Специалист по информационной безопасности

Описание вакансии

Обязанности:

• Организация процессов информационной безопасности ФГУП;
• Разработка и актуализация политики ИБ и полного комплекта организационно-распорядительной документации;
• Инвентаризация информационных систем и средств защиты;
• Определение применимых требований законодательства;
• Участие в классификации информационных систем, определении уровней защищенности ИСПДн и категорировании объектов КИИ;
• Разработка моделей угроз и требований к защите;
• Управление доступом;
• Контроль антивирусной защиты, межсетевых экранов, SIEM, DLP и средств анализа защищенности;
• Анализ событий безопасности;
• Реагирование на инциденты;
• Проведение внутренних проверок;
• Контроль устранения уязвимостей;
• Обучение работников;
• Подготовка информационных систем к аттестации и проверкам;
• Взаимодействие с подрядчиками, лицензиатами и контролирующими организациями.

Требования:

• Высшее техническое образование (при непрофильном образовании — профессиональная переподготовка по информационной безопасности);
• Опыт работы от 2 лет;
• Практический опыт разработки политики ИБ, положений, регламентов, инструкций и других локальных документов;
• Знание 149-ФЗ, 152-ФЗ, постановления Правительства РФ №1119, приказов ФСТЭК России № 21 и № 117;
• Понимание принципов защиты персональных данных, классификации информационных систем, моделирования угроз, управления доступом, уязвимостями и инцидентами;
• Базовые знания Windows, Linux, TCP/IP, журналов событий, антивирусной защиты и межсетевого экранирования; умение проводить проверки по чек-листам, анализировать отчеты средств защиты и оформлять результаты документально.

Будет преимуществом

• Опыт работы в ФГУП или государственном учреждении;
• Разработка комплекта документов по ИБ с нуля;
• Участие в аттестации информационных систем;
• Опыт прохождения проверок ФСТЭК России, Роскомнадзора, ведомственного контроля или внутреннего аудита;
• Опыт эксплуатации сертифицированных средств защиты, SIEM, DLP, EDR, антивирусных средств, сканеров уязвимостей и межсетевых экранов;
• Знание отечественных операционных систем;
• Повышение квалификации или профессиональная переподготовка по технической защите информации, персональным данным, государственным информационным системам или КИИ.

Условия:

• График работы: 5/2 с 09.00 до 18.00, выходные дни: суббота, воскресенье;
• Трудоустройство по ТК, испытательный срок 3 месяца;
• Оплачиваемые больничные и отпуска;
• Стабильный и прозрачный доход: зарплата и премии по результатам работы;

Ключевые навыки

• Информационная безопасность
• защита информации
• Техническая защита информации
• политика информационной безопасности
• разработка нормативной документации
• персональные данные
• информационные системы персональных данных
• государственные информационные системы
• ФСТЭК России
• Роскомнадзор
• приказ ФСТЭК № 21
• моделирование угроз
• модель нарушителя
• управление доступом
• матрица доступа
• анализ уязвимостей
• управление инцидентами
• SIEM
• DLP
• EDR
• антивирусная защита
• Межсетевые экраны
• Внутренний аудит
• аттестация информационных систем
• сертифицированные средства защиты информации
• Windows
• Linux
• Astra Linux