Архитектор информационной безопасности в ИТ-проектах

Обязанности:

• Участие в качестве эксперта и разработчика решений по линии ИБ в проектах по внедрению/ модернизации информационных систем в части разработки проектно-эксплуатационной документации (Тех.задание, тех.проект, тех.паспорт, регламент предоставления доступа, инструкции администратора/пользователя и др.).

• Разработка документации по защите персональных данных, модели угроз безопасности информации, реестров рисков информационной безопасности, реестров уязвимостей.

• Разработка программы и методики испытаний на соответствие требованиям ИБ (ПИМИ ИБ) для внедряемых информационных систем.

• Формирование требований ИБ к внедряемым/модернизируемым информационным системам.

• Проведение аудита соответствия проектной и эксплуатационной документации на соответствие требованиям ФЗ, ФСТЭК, ФСБ и внутренним локально-нормативным документам в сфере ИБ.

• Проведение испытаний на соответствие требованиям ИБ для внедряемых информационных систем по разработанной ПИМИ ИБ с разработкой соответствующих отчетных документов (протокол испытаний).

• Оказание консультаций участникам проектной команды по вопросам требований ИБ и оформлению проектной и эксплуатационной документации в части ИБ.

Требования:

• Высшее образование в области информационной безопасности/информационных технологий и/или переподготовка в области информационной безопасности.

• Опыт работы в сфере информационной безопасности / информационных технологий.

• Опыт работы с проектной и эксплуатационной документацией.

• Приветствуется опыт участия в составе проектной команды.

• Приветствуется опыт формирования требований ИБ к внедряемым/модернизируемым информационным системам.

• Знание регламентирующих сферу ИБ в РФ нормативных документов (ФСТЭК, ФСБ, Роскомнадзора, решения Правительства; ФЗ, нац. стандарты), а также по защите ПДн.

• Знание средств обеспечения ИБ / средств защиты информации основных ИБ-вендоров (Kaspersky, Positive Technologies и др.), знание механизмов обеспечения ИБ-решений основных…