Методолог по Информационной Безопасности (ГПМ Цифровые Инновации)

Рассматриваются кандидаты с опытом работы от 1 года до 3 лет, соответствующие требованиям к вакансии.

Обязанности:

• Проектирование, внедрение и развитие решений ИБ в инфраструктуре Заказчиков

• Внедрение, интеграция и сопровождение решений по информационной безопасности

• Работа с решениями от различных производителей

• Интеграция внедряемых решений с другими системами ИТ и ИБ

• Анализ систем ИБ, выявление несоответствия требованиям, проведение работ по оптимизации

• Диагностирование технических проблем

• Разработка технической документации – технические спецификации, руководства администратора, руководства пользователя

• Подготовка программы обучения и обучение специалистов Заказчиков

• Регулярное взаимодействие с техническими специалистами Заказчиков

Дополнительные знания, умения, навыки:

• Знание основ и принципов обеспечения информационной безопасности предприятия

• Понимание принципов функционирования корпоративных информационных систем

• Опыт работы с операционными системами семейств Linux и Windows

• Знание сетевых технологий не ниже уровня CCNA

• Знание инфраструктуры Microsoft Active Directory

• Опыт анализа логов от различных систем, умение их правильно интерпретировать

• Понимание принципов и сценариев реализации компьютерных атак

• Опыт работы по анализу уязвимостей и предоставление рекомендаций по устранению

• Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия

• Знание и понимание законодательства в области обеспечения информационной безопасности

Образование

• Высшее техническое - ИБ, ИТ, физ-мат, и тп.

Знание английского языка не ниже уровня чтения технической документации

Личные качества:

• Гибкость
• Обучаемость
• Самостоятельность
• Универсальность
• Исполнительность
• Целеустремленность

Ожидания от кандидата: долгосрочное сотрудничество с компанией на период от 2-х лет.

Перспективы на этой должности

• Профессиональный рост
• Возможность повысить свою компетенцию
• Расширить навыки и получить глубокий опыт работы с передовыми решениями в области ИТ
• Возможность прохождения официальных курсов производителей программного и аппаратного обеспечения в рамках выполнения проектов.
• Финансовый рост по мере повышения квалификации и закрытия коммерческих проектов
• Повышения квалификации (обучение) – все необходимые материалы, ресурсы и возможности для самостоятельного обучения и получения профессиональной сертификации

Предложения со стороны Компании:

• Возможность профессионального роста
• Обучение и повышение квалификации
• Соблюдение всех требований Трудового Кодекса
• Достойное материальное вознаграждение
• Социальный пакет
• Отпуск 24 календарных дней
• Оплата лимита по сотовой связи
• Обеды с доставкой в офис
• Гибкий график работы

График работы с 9-00 до 18 -00 в офисе.

Задачи:

· Анализ ТЗ с целью определения необходимости доработок продукта, в том числе для обеспечения соответствия требованиям ИБ, либо необходимости проведения специфических работ по обеспечению ИБ.

· Взаимодействие со специалистами по защите информации на стороне Заказчика для обсуждения требований по информационной безопасности.

· Сбор или помощь в сборе требований Заказчика на доработку продукта в части ИБ.

· Анализ лицензионных требований к компании, оценка возможности выполнять работы, связанные с лицензируемыми видами деятельности.

· Анализ и разъяснения для проектных команд требований по обеспечению информационной безопасности.

· Описание требований по доработке продукта для обеспечения соответствия требованиям по ИБ.

· Анализ проектных решений на предмет соответствия требованиям по ИБ.

· Использование методик безопасной разработки в соответствии с требованиями регуляторов.

· Подготовка ответов на вопросы Заказчиков на тему ИБ.

· Взаимодействие с отделом продаж, руководителями проектов, сотрудниками технической поддержки для консультаций на различные темы по информационной безопасности.

· Подготовка статей на тему информационной безопасности.

· Изучение влияния новелл законодательства на текущую деятельность компании и необходимость адаптировать продукт под изменения требований законодательства.

Навыки:

· Знания и понимание законодательства в сфере обеспечения ИБ информационных систем, защиты ПДн, использования ЭП.

· Знания в области применения различных видов электронной подписи.

· Навыки работы с ТЗ (подготовка, анализ, формирование заявок на участие в торгах)

· Навык разработки организационно-распорядительной документации по ИБ.

· Опыт сбора и анализа требований Заказчика на выполнение работ в части ИБ.

· Опыт анализа технической документации в сфере ИТ.

Преимуществом будет:

· Опыт проведения аттестаций информационных систем.

· Опыт подготовки пакета документов для получения лицензий ФСТЭК или ФСБ.

· Опыт подготовки материалов для проведения сертификации программного обеспечения.

· Практический опыт в работе Удостоверяющего центра.

· Практический опыт работы с криптопровайдерами (КриптоПро CSP, ViPNet CSP), электронными идентификаторами (смарт-карты, етокены), облачной ЭП (КриптоПро DSS, Госключ).

· Практический опыт в работе с документацией по закупкам (формирование ТЗ, заявок на участие в торгах по 44-ФЗ, 223-ФЗ).

· Навыки разработки структурных и функциональных схем, знание нотаций моделирования бизнес-процессов.

Обязанности:

• Разработка организационно-распорядительных документов, регламентирующих работу по защите информации;

• Проверка выполнения требований нормативных документов по защите информации;

• Участие в обследовании, аттестации и категорировании объектов защиты;

• Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ по контролю и защите информации;

• Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль за их поставкой и использованием;

• Выполнение работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик;

• Ведение документооборота по направлению деятельности, опись документов;

• Оформление необходимой технической документации;

• Сопровождение программного обеспечения;

• Оперативное устранение сбоев и неисправностей в работе оборудования и программного обеспечения, установленного на рабочих местах;

• Обработка и исполнение заявок на доступ ресурсам и программным продуктам учреждения;

• Взаимодействие с органами защиты государственной тайны округа.

Требования:

• Высшее профессиональное образование или дополнительные курсы по защите информации;
• Рассмотрим выпускников вузов;

• Знание нормативных правовых актов Российской Федерации в области

  защиты информации (Министерства обороны - желательно).

Желательно:

• Опыт работы с средствами криптографической защиты информации

  (Континент, ViPNet).

• Опыт настройки защищенных машинных носителей информации.

• Опыт ввода в эксплуатацию категорированных объектов информатизации.

Условия:

• Оформление в соответствии с Трудовым Кодексом РФ;
• График работы 5/2 с 9:00 до 18:00;
• Предоставляется служебная сотовая связь.