AI-помощник: сопроводительное письмо, адаптация резюме, тренировка собеседованияПерейти ↓
Описание вакансии
Мы - аккредитованная IT-компания с более чем 4-летним опытом. За это время реализовали 70+ проектов для бизнеса, госсектора и частных клиентов.
Кого мы ищем: нам нужен Руководитель отдела информационной безопасности, который возьмет на себя управление работ в области защиты информации и криптографической защиты.
Что предстоит делать
Организация и контроль выполнения работ в области защиты информации (ТЗКИ и криптографическая защита):
•Контроль защищенности конфиденциальной информации от НСД и модификации в средствах и системах информатизации.
•Проектирование в защищённом исполнении (средства и системы информатизации, помещения, защищаемые помещения)
•Установка, монтаж, наладка, испытания, ремонт:
программных (программно-технических) средств защиты информации (СЗИ);защищённых программных средств обработки информации;программных средств контроля эффективности защиты информации.
•Разработка защищённых с использованием шифровальных средств информационных систем и телекоммуникационных систем.
•Производство (тиражирование) шифровальных средств, защищённых систем, средств изготовления ключевых документов.
•Изготовление изделий для подтверждения прав доступа с использованием шифровальных средств.
•Монтаж, установка, наладка шифровальных средств, защищённых систем, средств изготовления ключевых документов.
•Работы по обслуживанию шифровальных средств согласно эксплуатационной документации.
•Передача шифровальных средств, защищённых систем, средств изготовления ключевых документов.
•Изготовление и распределение ключевых документов и исходной ключевой информации.
•Обеспечение соблюдения лицензионных требований (конфиденциальность информации, меры информационной безопасности по требованиям ФСТЭК и ФСБ).
•Руководство инженерно-техническим персоналом
•Подготовка и подача документов для получения/продления лицензий, внесение изменений в реестры лицензий.
•Взаимодействие с уполномоченными органами (ФСТЭК России и ФСБ России) по вопросам лицензионного контроля.
Мы ожидаем
•Методики контроля защищенности конфиденциальной информации в автоматизированных системах от НСД.
•Умение разрабатывать программы и методики контроля защищенности.
•Опыт анализа защищенности, выявления уязвимостей, тестирования на проникновение (уровень конфиденциальной информации).
•Понимание модели угроз и системы разграничения доступа.
•Знание ГОСТ Р 51583-2014 «Порядок создания автоматизированных систем в защищенном исполнении».
•Умение разрабатывать проектную документацию для систем в защищённом исполнении (организационные и технические меры).
•Понимание порядка разработки технического задания на создание системы в защищённом исполнении.
•Знание подходов к безопасной разработке (DevSecOps).
•Понимание процессов установки, настройки, испытаний и сопровождения сертифицированных СЗИ.
•Опыт работы с системами обнаружения вторжений (СОВ), межсетевыми экранами (МЭ), антивирусной защитой, средствами анализа защищенности (ScanOVAL, MaxPatrol и др.).
•Знание порядка контроля эффективности мер защиты с использованием программно-технических средств.
•Понимание особенностей защищённых программных средств обработки информации.
•Понимание принципов построения защищённых информационных и телекоммуникационных систем с использованием шифровальных средств.
•Опыт организации производства и тиражирования шифровальных средств.
•Знание порядка монтажа, наладки и сервисного обслуживания шифровальных средств и защищённых систем.
•Умение организовывать изготовление и распределение ключевых документов.
•Понимание требований к соблюдению конфиденциальности информации при работе с шифровальными средствами (ФСБ).
•Навыки работы с лицензионным программным обеспечением (как для СЗИ, так и для шифровальных средств).
•Нормативно-правовая база ФСТЭК России
•Нормативно-правовая база ФСБ России
•Аттестация объектов информатизации: знание порядка и этапов .
•Работа с технической документацией: разработка проектной, эксплуатационной и отчётной документации.
•Управление проектами в области ИБ: планирование, распределение задач, контроль результатов
Мы предлагаем
•интересные и амбициозные проекты;
•возможность профессионального роста (горизонтально / вертикально);
•оформление по ТК;
•удаленную работу в официально аккредитованной ИТ-компании;
•работаете в любое удобное время, но находитесь на связи с 9:00 до 18:00 по МСК;
•Youtrack для учёта задач и корпоративный мессенджер для удобной коммуникации;
•оплата с индексацией, которая зависит от ваших технических знаний и навыковю