Инженер отдела информационной безопасности

Разрабатываем передовые технологии для разных отраслей производства.

Наша главная цель — помочь нашим Партнёрам и Заказчикам максимально эффективно использовать их ресурсы, оптимизируя технологические процессы и минимизируя риски и неблагоприятные факторы

Чем предстоит заниматься:

• Проведение обследования и категорирования объектов КИИ в соответствии со 187 ФЗ, а также требованиями регуляторов;

• Проведение аудитов на объектах КИИ АСУ ТП, анализ и систематизация полученных данных, подготовка отчетных документов;

• Разработка и реализация СУИБ ЗОКИИ. Формирование требований ИБ (меры защиты) Проектирование систем защиты информации;

• Выбор и расчет средств защиты информации;

• Разработка и совершенствование организационно-распорядительных документов по безопасности объектов КИИ (Политики, Регламенты, Положения, Инструкции, в рамках 187 ФЗ);

• Осуществление контроля выполнения требований ИБ на программных и программно-аппаратных средствах АСУ ТП (настройки параметров безопасности ОС, прикладного ПО, активного сетевого оборудования, антивирусной защиты, средств межсетевого экранирования, резервного копирования и т.д.);

• Проведение анализа угроз и рисков ИБ и разработка рекомендации по повышению уровня защищенности; разработка модели угроз.

Чем необходимо владеть:

• Высшее образование в области информационной безопасности, либо высшее техническое образование и программа профессиональной переподготовки более 360 часов по программам, согласованным ФСТЭК;

• Знание действующего российского законодательства в области обеспечения информационной безопасности. Обязательно 187-ФЗ, 127 ПП, 31, 235 и 239 приказы ФСТЭК, и опыт реализации необходимых мероприятий по данным нормативным актам;

• Опыт работы специалистом по информационной безопасности от 3-х лет;

• Опыт установки, настройки и сопровождения средств защиты информации (NGFW, IPS/IDS, СЗИ от НСД, АВЗ, средства резервного копирования, сканеры уязвимостей);

• Знания и навыки использования ОС Windows, Linux…