образование;
• Наличие практического опыта пилотирования, настройки и администрирования программных и программно-аппаратных средств защиты информации (VipNet, Контитент, КрипроПро, СКЗИ) от 3-х лет;

Знания языков:

• Законодательные и нормативные правовые акты в области защиты информации;
• Руководящие, нормативные и методические материалы регуляторов РФ в сфере информационной безопасности по вопросам обеспечения защиты информации;
• Методы обработки и передачи информации с использованием современных технических средств;
• Порядок эксплуатации средств криптографической защиты информации;
• Нормативные документы регуляторов по вопросам анализа уязвимостей ПО и мер по их устранению;
• Сетевые технологии и принципы организации локально-вычислительных сетей на уровне CCNA/HCIA;
• Основы инфраструктуры открытых ключей (PKI);
• Принципы работы и взаимодействия решений средств защиты информации (НСД, МЭ, АВ, СОВ, САЗ, СКЗИ);
• Принципы работы кластеров Active/Standby, Active/Active, балансировку нагрузки, VRRP;
• Английский язык, чтение технической документации;

• Работа в стабильной компании федерального уровня;
• Премирование по итогам года;
• Соблюдение требований ТК РФ;
• Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты;
• График работы 5/2 (офис);
• Территориальное расположение офиса: бизнес-центр «ВЭБ Арена», 3-я Песчаная ул., 2а.