Специалист по аттестации объектов информатизации / ТЗИ

Обязанности:

• Проведение работ по аттестации объектов информатизации на соответствие требованиям безопасности информации ФСТЭК России;

• Обследование объектов информатизации, сбор и анализ исходных данных;

• Определение границ объекта аттестации и анализ реализованных мер защиты информации;

• Разработка программ и методик аттестационных испытаний;

• Проведение аттестационных испытаний и оценки эффективности реализованных мер защиты;

• Подготовка протоколов испытаний, заключений и полного комплекта аттестационной документации;

• Проведение периодического контроля защищённости аттестованных объектов;

• Выявление несоответствий требованиям безопасности и подготовка рекомендаций по их устранению;

• Проверка корректности настройки и применения СЗИ;

• Взаимодействие с заказчиками в рамках проведения обследований, испытаний и устранения выявленных замечаний;

• Участие в проектах по созданию и модернизации систем защиты информации.

Требования:

• Практический опыт проведения аттестации объектов информатизации;

• Знание нормативных и методических документов ФСТЭК России в области технической защиты информации;

• Знание требований по защите ГИС, ИСПДн и объектов КИИ;

• Понимание порядка создания системы защиты информации: от определения требований до аттестации и ввода в эксплуатацию;

• Опыт подготовки программ и методик аттестационных испытаний, протоколов и заключений;

• Знание принципов защиты информации от НСД;

• Понимание сетевых технологий: TCP/IP, маршрутизация, межсетевое экранирование;

• Опыт администрирования Windows и Linux;

• Опыт работы с отечественными средствами защиты информации;

• Умение самостоятельно анализировать техническую документацию и конфигурацию средств защиты;

• Готовность к выездам на объекты заказчиков.Преимуществом будет:

• Опыт работы с Secret Net Studio, СЗИ НСД Dallas Lock, СДЗ «Соболь»/«Аккорд»;

• Опыт работы с Astra Linux Special Edition;

• Опыт работы с VipNet, КриптоПро и другими средствами криптографической защиты;

• Опыт установки и настройки СЗИ;

• Опыт проведения контроля защищённости и анализа защищённости;

• Опыт самостоятельного ведения нескольких аттестационных проектов.

Условия:

• Работа в компании-интеграторе в области информационной безопасности;

• Проекты по аттестации ГИС, ИСПДн, КИИ и других объектов информатизации;

• Работа преимущественно с корпоративными и государственными заказчиками;

• Возможность участвовать в проектах полного цикла.

• Оформление по ТК РФ;

• Уровень заработной платы обсуждается индивидуально в зависимости от опыта и квалификации.

• ДМС