Работа в компании, имеющей государственную ИТ-аккредитацию!
Обязанности:
- Разработка, выпуск и согласование сметно-технической документации.
- Развитие собственной компетенции по продуктовым линейкам различных вендоров и направлениям защиты информации.
- Взаимодействие с Заказчиками в объеме выполняемых работ.
- Участие в разработке проектных решений, составлении сметных расчетов, формировании технических заданий, написание отчетных документов.
- Развитие базы знаний по изученным продуктам, методикам внедрения и результатам работы проектных команд с точки зрения внедрения.
Требования:
- Высшее образование в области IT.
- Знания в области российского законодательства по защите информации и персональным данным (ФЗ-149, ФЗ-152, приказ ФСТЭК России №21, 31,ПП РФ №1119, приказ ФСБ России №378), СТРК, ГОСТ 34 др., 187 ФЗ, СТО БР ИББС).
- Знание в области международных стандартов информационной безопасности (iso 27001, 17799, PCI DSS и опыт оценки рисков, анализ угроз безопасности информации.
- Знание нормативно-правовых актов, регламентирующих обеспечение информационной безопасности на объектах КИИ (ФЗ 187 "О безопасности КИИ").
- Понимание сетевых технологий и сетевой безопасности, знание уровней сетевой модели OSI, технологии NAT и принципов работы МЭ.
- Знание ОС семейства Windows, умение работать с офисными приложениями.
- Навыки написания технической документации, программ-методик испытаний, методических инструкций.
- Уверенное владение пакетом MS Offce.
- Участие в написании технических заданий и составление сметных расчетов в части внедрения средств защиты.
- Формирование отчетных материалов по результатам проведения работ.
- Английский технический, чтение и перевод технической литературы и документации.
- Готовность к командировкам.
Дополнительными бонусами являются:
- Участие в проведении комплексного аудита информационной безопасности.
- Понимание принципов работы систем управления событиями безопасности (SIEM), сканеров уязвимостей и систем предотвращения утечек информации(DLP)
- Умение работать со сканерами уязвимостей различных производителей.
- Навыки внедрения и понимание работы любого из перечисленных средств защиты: Cisco ASA, ViPNet, S-Terra, АПКШ Континент, Check Point, средств АВЗ.
- Наличие сертификатов, подтверждающих квалификацию и владения навыками работы с СЗИ различных производителей(DallasLock,ViPNet, Континент,MaxPatrol и др.).
Условия:
- Оформление по ТК РФ, "белая" зарплата, ДМС;
- График работы: гибкий, возможен вариант комбинированного/удаленного режима работы;
- Заработная плата (по результатам собеседования) + премии;
- Профессиональный рост;
- Перспектива карьерного роста.