Специалист по информационной безопасности

-Условия:
- работа в стабильной компании;
- оформление по ТК РФ;
- белая заработная плата;
- соц. пакет;
- ДМС;
- испытательный срок - 3 месяца;
- график работы: 5/2 с 08. 00 до 17. 00 часов;
- офис в шаговой доступности от м. Воронцовская/ Калужская
Требования:
- высшее техническое образование;
- опыт работы от 3-х лет;
- знания и опыт в реализации проектов по информационной безопасности;
- знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения(OWASP, ФСТЭК, MITRE ATT&CK;
-понимание принципов построения автоматизированных систем в защищенном исполнении;
- опыт с решениями статического и динамического анализа кода;
- понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации;
- знание стандартов в области информационной безопасности, федеральных законов, руководящих документов и требований регуляторов;
- уверенные знания законодательства о ПДн;
- знание классов решений СЗИ(САВЗ, МЭ, DLP, SIEM, IDS/IPS, сканеры уязвимостей и пр. ), понимание их работы, настройки и сопровождение;
- знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ;
- умение корректно излагать мысли;
- грамотная письменная и устная речь;
- умение работать в команде.
Обязанности:
- участие в проектировании и внедрении технических решений;
- разработка технической и эксплуатационной документации;
- проведение приемо-сдаточных испытаний в процессе разработки ПО, формирование аналитических отчетов и справок;
- разработка моделей угроз и моделей нарушителей информационной безопасности для объектов информатизации;
- мониторинг инцидентов ИБ, взаимодействие с регуляторами в области информационной безопасности;
- проведение комплекса работ по обеспечению функционирования и безопасности объектов критической информационной инфраструктуры;
- проведение регламентных работ по обслуживанию критических ресурсов, разработка отчетных документов;
- администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям;
- разработка внутренних нормативных документов по информационной безопасности в соответствии с требованиями законодательства РФ;
- проведение внутренних аудитов поинформационной безопасности;
- повышение осведомленности сотрудников в вопросах информационной безопасности, проведение регулярных проверок, участие во внутренних расследованиях.
Преимущества:
- наличие дополнительной профессиональной переподготовки;
- знание требований, предъявляемых для защиты информации, содержащей сведения, составляющие государственную тайну;
- опыт работы с AstraLinux, АПМДЗ;
- опыт работы со средствами, предназначенными для защиты сведений государственной тайны.