Специалист по информационной безопасности

Описание

опыт в ИБ (аудит, аттестация, моделирование угроз, мониторинг, реагирование на инциденты, устранение уязвимостей); знание нормативов (ФСТЭК, ФСБ, 152-ФЗ, 187-ФЗ, 149-ФЗ и др.); опыт работы с СЗИ/СКЗИ; умение оформлять техническую документацию по информационной безопасности; навыки анализа защищенности (сканирование уязвимостей и т.д.); высшее образование в сфере ИБ либо наличие релевантного опыта; готовность к командировкам, аналитический склад ума, умение работать в команде.

Обязанности

проведение аудитов (КИИ, ПДн, ГИС/МИС) и анализ собранных данных; разработка моделей угроз в соответствии с методиками ФСТЭК. подготовка организационно-распорядительной документации (ОРД) по ИБ. определение категорий значимости объектов, классов защищенности (КИИ, ГИС/МИС, ИСПДн). проектирование решений для выполнения требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор). проведение аттестационных мероприятий (ИСПДн, ГИС/МИС, КИИ, ЗП). внедрение СЗИ и СКЗИ, устранение уязвимостей. выезды на объекты, интервьюирование сотрудников, участие в подборе решений.