Архитектор по защите информации (бумажная безопасность)
TS Solution — федеральный системный интегратор, включенный в список аккредитованных ИТ-компаний. Мы занимаемся решением задач по созданию и оптимизации IT-инфраструктур, защите информации, аналитике машинных данных, а также осуществляем пр…
↑ Вакансия с автоподнятиемTS Solution — федеральный системный интегратор, включенный в список аккредитованных ИТ-компаний. Мы занимаемся решением задач по созданию и оптимизации IT-инфраструктур, защите информации, аналитике машинных данных, а также осуществляем профессиональное образование в сфере информационной безопасности.
В связи с развитием компании мы в поисках Ведущего специалиста по защите информации.
Основные задачи:
Проектирование систем защиты ЗОКИИ, ИСПДн, ГИС:
- Участие в переговорах, снятие и формирование потребностей;
- Формирование концепции системы защиты с учетом практического применения требований 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России;
- Подбор оптимальных вариантов СЗИ для проектируемой системы;
- Согласование технических решений с заказчиком;
Обследование объектов защиты:
- Аудит ИТ-инфраструктуры;
- Анализ вводных данных, оценка рисков, формирование рекомендаций по результатам аудита;
- Разработка рекомендаций и планов мероприятий по приведению объекта защиты в соответствие требованиям 187-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ России;
- Консультирование менеджеров отдела продаж по вопросам комплаенса, проведение встреч-консультаций с заказчиком, расчет трудозатрат для проектов по ИБ;
- Технический маркетинг – участие в создании материалов для корпоративных информационных ресурсов (статьи, обучающие курсы, посты в соцсетях и т.д.);
- Работа в геораспределенной команде;
- Участие в комплексных проектах по ИБ.
Мы ждем от Вас:
- Высшее техническое образование по профилю ИТ (либо смежное направление) + переподготовка по профилю ИБ (не менее 512 часов). Обязателен диплом по профессиональной переподготовке, если базовый диплом по другой специальности;
- Практические навыки проектирования систем защиты КИИ, ГИС, будет плюсом знание проектирования АСУ ТП, ИСПДн;
- Знание ГОСТ 34 серии, знание других серий будет плюсом;
- Опыт самостоятельного построения СОИБ для КИИ и ГИС;
- Опыт написания Технический заданий, технических проектов и согласование их с регулятором;
- Знание всех классов решений СЗИ, умение их подбирать и описывать в технической документации для разных классов ГИС и КИИ;
- Опыт работы с ОКИИ, ИСПДн, ГИС;
Практический опыт самостоятельного внедрения СЗИ будет преимуществом.
Мы предлагаем:- Интересную работу в стабильной, динамично развивающейся компании;
- Работу в комфортабельном офисе рядом с метро Чернышевская (Шпалерная, 54);
- Молодой и дружный коллектив;
- Удобный график работы: пн.-чт. с 10:00 до 18:00, пятница до 17:00, обед - 1 час;
- Официальное трудоустройство по ТК РФ: «белая» ЗП, оплачиваемый отпуск и больничные;
- ДМС после 6 месяцев работы в компании;
- Льготы для аккредитованных ИТ компаний.
Похожие вакансии Кибербезопасность
Вместе с нами ты будешь:
- Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
- Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
- Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
- Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
- Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
- Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
- Принимать участие процедурах по обработке рисков.
Какие знания и навыки для нас важны:
- Высшее образование по информационной безопасности или ИТ-технологиям.
- Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
- Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
- Опыт разработки нормативно-методической организационно-распорядительной документации.
- Понимание основ управления ИТ-проектами.
- Понимать принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall.
- Понимать основы использования DevOps при организации процесса разработки и внедрения ПО.
- Знать основные нормативные документы по Информационной безопасности и документы, регламентирующие работу Банка:
63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне».
ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1;
Приказы ФСТЭК №21, №31, №239;
Положения ЦБ 683-П, 719-П, 802-П, 716-П;
Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР».
- Разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется)
- Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных;
- SAST, DAST, Контроль конфигураций;
- SIEM, SOC, IM, IRP.
Вместе с нами ты будешь:
- Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
- Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
- Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
- Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
- Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
- Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
- Принимать участие процедурах по обработке рисков.
Какие знания и навыки для нас важны:
- Высшее образование по информационной безопасности или ИТ-технологиям.
- Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
- Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
- Опыт разработки нормативно-методической организационно-распорядительной документации.
- Понимание основ управления ИТ-проектами.
- Понимать принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall.
- Понимать основы использования DevOps при организации процесса разработки и внедрения ПО.
- Знать основные нормативные документы по Информационной безопасности и документы, регламентирующие работу Банка:
63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне».
ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1;
Приказы ФСТЭК №21, №31, №239;
Положения ЦБ 683-П, 719-П, 802-П, 716-П;
Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР».
- Разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется)
- Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных;
- SAST, DAST, Контроль конфигураций;
- SIEM, SOC, IM, IRP.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.