Администратор ИБ (Проектирование СЗИ СПА)

Описание

Компания СИБИНТЕК-СОФТ приглашает на вакансию Администратора ИБ. Обязанности: Проведение предпроектных обследований АСУ ТП, измерительные системы, КИПиА (далее – систем ПА); Разработка архитектур систем защиты информации систем ПА (включая разработку схем, опросных листов, спецификаций оборудования и ПО); Разработка технических требований и технических заданий на системы защиты информации систем ПА; Разработка проектной, рабочей, эксплуатационной документации на системы защиты информации систем ПА; Участие в комплексных проектах в части ИБ систем ПА; Проведение экспертизы технической документации (требования, ТЗ, проектная, рабочая, эксплуатационная) в части ИБ систем ПА; Участие во внедрении систем защиты информации систем ПА; Участие в проведении испытаний средств/систем защиты информации в системах ПА (функциональных, по требованиям ИБ, пилотах, совместимость с ПО систем ПА); Участие в формировании документации по итогам проведения испытаний средств/систем защиты информации систем ПА. Требования: Высшее образование (специалитет или магистратура) в области информационной безопасности или высшее техническое образование (специалитет или магистратура); Знание предметной области (информационная безопасность АС); Знание регламентирующих сферу информационной безопасности в Российской Федерации нормативных актов (руководящие документы Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности, Роскомнадзора; постановления Правительства; федеральные законы и др.); Знание методик и стандартов в области информационной безопасности (Cobit, ITIL, ISO 27001, ISO 17799, NIST SP 800). Преимуществом будет опыт: Умение осуществлять разработку требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей; Знание настроек безопасности ОС (Windows, Astra Linux, Red OS); Умение настраивать коммуникационное оборудование; Умение проводить экспертизу технических требований, технических заданий, проектных решений и нормативно-технической документации на АС на соответствие требованиям ИБ НПА РФ; Опыт проведения предпроектных обследований АС; Опыт описания встроенных механизмов защиты ПО (ОС, прикладного ПО): знание методик и стандартов в области разработки проектной документации на автоматизированные системы (далее – АС) (например, ГОСТ 34 серии, ГОСТ Р 56205-2014); знание основ построения и функционирования информационных систем (типовая архитектура, сетевое взаимодействие); знание основ построения сетей (сетевая модель OSI, стек протоколов TCP/ IP); знание основных угроз безопасности информации и модели нарушителя в автоматизированных системах; умение разрабатывать архитектурные решения систем защиты информации АС; умение разрабатывать схемы (логическая, физическая, структурная) систем защиты информации АС; умение разрабатывать технические требования и технические задания на системы защиты информации АС; умение разрабатывать проектную, рабочую, эксплуатационную документацию в части информационной безопасности АС; умение формировать состав методов и средств обеспечения безопасности систем ПА, соответствующих критериям оценки безопасности; умение выбирать программно-аппаратные средства обеспечения безопасности информации для использования их в составе АС с целью обеспечения требуемого уровня защищенности; умение проводить пуско-наладочные работы и функциональные испытания средств/систем защиты информации АС (межсетевые экраны, SIEM-системы, ПО обнаружения вторжений, антивирусное ПО, ПО анализа защищенности, ПО контроля доступа привилегированных пользователей). Условия:​​​​​​​ Оформление в штат в соответствии с ТК РФ; Работа в аккредитованной Минцифрами ИТ-компании; Конкурентоспособная заработная плата (обсуждается по результатам собеседования); Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение; Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций; Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности; Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде; Корпоративная электронная библиотека; Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).