Обязанности: Координация деятельности отдела до 10 человек по вопросам организации и проведения кибериспытаний
Организация и проведение отраслевых кибериспытаний;
Разработка методик оценки состояния защищенности информационных ресурсов отраслевых организаций;
Координация отраслевых организаций по вопросам подготовки и проведения кибериспытаний;
Подготовка методических рекомендаций по повышению уровня защищенности информационных ресурсов;
Подготовка аналитических, справочных и методических материалов по вопросам обеспечения информационной безопасности;
Верификация отчетов исследователей по результатам оценки состояния защищенности информации в отраслевых организациях.
Требования: Наличие высшего образования («Информационная безопасность», «Информационные технологии», «Прикладная информатика» или иным техническим специальностям);
Знание законодательства Российской Федерации в области информационной безопасности;
Знание требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
Знание приказов ФСТЭК России № 17, № 235 и № 239, а также методических документов ФСТЭК России по моделированию угроз и оценке защищенности информации;
Понимание принципов построения систем защиты информации, оценки защищенности, анализа угроз и управления рисками информационной безопасности;
Опыт проведения оценки защищенности информационных систем, анализа технической документации и подготовки экспертных заключений;
Опыт организации или проведения кибериспытаний, киберучений, тестирования на проникновение либо анализа результатов таких работ будет преимуществом;
Способность анализировать и систематизировать большие объемы информации;
Уверенное владение офисным ПО и системами электронного документооборота;
Ответственность, аналитическое мышление, внимательность и умение работать в команде.
Условия:
Стабильная заработная плата;
Оформление допуска к государственной тайне;
Ежегодный оплачиваемый отпуск;
Комфортабельный офис в 10 минутах от метро Проспект мира;
Возможность режима гибкого рабочего времени и удаленной работы;
Ненормированный рабочий день;
Участие в реализации значимых проектов в области обеспечения информационной безопасности и защиты критической информационной инфраструктуры.