Инженер по защите информации

Задачи:

• Консультирование в части вопросов обеспечения защиты информации в изготавливаемых изделиях, а также повседневной деятельности компании.

• Разработка проектных документов (инструкции, руководства), содержащих мероприятия по обеспечению безопасности информации в изделиях.

• Проведение проверок функционирования средств защиты в изделиях;

• Сопровождение работ по разработке безопасного программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

• Администрирование внутренних объектов (объекты информатизации, внутренняя инфраструктура) в части обеспечения безопасности информации.

• Разработка внутренних локальных нормативных актов по направлении деятельности отдела.

• Сопровождение выполнения сертификационных мероприятий, взаимодействие с лабораторией по проектной деятельности, а также по возможным инициативных разработкам.

• Сопровождение выполнения аттестационных мероприятий внутренних объектов инфраструктуры компании (КИИ, ДСП), взаимодействие с лабораторией и органами по аттестации.

• Взаимодействие с заказчиками работы (предприятиями промышленности) и представителями объектов оснащения в частных вопросах обеспечения защиты информации.

• Изучение нормативно-правовой базы и выдача рекомендации по поддержанию уровня обеспечения информационной безопасности в проектной и внепроектной деятельности компании.

• Сопровождение работ, связанных с использованием СКЗИ в составе проектируемых изделий, знание НПА и специфики деятельности при использовании СКЗИ.

Для нас важно:

• Высшее профессиональное (техническое) образование (по специальности "Информационная безопасность") или высшее профессиональное (техническое) образование (переподготовка по специальности "Информационная безопасность").

• Опыт работы в профессиональной деятельности не менее 3 лет.

• Умение работать с документами и вести деловую переписку.

• Знание нормативно-правовых актов ФСТЭК, МО РФ, ФСБ в области защиты информации, защиты информации ограниченного распространения…