
Цикада
Специалист по информационной безопасности
Не указана
- Проведение обследований
- Разработка документации
- Проектирование комплексных систем защиты информации
- ИСПДн
- ГИС
- КИИ
- 149-ФЗ
- 152-ФЗ
- 98-ФЗ
- 63-ФЗ
- 187-ФЗ
АО «ЦИКАДА» – вертикально-интегрированный холдинг, обеспечивающий цифровую и физическую безопасность объектов критической инфраструктуры Российской Федерации, формирование технологического суверенитета и импортозамещения программного обеспечения в области информационной безопасности и защиты информации.
В настоящий момент у нас открыта вакансия Специалист по информационной безопасности
Чем предстоит заниматься:
- Проектирование комплексных систем защиты информации (СЗИ):
- Разработка архитектурных решений для СЗИ с учетом требований российского законодательства и стандартов;
- Проектирование СЗИ для различных типов объектов информатизации, включая многоконтурные, разнокатегорийные, корпоративные, ведомственные и межведомственные информационные системы;
- Выбор и обоснование оптимального состава СЗИ, включая аппаратные и программные средства защиты;
- Проведение обследований инфраструктуры Заказчика:
- Сбор информации об инфраструктуре Заказчика (анкетирование, опросы, интервью, анализ документации);
- Анализ текущего состояния информационной безопасности Заказчика;
- Подготовка отчетов об обследовании, содержащих выводы, рекомендации по улучшению и план мероприятий;
- Разработка проектной документации (ТЗ, ТЭО, архитектурные решения, схемы, планы) в соответствии с требованиями ГОСТ и других стандартов;
- Разработка эксплуатационной документации (инструкции по настройке, эксплуатации, обслуживанию, реагированию на инциденты);
- Подготовка к проведению приемо-сдаточных испытаний;
- Разработка и оформление отчетных материалов по результатам испытаний (заключения, протоколы испытаний);
- Проведение аттестационных испытаний объектов Заказчика (ИСПДн, ГИС, КИИ, и т.д.) в соответствии с требованиями ФСТЭК России;
- Разработка документации по результатам аттестационных испытаний (аттестат соответствия, приложения к аттестату);
- Согласование результатов работ с заказчиком и/или регуляторами (ФСТЭК России, ФСБ России, Роскомнадзор).
- Высшее образование в области информационной безопасности, информационных технологий или смежных направлениях (обязательно);
- Наличие дополнительного образования или сертификаций в области информационной безопасности (желательно): Сертификаты ФСТЭК России (например, специалист по защите информации);
- Опыт работы в области информационной безопасности не менее 5 лет;
- Опыт работы на аналогичной должности (ведущий инженер ИБ, архитектор ИБ) от 3 лет;
- Опыт участия в проектировании и внедрении комплексных систем защиты информации;
- Опыт проведения обследований, разработки документации, проведения аттестационных испытаний;
- Опыт работы с различными типами объектов информатизации (ИСПДн, ГИС, КИИ);
- Опыт проведение анализа угроз безопасности информации;
- Опыт разработки моделей угроз в соответствии с методикой ФСТЭК России;
- Опыт работы с российскими решениями в области ИБ (SIEM, DLP, антивирусное ПО, средства защиты от НСД, средства защиты периметра и т.д.);
- Знание и опыт применения российских и международных стандартов в области кибербезопасности и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты ФСТЭК России, ISO 27001, NIST Cybersecurity Framework) – обязательно;
- Глубокое понимание принципов построения систем защит.
Желательно:
- Участие в стендировании решений ИБ, демонстрация функциональности и преимуществ продуктов;
- Подготовка демонстрационных стендов;
- Встречи с заказчиками для выявления потребностей и представления решений;
- Подготовка презентаций и коммерческих предложений;
- Участие в тендерах и конкурсах;
- Участие во внедрении разработанных решений;
- Оказание технической поддержки и консультаций по вопросам эксплуатации и сопровождения СЗИ;
- Проведение оценки уязвимостей.
- Аккредитованная IT компания;
- Заряженная и опытная команда профессионалов;
- Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой;
- Поддерживаем инициативы обучения и сертификации за счёт компании;
- Даем возможность профессиональной самореализации, решение сложных и нестандартных задач;
- Официальное трудоустройство согласно ТК РФ и социальные гарантии;
- График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы;
- Испытательный срок до 3 месяцев;
- Конкурентная заработную плату, соответствующую профессиональным навыкам;
- Медицинское обслуживание в частной клинике по системе депозита от работодателя;
- Активная корпоративная жизнь;
- Готовы обсуждать релокационный пакет, в случае, если ты из другого региона.