Специалист по информационной безопасности

Описание вакансии

Обязанности:

• Аттестация объектов информатизации;
• проведение аттестационных испытаний информационных систем, обрабатывающих персональные данные (ИСПДн), также сетей, обрабатывающих информацию ограниченного распространения;
• определение классов защищенности информационных систем персональных данных (УЗ-1, УЗ-2, У3-3, УЗ-4);
• определение классов защищенности государственных информационных систем (КС1,КС2,КС3);
• проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, участие в комиссии по категорированию, подготовка и направление сведений о категорировании объектов КИИ во ФСТЭК России, взаимодействие с регуляторами.;
• разработка моделей угроз безопасности информации и моделей нарушителя
• проектирование систем защиты информации (СЗИ) в соответствии с выявленным классом защищенности и категорией значимости;
• подбор и обоснование применения средств защиты информации (СЗИ от НСД, СКЗИ, СОВ, МЭ, антивирусная защита);
• разработка технических заданий на создание (модернизацию) систем защиты информации.

Требования:

• Навыки настраивать и эксплуатировать средства защиты информации (ViPNet, Secret Net, Dallas Lock, Континент, UserGate, Kaspersky и др.);
• умение работать с нормативной-правовыми базами и отслеживать изменения требований регуляторов;
• умение составлять технические задания, отчеты, акты и протоколы по результатам аттестации и категорирования
• опыт взаимодействия с ФСТЭК России;
• уверенные знания по нормативно-правовой базе (обязательные знания):

Федеральные законы:

• 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• 152-ФЗ «О персональных данных»;
• 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;

Постановления Правительства:

• ПП РФ № 1119 «Об утверждении требований к защите ПДн при их обработке в ИСПДн»;
• требования к защите ПДн в ГИС;

Приказы ФСТЭК России:

• Приказ № 21 «Об утверждении состава и содержания организационных и технических мер»;
• Приказ № 31 «О требованиях к обеспечению защиты информации в АСУ ТП»;
• Приказ № 235 «Об утверждении требований к созданию систем безопасности значимых объектов КИИ»;
• Приказ № 239 «Об утверждении требований по обеспечению безопасности значимых объектов КИИ»;
• Приказ № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений».

Условия:

• Работа на крупном предприятии ракетно-космической отрасли, занимающая лидирующие позиции на рынке уже 80 лет;
• официальное оформление согласно ТК РФ, оплачиваемые отпуск и больничные листы;
• полностью белую конкурентную заработанную плату;
• хороший и дружный коллектив, программы наставничества, стимулирующие надбавки для начинающих специалистов;
• возможность получения дополнительного высшего образования на базе предприятия (магистратура, аспирантура);
• социальные поддерживающие программы для работников;
• социальный пакет (после прохождения испытательного срока).
• мы рассматривает специалистов разной квалификации, поэтому финальная должность и уровень заработной платы обсуждается по результатам собеседования!

Ключевые навыки

• Информационная безопасность
• Защита персональных данных
• Управление информационной безопасностью
• Разработка политики информационной безопасности
• Администрирование сетевого оборудования
• НСД "SecretNet"
• ПАК "Соболь"
• Тестирование безопасности
• Обеспечение антивирусной защиты
• Информационные технологии
• Контроль сотрудников
• Обучение персонала