Ведущий специалист по защите информации (проектировщик)
Описание
Ищем ведущем проектировщика СЗИ по причине увеличения объемов работ в данном направлении (проектирование систем защиты информации для автоматизированных систем). Обязанности: Проведение предпроектного обследования объекта информатизации. Анализ угроз безопасности информации и разработка модели угроз. Определение класса (уровня) защищённости информационной системы (автоматизированной системы физической защиты). Разработка аналитического обоснования и технического задания (ТЗ) на создание СЗИ. Проектирование архитектуры СЗИ. Выбор средств защиты информации. Разработка проектной и эксплуатационной документации. Макетирование и тестирование проектных решений. Учёт нормативных требований. Система должна соответствовать требованиям ФСТЭК России, ФСБ России, а также другим применимым нормативным актам (ГК «Росатом»). Обеспечение возможности масштабирования и адаптации системы. Разработка организационно-распорядительной документации. Требования: Высшее техническое образование (сети и системы связи и т.д.). Профессиональная переподготовка Программа «Защита информации…». Опыт аналогичной работы в проектировании систем защиты информации от 3-х лет. Знание законов и иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа, нормативных и методических документов по вопросам, связанным с обеспечением защиты информации. Знание порядка применения средств технической защиты информации и контроля ее эффективности, подсистемы разграничения доступа, подсистемы обнаружения атак, методы анализа результатов проверок, учета нарушений требований по технической защите информации. Знание порядка создания защищенных каналов связи между взаимодействующими объектами в том числе через систему общего пользования и с использованием выделенных каналов связи. Знание порядка проектирования и аттестации объектов информатизации, контроля эффективности защиты информации на объектах информатизации, методов и средства выявления угроз безопасности информации, методик выявления каналов утечки информации, методов проведения научных исследований, разработок по технической защите информации, порядка обследования критической информационной инфраструктуры, составления актов проверки, протоколов испытаний, а также положений, инструкций и других организационно-распорядительных документов. Навыки работы с системами защиты информации; криптографии и шифрования данных; анализа уязвимостей. Знание подходов к построению систем безопасности. Понимание принципов работы промышленных систем (АСФЗ) и их защиты. Условия: Москва, ст.м. Полянка / Третьяковская, офисный вариант работы с 8 до 17 (иное не обсуждается). Оклад 200 000 на руки, премия, ДМС.