Специалист по информационной безопасности

Навыки

• EDR / антивирус
• Обратная связь
• Требования ФСТЭК / ФСБ
• Документация по ГОСТ
• 152-ФЗ / персональные данные
• Проактивность
• Аудит ИБ

О компании и продукте

• Лига Цифровой Экономики — это 6 000+ человек и 1 000+ проектов цифровой трансформации каждый год!. Создаем инновационные решения для крупнейших компаний страны, используя современный и разнообразный стек технологий. Лига — это талантливые и разносторонние люди. Мы одна большая команда, поддерживаем интересы и начинания друг друга. Атмосфера и культура. Молодой коллектив, свобода в принятии решений, а также доверие внутри команд Комфортные условия. Тебя ждет уютная обстановка для сосредоточенной работы и комфортного проведения времени с командой Развитие. Профессиональный рост наших экспертов — одна из целей. Лиги: мы вкладываем ресурсы в тех, кто хочет стать лучше вместе с нами Сообщества Лига Спорта, Лига Экспертов, ЛигаPerformance, Лига. Интеллекта, CyberЛига, а также возможность организовать свое сообщество
• Твои задачи: Разработка документации при создании/модернизации систем защиты информации объектов критической информационной инфраструктуры в соответствие с ГОСТ 34 серии (проектная, рабочая и эксплуатационная документация)

Задачи

• Разработка правил и процедур механизмов обеспечения информационной безопасности, программы пусконаладочных работ
• Разработка модели угроз и нарушителя безопасности информации, технических заданий на создание/модернизацию систем защиты информации и согласование их с ФСТЭК России и ФСБ России
• Проведение аудитов информационной безопасности информационных систем заказчика на соответствие требованиям законодательства РФ
• Разработка организационно-распорядительной и аттестационной документации по защите информации
• Взаимодействие с инженерами в части реализации мер защиты информации, представителями заказчика и регуляторов (ФСТЭК России и ФСБ России)

Требования

• Высшее образование в сфере ИБ или ИТ
• Опыт работы в ИБ не менее 4 лет
• Отличное знание российского законодательства в области защиты критической информационной инфраструктуры, государственных информационных систем и информационных систем персональных данных
• Опыт разработки моделей угроз и нарушителей безопасности информации и их согласования с ФСТЭК России и ФСБ России
• Опыт разработки документов в соответствии с ГОСТ 34 серии (частное техническое задание, пояснительные записки, описания, схемы, программы испытаний и т.д.)
• Опыт проведения обследования ИТ-инфраструктуры на территории заказчика, составление отчетов по итогам
• Проектирование отдельных СрЗИ и опыт их внедрения
• Умение анализировать полученную от заказчика информацию и писать новые документы в области информационной безопасности
• Умение писать различные справки для заказчика, регламенты и процедуры, рабочую и эксплуатационную документацию
• Опыт проведения аттестационных мероприятий, отличное знание приказа ФСТЭК России №
• Знание ОС Windows / *nix / СУБД, сетевых технологий
• Знание и опыт работы со средствами защиты информации: средства защиты от несанкционированного доступа, межсетевые экраны, средства анализа защищенности, средства антивирусной защиты, средства криптографической защиты информации
• Что мы обеспечим: Команду профессионалов, увлечённых своим делом и готовых делиться экспертизой
• Расширенную ДМС со стоматологией для полной заботы о здоровье
• Скидки на изучение английского языка для профессионального роста
• Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы
• Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью
• Корпоративную культуру с ценностями и традициями, в которой каждый чувствует себя частью команды
• Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и возможность организовать собственное сообщество с поддержкой компании
• Наши ценности Доверие
• Поддержка и открытость Всегда держим слово
• Действуем по взаимной договоренности
• Поддерживаем дружеские и профессиональные отношения
• Слаженно работаем для достижения высоких результатов Энергия Сила и активность

Условия

• Компенсацию 50% стоимости абонементов в фитнес-клубы

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.