Чем предстоит заниматься (ключевые задачи):
- Аттестация и внедрение: Участвовать в полном цикле внедрения систем защиты информации (СЗИ) – от формирования требований к разработчикам до финальной аттестации объектов информатизации согласно 117 Приказу ФСТЭК
- Экспертиза и контроль: Проводить системно-аналитические обследования, собирать и документировать требования, разрабатывать организационно-распорядительную документацию
- Коммуникация: Выступать связующим звеном между функциональными заказчиками, разработчиками и регуляторами.
- Аудит и отчетность: Готовить отчеты и рекомендации по итогам проверок контролирующих органов, оперативно реагировать на предписания
Наши ожидания от вас:
- Высшее профильное образование (ИБ) или ИТ-образование с обязательной переподготовкой по ИБ
- Опыт работы в сфере защиты информации от 2 лет
- Глубокое знание нормативной базы (Приказы ФСТЭК, ФСБ, требования к ГИС и ИСПДн)
Будет вашим преимуществом:
- Уверенное владение Linux – администрирование, настройка безопасности, анализ логов, работа в командной строке без GUI. Понимание архитектуры ОС и умение выявлять уязвимости на уровне системы
- Опыт тестирования в обход средств защиты – умение моделировать действия нарушителя с целью проверки системы защиты с последующей подготовкой рекомендаций по усилению
Почему стоит выбрать нас:
- Реальный масштаб: Вы узнаете, как устроен дата-центр и как обеспечивается безопасность ИТ-инфраструктуры целого региона.
- Обучение за наш счет: Повышение квалификации, профильные курсы и семинары
- Управленческий опыт: Вы сможете прокачать навыки управления проектами и взаимодействия с заказчиками и разработчиками государственных информационных систем
Условия работы:
- Официально: Полное соблюдение ТК РФ, «белая» заработная плата
- График: 5/2, с 9:00 до 18:00 (баланс работы и личной жизни соблюдаем)
- Отдых: 36 дней оплачиваемого отпуска
