Специалист по информационной безопасности (ИБ)
Summary
Design and audit information security systems (critical infrastructure, personal data, GIS) ensuring compliance with Russian federal laws (187-ФЗ, 152-ФЗ, FSTEC/FSB regulations), including requirements gathering, solution selection, technical documentation, risk assessment, and client consulting.
Обязанности:
Основные задачи: Проектирование систем защиты ЗОКИИ, ИСПДн, ГИС: Участие в переговорах, снятие и формирование потребностей; Формирование концепции системы защиты с учетом практического применения требований 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России; Участие в подборе оптимальных вариантов СЗИ для проектируемой системы; Согласование технических решений с заказчиком; Документальное оформление результатов работы (составление технических заданий, технического проекта и рабочей документации). Обследование объектов защиты: Аудит ИТ-инфраструктуры; Анализ вводных данных, оценка рисков, формирование рекомендаций по результатам аудита; Разработка рекомендаций и планов мероприятий по приведению объекта защиты в соответствие требованиям 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России; Консультирование менеджеров отдела продаж по вопросам комплаенса, проведение встреч-консультаций с заказчиком, расчет трудозатрат для проектов по ИБ; Технический маркетинг участие в создании материалов для корпоративных информационных ресурсов (статьи, обучающие курсы, посты в соцсетях и т.д.); Работа в геораспределенной команде; Участие в комплексных проектах по ИБ.
Требования:
Мы ждем от Вас: Высшее техническое образование по профилю ИТ (либо смежное направление) + переподготовка по профилю ИБ (не менее 512 часов). Обязателен диплом по профессиональной переподготовке, если базовый диплом по другой специальности; Не менее 2.5 лет опыта работы в ИБ, желательно последние место работы в лицензиате с лицензиями ФСТЭК, ФСБ; Практические навыки проектирования систем защиты ЗОКИИ, АСУ ТП (в том числе согласования выбранных технических решений); Разработка технических заданий и технических решений в соответствии с действующим законодательством по ИБ; Опыт работы с ОКИИ, ИСПДн, ГИС; Опыт разработки технической документации и подготовки материалов по результатам обследований; Умение работать с возражениями, аргументировать свою позицию; Практический опыт самостоятельного внедрения СЗИ будет преимуществом.