Руководитель Группы средств криптографической защиты информации

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;
• стаж работы в ИБ /ИТ от 3 лет ;
• знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
• опыт написания технических заданий на доработку автоматизированных систем;
• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.

Обязанности:

• Администрирование и управление сетями криптозащиты, построенными с применением продуктов ViPNet, АПКШ «Континент»;
• Выпуск и обновление справочной и ключевой информации;
• Настройка, контроль работоспособности криптошлюзов, решение инцидентов доступности;
• Разработка и настройка правил межсетевого экранирования на межсетевых экранах;
• Участие в работах по развитию сетевой инфраструктуры;
• Ведение необходимой документации для СКЗИ.

Обязательные требования:

• Высшее образование (ИБ или любое + переподготовка по ИБ не менее 72 часов);
• Опыт работы в информационной безопасности от 3 лет;
• Опыт развёртывания, настройки и сопровождения АПКШ «Континент» 3.x / 4.х, включая работу с ЦУС (Центр управления сетью), КШ (Контроллер шифрования), МЭ (Межсетевой экран) и СОВ (Систему обнаружения вторжений);
• Опыт развёртывания, настройки и сопровождения решений ViPNet 4;
• Понимание принципов построения защищённых VPN-туннелей на ГОСТ-криптографии и управления политиками безопасности;
• Уверенное администрирование Linux, работа через CLI;
• Знание сетевых технологий: модель OSI, стек TCP/IP, статическая и динамическая маршрутизация (OSPF, BGP), NAT/PAT, VLAN, IPsec VPN;
• Навыки анализа сетевого трафика (tcpdump, Wireshark) и оперативного устранения сетевых инцидентов;
• Опыт сопровождения базовых сетевых служб: DNS, DHCP, NTP, SSH;

Будет преимуществом:

• Опыт миграции на ViPNet 5;
• Наличие профильных сертификатов в области информационной безопасности, сетевых технологий и администрирования.

Что мы предлагаем:

• Официальное оформление с первого дня работы;
• Формат работы – офис;
• График работы: 5/2, с 8:00 до 17:00, пт. – с 8:00 до 15:45;
• Бесплатный проезд на наземном городском транспорте и метро (карта «Тройка»);
• Обучение и повышение квалификации за счёт компании;
• Оплата обучения детей в вузах;
• Базы отдыха и детские лагеря;
• Офис рядом с м. Сокольники.

Размер вознаграждения не является фиксированным предложением и устанавливается по итогам оценки квалификации кандидата; указанная сумма не является офертой.

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности в проектный офис, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Проводить 󠄀обследования 󠄀и 󠄀интервью 󠄀по 󠄀согласованным 󠄀 заданиям, 󠄀проверять 󠄀полноту 󠄀и 󠄀согласованность 󠄀исходных 󠄀данных.

2. 󠄀Готовить 󠄀карточки 󠄀систем, 󠄀архитектурные 󠄀схемы, 󠄀описания 󠄀 потоков 󠄀данных, 󠄀интеграций 󠄀и 󠄀зависимостей.

3. 󠄀Разрабатывать 󠄀проекты 󠄀моделей 󠄀угроз, 󠄀оценок 󠄀рисков 󠄀и 󠄀 предложений 󠄀по 󠄀мерам 󠄀защиты.

4. 󠄀Подготавливать 󠄀требования 󠄀ИБ, 󠄀технические 󠄀задания, 󠄀ПОИБ 󠄀и 󠄀 другие 󠄀проектные 󠄀документы.

5. 󠄀Собирать 󠄀материалы 󠄀для 󠄀проверки 󠄀применимости 󠄀 категорирования 󠄀собственных 󠄀систем 󠄀и 󠄀готовить 󠄀проект 󠄀 мотивированного 󠄀заключения.

6. 󠄀При 󠄀применимости 󠄀готовить 󠄀расчеты, 󠄀обоснования, 󠄀проекты 󠄀 актов 󠄀и 󠄀сведений; 󠄀передавать 󠄀их 󠄀штатному 󠄀методологу 󠄀и 󠄀комиссии 󠄀 Общества.

7. 󠄀Подготавливать 󠄀технические 󠄀и 󠄀документальные 󠄀материалы 󠄀для 󠄀 договоров, 󠄀испытаний, 󠄀аттестации 󠄀при 󠄀применимости 󠄀и 󠄀приемки 󠄀 работ.

8. Устранять 󠄀замечания, 󠄀обеспечивать 󠄀прослеживаемость 󠄀изменений 󠄀 и 󠄀согласованность 󠄀передаваемых 󠄀документов.

9. 󠄀Актуализировать 󠄀схемы, 󠄀требования 󠄀и 󠄀документацию 󠄀по 󠄀 заданиям 󠄀проектного 󠄀офиса 󠄀во 󠄀взаимодействии 󠄀с 󠄀Управлением.

Требования:

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Обучение 󠄀по 󠄀проектированию 󠄀защиты 󠄀и 󠄀подготовке 󠄀 документации 󠄀приветствуется.

2. Не 󠄀менее 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀 обследования 󠄀систем, 󠄀разработку 󠄀проектной 󠄀документации 󠄀и 󠄀 требований 󠄀ИБ, 󠄀работу 󠄀в 󠄀проектах 󠄀с 󠄀несколькими 󠄀участниками. 󠄀 Опыт 󠄀подготовки 󠄀материалов 󠄀категорирования 󠄀КИИ 󠄀желателен 󠄀для 󠄀 выполнения 󠄀условной 󠄀ветки 󠄀задач.

3. Обследование 󠄀корпоративных 󠄀систем, 󠄀интервью 󠄀с 󠄀владельцами 󠄀 процессов, 󠄀сбор 󠄀и 󠄀проверка 󠄀исходных 󠄀данных. 󠄀Описание 󠄀 архитектуры, 󠄀потоков 󠄀данных, 󠄀интеграций, 󠄀зависимостей, 󠄀 действующих 󠄀мер 󠄀защиты 󠄀и 󠄀эксплуатационных 󠄀ограничений.

4. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀участие 󠄀в 󠄀оценке 󠄀рисков 󠄀и 󠄀 выборе 󠄀мер 󠄀защиты. 󠄀Подготовка 󠄀проверяемых 󠄀требований 󠄀ИБ 󠄀с 󠄀 прослеживаемостью 󠄀к 󠄀рискам, 󠄀нормативным 󠄀и 󠄀договорным 󠄀 основаниям.

5. Подготовка 󠄀технических 󠄀заданий, 󠄀схем, 󠄀реестров, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Подготовка 󠄀материалов 󠄀 испытаний 󠄀и 󠄀аттестации 󠄀при 󠄀применимости.

6. Подготовка 󠄀фактических 󠄀материалов 󠄀для 󠄀проверки 󠄀применимости 󠄀 требований 󠄀к 󠄀КИИ 󠄀только 󠄀к 󠄀собственным 󠄀системам 󠄀Общества. 󠄀При 󠄀 применимости 󠄀— подготовка 󠄀расчетов, 󠄀обоснований 󠄀и 󠄀проектов 󠄀 документов 󠄀категорирования 󠄀для 󠄀проверки 󠄀штатным 󠄀методологом 󠄀и 󠄀 комиссией.

7. Работа 󠄀по 󠄀согласованным 󠄀заданиям, 󠄀учет 󠄀замечаний 󠄀и 󠄀контроль 󠄀 версий 󠄀документов. 󠄀Подготовка 󠄀материалов 󠄀для 󠄀договоров 󠄀и 󠄀 приемки 󠄀работ; 󠄀взаимодействие 󠄀с 󠄀проектным 󠄀офисом, 󠄀Управлением 󠄀 и 󠄀владельцами 󠄀систем.

8. Средства 󠄀подготовки 󠄀архитектурных 󠄀схем, 󠄀моделей 󠄀процессов, 󠄀 реестров 󠄀требований 󠄀и 󠄀документов; 󠄀офисные 󠄀приложения, 󠄀системы 󠄀 совместной 󠄀работы 󠄀и 󠄀учета 󠄀задач.

9. Понимание 󠄀назначения 󠄀САВЗ, 󠄀DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ, 󠄀 криптошлюзов 󠄀и 󠄀компонентов 󠄀управления 󠄀доступом; 󠄀способов 󠄀 описания 󠄀их 󠄀интеграции 󠄀и 󠄀требований 󠄀к 󠄀эксплуатации.

Условия:

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.