Вакансия: Специалист по информационной безопасности (документация)
Описание вакансии
Обязанности:
Разработка, актуализация и ведение полного комплекта организационно-распорядительной документации по информационной безопасности: Политики, положения, регламенты, инструкции, журналы;
- Модель угроз, модель нарушителя, категорирование объектов и ИС;
- Документы по требованиям 152-ФЗ, Постановлениям Правительства, Приказам ФСТЭК и ФСБ.
- Участие в построении систем защиты информации в соответствии с требованиями законодательства: Персональные данные (152-ФЗ и подзаконные акты);
- Государственные информационные системы (ГИС);
- Подготовка и сопровождение внутренних проверок, аудитов по информационной безопасности.
Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор): Подготовка официальных ответов, заявок, уведомлений, пояснений;
- Сопровождение проверок и контроль исполнения предписаний.
- Консультирование сотрудников учреждения по вопросам соблюдения требований ИБ и защиты информации.
Подготовка технических заданий и требований ИБ при реализации новых информационных систем и сервисов.
Участие в проведении оценки соответствия уровня защищённости ИС установленным требованиям.
Требования:
Обязательные:
Высшее образование (предпочтительно в сфере информационной безопасности, ИТ, права, телекоммуникаций);
- Наличие профпереподготовки по ИБ (не менее 512 часов) обязательно;
- Уверенное знание законодательства РФ в области информационной безопасности: 152-ФЗ, 149-ФЗ, 98-ФЗ;
- Приказы ФСТЭК 17, 21, 235 и др.;
- Приказы ФСБ по защите информации;
- ГОСТ, методики ФСТЭК, профили защиты;
- Опыт составления и сопровождения документации по ИБ для ИСПДн, ГИС;
Опыт взаимодействия с надзорными органами;
Умение грамотно составлять техническую и юридически корректную документацию.
Желательные (будут плюсом):
Опыт аттестации ГИС и участия в составлении паспортов безопасности;
- Понимание принципов функционирования ИТ-инфраструктуры, сетей, СЗИ;
- Участие в сертификационных/аттестационных проектах;
- Наличие сертификатов: ФСТЭК, ФСБ, CISA, CISM и др.;
- Навыки работы в команде с техническими специалистами по ИБ.
- Что предлагаем:
Конкурентная зарплата (обсуждается индивидуально) + годовое премирование.
- Рост и развитие курсы, сертификации, работа с передовыми технологиями.
- Гибкий график (офис/гибрид/удаленно).
- Интересные задачи в сфере защиты информации.
