Гринатом·Москва (м. Нагатинская)·29 июля
Старший специалист отдела аудита и контроля информационной безопасности
130 000 – 145 000 ₽
≈ 1,5 тыс.–1,7 тыс. $
🔄 ГибридSeniorПолная занятость
Верх вилки на 59% ниже медианы грейда.
Описание вакансии
Обязанности
Разработка (актуализация) методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ.
Разработка (актуализация) технической документации по защите информации.
Участие в подготовке к аттестации объектов информатизации, участие в проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ).
Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным Программой и методиками аттестационных испытаний объекта информатизации.
Проведение проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации.
Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ.
Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77).
Консультирование пользователей по вопросам информационной безопасности.
Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов.
Учет инцидентов информационной безопасности.
Участие в работе комиссии по расследованию инцидентов информационной безопасности.
Требования
Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 1 года или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности.
Понимание принципов создания систем защиты информации.
Знание нормативных требований федерального законодательства и регуляторов в области защиты информации (в том числе ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117, 21, 77, ФСБ России 378, ISO 27 001). Приветствуется знание и наличие опыта в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239.
Знание современных технологий и технических решений по защите информации (желательно — сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа).
Наличие опыта разработки ОРД, эксплуатационной документации на систему защиты информации.
Необходимый опыт: установки, настройки и администрирования средств защиты информации от несанкционированного доступа (Secret Net), средств антивирусной защиты (Kaspersky, Dr Web), администрирования AD.
Опыт, дающий преимущества : наличие сертификатов по средствам защиты информации, СКЗИ КриптоПро, участие в проведении предварительного обследования аттестуемого объекта информатизации, участие в подготовке и проведении аттестационных испытаний на соответствие требованиям по защите информации, разработка аттестационного пакета документов для АСЗИ.
Личные характеристики — аналитический склад ума, ответственность, умение работать в команде, нацеленность на результат, внимательность.
Условия
Современные рабочие места.
Цифровые сервисы для сотрудников.
График работы 5/2, сб и вс — выходные дни, в пятницу работаем до 16:45.
Офисный формат работы (м.Нагатинская, БЦ "Ньютон плаза").
Для сотрудников компании
Создаём комфортные условия
У нас есть все условия для комфортной работы
Условия работы различаются по командам: классический офис, гибрид или полная удаленка. Конкретные условия обсуждаются на собеседовании.
ДМС со стоматологией с первого дня работы.
Корпоративные мероприятия: семейные и детские праздники.
Программа лояльности для сотрудников.
Делаем крутые проекты вместе
Участвуй в создании совершенно новых современных ИТ-решений, которые в России ещё никто не делал.
Нашими продуктами и услугами каждый день пользуется более 300 тыс. человек.
Развиваем широкую линейку продуктов от корпоративного Поиска на ML и HR-tech решений до проекта по Цифровизации Северного Морского Пути.
Есть возможность стать как частью продуктовых команд, так и участвовать в крупных проектах внедрения и поддержки.
Оказываем поддержку
Люди — наша главная ценность, и мы поддерживаем сотрудников как морально, так и материально:
Скидки на фитнес, обучение и многое другое.
Программы финансовой поддержки сотрудников в сложных жизненных ситуациях.
Вкладываемся в развитие наших людей
С вас — желание расти и развиваться, а подходящий курс мы найдём!
Возможность развития технических и коммуникативных навыков в ИТ-школе и Корпоративной Академии Росатом.
Занятия английским языком в школе Skyeng и Skillbox c корпоративной скидкой.
Участие в ИТ-конференциях и внешнее обучение за счёт компании.
Образовательная онлайн-платформа Рекорд Mobile с более чем 3 тыс. курсов, вебинаров, лекций и более 10 тыс. электронных и аудиокниг.
Технологии и навыки
Гринатом
Москва (м. Нагатинская)
ГрейдSenior
ЗанятостьПолная занятость
РегионРоссия
ФорматГибрид
ИсточникСкрыто
Опубликовано29 июля
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).