Специалист по защите информации

TS Solution — федеральный системный интегратор. Мы занимаемся решением задач по созданию и оптимизации IT-инфраструктур, защите информации, аналитике машинных данных, а также осуществляем профессиональное образование в сфере информационной безопасности.
На данный момент мы в поиске Специалиста по защите информации в офис Екатеринбурга.
Основные задачи:
• Консультирование заказчиков на старте проекта для определения вектора и последовательности выполнения работ;
• Получение и анализ исходной информации, необходимой для формирования технического решения по проекту;
• Прикладная инструментальная работа с САЗ – проведение аттестационных испытаний, периодического контроля защищенности, проверок на уязвимости с последующей обработкой программного отчета;
• Документальное оформление результатов работы – разработка таких документов, как:
Модель угроз и нарушителя безопасности информации для ИС;
Частное техническое задание на систему защиты ИС;
Пояснительная записка к техническому проекту системы защиты ИС;
Схема функциональной структуры системы защиты ИС;
отчеты о проверке на уязвимости с формированием рекомендаций по устранению уязвимостей;
пакет обязательных ОРД в соответствии с требованиями НПА по защите информации;
пакет документов, обязательных при проведении аттестационных испытаний, периодического контроля защищенности ИС.
• Разработка шаблонов ОРД и проектной документации в соответствии со стандартами оформления, принятыми в компании.
• Технический маркетинг – участие в создании материалов для корпоративных информационных ресурсов (статьи, обучающие курсы, посты в соцсетях и т.д.).
• Пресейл (консультирование менеджеров ОП по вопросам заказчиков).
• Прохождение обязательной внутренней аттестации по итогам ИС и при повышении уровня ЗП
Мы ждем от Вас:
• Знание (и умение применить на практике) базовых НПА и методических документов в области защиты информации ограниченного доступа, не составляющей государственную тайну:
149-ФЗ;
152-ФЗ;
187-ФЗ;
ПП РФ № 79;
ПП РФ № 1119;
приказы ФСТЭК России № 17, 117, 21, 77, 235, 236, 239, 247;
приказы ФСБ России № 117, № 378, Положение ПКЗ-2005
• Навыки проектирования и создания систем защиты ИС (проведение ППР, составление перечня актуальных угроз, выбор мер защиты, подбор конкретных СЗИ от разных вендоров в соответствии с ЧТЗ и пожеланиями заказчика).
• Опыт проведения аттестаций и (или) периодического контроля состояния защищенности ИС с последующим предоставлением отчетных документов заказчику и ФСТЭК России.
• Умение самостоятельно писать проектную документацию.
• Понимание основных типов и видов СЗИ (практический опыт работы с СЗИ будет плюсом).
• Аккуратность, усидчивость, внимание к деталям.
• Самодисциплина и организованность.
• Умение «переключаться» между несколькими одновременно идущими проектами и (или) задачами.
• Умение доводить начатое дело до конца.
• Понимание того, как строится проектная работа в команде (успешный опыт работы в геораспределенной команде будет плюсом).
• Желателен опыт работы в организации-лицензиате ФСТЭК, ФСБ от 1 года.
Мы предлагаем:
• Офис - комфортабельный и в пешей доступности от ст.м. Геологическая;
• Работу в стабильной компании с ИТ-аккредитацией;
• Профессиональный рост: у нас разработаны прозрачные карьерные треки, а еще мы составляем индивидуальные планы развития;
• Возможность обучения: кроме внутреннего обучения, есть внешнее обучение за счет компании, посещение конференций и выступление на них;
• Яркую корпоративную жизнь: совместные поездки, походы на выставки, спартакиада, зажигательные корпоративы и многое другое;
• Конкурентную заработную плату: соответствующую опыту и навыкам с понятной системой мотивации;
• Удобный график работы: пн.-чт. с 10:00 до 18:00, пятница до 17:00, обед - 1 час;
• Официальное трудоустройство по ТК РФ: «белая» ЗП, оплачиваемый отпуск и больничные;
• ДМС после 6 мес.работы: расширенный перечень клиник, психолог, телемедицина, бонусы.