Руководитель направления (архитектор) по информационной безопасности

Требуемый опыт работы: 3-6 лет.
Полная занятость, полный день.

Приветствуется:

• Знание практики применение требований Приказа ФСТЭК России №17, умение логично и корректно с опорой на мнение регулятора объяснить требования по защите информации, предложить альтернативные способы реализации требований.
• Знание нюансов применения средств защиты информации для реализации требований и способность разработать спецификацию под несложную систему проект.
• Понимание нюансов организации процессов создания и эксплуатации и защиты ГИС, объектов КИИ.

Обязанности:

• Проведение анализа и аудита информационных систем и систем защиты информации в части соответствия обеспечения требованиям законодательства в области защиты информации.
• Разработка моделей угроз и нарушителей безопасности информации.
• Проработка вариантов и эскизов решений по защите информации.
• Проектирование систем защиты информации (эскизное, техническое).
• Разработка организационно-распорядительной документации по защите информации.
• Оформление документов по результатам анализа уязвимостей информационных систем.
• Разработка эксплуатационной документации, оформление документов по результатам испытаний систем защиты информации.
• Проведение аттестационных испытаний информационных систем.
• Разработка документации по результатам аттестационных испытаний.

Требования:

• Высшее техническое образование (желательно профильное).
• Опыт работы в данной области от 3 лет.
• Опыт самостоятельного выполнения проектов (за исключением внедрения средств защиты информации) по аттестации информационных систем «под ключ».
• Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности и т.д.).
• Знание правовых основ защиты информации и стандартов в области информационной безопасности.
• Знание правил оформления документации в соответствии с национальными стандартами (ГОСТ 2.105-95, ГОСТ 7.32-2001).
• Опыт разработки проектной документации (ГОСТ, РД 50).
• Знание английского языка не ниже уровня чтения технической документации.