Специалист по аттестации и проектированию ИБ

Обязанности

• Проведение аудитов информационной инфраструктуры и организации информационной безопасности на соответствие требованиям КИИ, ПДн, ГИС/МИС и анализ собранных данных
• разработка моделей угроз в соответствии с методиками ФСТЭК
• подготовка организационно-распорядительной документации по ИБ
• определение категорий значимости объектов, классов защищенности (КИИ, ГИС/МИС, ИСПДн)
• проектирование решений для выполнения требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор)
• проведение аттестационных мероприятий по требованиям обеспечения информационной безопасности для ИСПДн, ГИС/МИС, КИИ)
• подбор, внедрение СЗИ и СКЗИ, устранение уязвимостей
• разработка методов испытания объектов информатизации
• выезды на объекты, интервьюирование сотрудников, участие в подборе решений

Требования

• знание законодательства и опыт работы в области аттестации - от 3 лет
• знание линейки продуктов СЗИ для реализации аттестации
• опыт моделирования угроз ИБ (минимум по методике ФСТЭК от 2021 года)
• знание и опыт работы с нормативной документацией (ФСТЭК 21, ФСТЭК 239, ФСТЭК 17, ФСТЭК 117, ПКЗ 2005, ФАПСИ 152) и взаимодействие с соответствующим государственным регулятором
• знание и опыт работы с нормативной документацией, которая организует направление информационной безопасности (ФЗ 187, ПП 127, ФСТЭК 235, ФЗ 152, ПП 1119 и т.п.)
• знание порядка оформления технической документации по защите информации
• знание методов анализа и защиты информации
• умение декомпозировать задачу из области неизвестного в область понятного и измеряемого
• высшее образование в области ИБ
• опыт работы (внедрение, настройка) ОС Linux, Windows
• опыт работы (внедрение, настройка и эксплуатация) с СЗИ класса МЭ, СЗИ от НСД, АВЗ, средствами анализа защищенности

Навыки

Адрес места работы

Красноярский край, г Красноярск, Высотная улица, дом: ЗД. 2/17;

Сообщить об ошибке