Ведущий аналитик по информационной безопасности

Твои задачи: Разрабатывать документацию при создании/модернизации систем защиты информации объектов критической информационной инфраструктуры, автоматизированных систем управления производственными и технологическими процессами, федеральных и региональных государственных информационных систем в соответствие с ГОСТ 34 и 59 серий (проектная, рабочая и эксплуатационная документация) Разрабатывать модели угроз и нарушителя безопасности информации, технические задания на создание/модернизацию систем защиты информации и согласовывать их с ФСТЭК России и ФСБ России Проектировать системы защиты информации для государственных информационных систем Проводить аудит информационной безопасности информационных систем заказчика на соответствие требованиям законодательства РФ Разрабатывать организационно-распорядительную документацию в области защиты информации Участвовать в проведении аттестационных испытаний объектов информатизации Взаимодействовать с инженерами в части реализации мер защиты информации, представителями заказчика и регуляторов (ФСТЭК России и ФСБ России) Мы ждем от тебя: Высшее образование в сфере ИБ или ИТ Опыт работы в ИБ не менее 3 лет Отличное знание российского законодательства в области защиты объектов критической информационной инфраструктуры, автоматизированных систем управления производственными и технологическими процессами, государственных информационных систем и информационных систем персональных данных Опыт самостоятельной разработки моделей угроз и нарушителей безопасности информации не менее 5 штук и их согласование с ФСТЭК России и ФСБ России Опыт самостоятельной разработки технических заданий на создание систем защиты информации не менее 5 штук Опыт разработки документов в соответствии с ГОСТ 34 серии и современных ГОСТ (пояснительные записки, описания, схемы, программы испытаний и т.д.) не менее 5 комплектов на информационные системы Знание ОС Windows / *nix / СУБД, сетевых технологий Знание и опыт работы со средствами защиты информации: средства защиты от несанкционированного доступа, межсетевые экраны, средства анализа защищенности, средства антивирусной защиты, средства криптографической защиты информации Что мы обеспечим: Возможность расширить свою экспертизу, используя современный стек технологий Корпоративную культуру со своими ценностями и традициями, в которой каждый чувствует себя частью команды Сессии профессионального развития, результатом которых является план индивидуального развития каждого сотрудника и получение обратной связи Всю необходимую технику для комфортной работы