Ведущий специалист по защите информации (проектировщик СКЗИ)

Описание вакансии

Ищем ведущего инженера-проектировщика СЗИ по причине увеличения объемов работ в данном направлении (проектирование систем защиты информации для автоматизированных систем).

Обязанности:

• Проведение предпроектного обследования объекта информатизации.
• Анализ угроз безопасности информации и разработка модели угроз.
• Определение класса (уровня) защищённости информационной системы (автоматизированной системы физической защиты).
• Разработка аналитического обоснования и технического задания (ТЗ) на создание СЗИ.
• Проектирование архитектуры СЗИ.
• Выбор средств защиты информации.
• Разработка проектной и эксплуатационной документации.
• Макетирование и тестирование проектных решений.
• Учёт нормативных требований. Система должна соответствовать требованиям ФСТЭК России, ФСБ России, а также другим применимым нормативным актам (ГК «Росатом»).
• Обеспечение возможности масштабирования и адаптации системы.
• Разработка организационно-распорядительной документации.

Требования:

• Высшее техническое образование (сети и системы связи и т.д.). Профессиональная переподготовка Программа «Защита информации…».
• Опыт аналогичной работы в проектировании систем защиты информации от 3-х лет.
• Знание законов и иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа, нормативных и методических документов по вопросам, связанным с обеспечением защиты информации.
• Знание порядка применения средств технической защиты информации и контроля ее эффективности, подсистемы разграничения доступа, подсистемы обнаружения атак, методы анализа результатов проверок, учета нарушений требований по технической защите информации.
• Знание порядка создания защищенных каналов связи между взаимодействующими объектами в том числе через систему общего пользования и с использованием выделенных каналов связи.
• Знание порядка проектирования и аттестации объектов информатизации, контроля эффективности защиты информации на объектах информатизации, методов и средства выявления угроз безопасности информации, методик выявления каналов утечки информации, методов проведения научных исследований, разработок по технической защите информации, порядка обследования критической информационной инфраструктуры, составления актов проверки, протоколов испытаний, а также положений, инструкций и других организационно-распорядительных документов.
• Навыки работы с системами защиты информации; криптографии и шифрования данных; анализа уязвимостей. Знание подходов к построению систем безопасности. Понимание принципов работы промышленных систем (АСФЗ) и их защиты.

Условия:

• Москва, ст.м. Полянка / Третьяковская, офисный вариант работы с 8 до 17 (иное не обсуждается).
• Оклад 200 000 на руки, премия, ДМС.

Ключевые навыки

• СЗИ
• Проектирование систем защиты информации
• ФСТЭК
• АСФЗ
• СКЗИ